Внимание!!!
С 31 марта 2020 года NETSCOUT AirMagnet Enterprise снят с производства и более не поставляется.
Аналогов нет!
<<Официальное уведомление о снятии с производства>>
***************************************************************************************************************************
NETSCOUT AirMagnet Enterprise - программно-аппаратный комплекс для безопасности Wi-Fi сетей
AirMagnet Enterprise позволяет любой организации эффективно контролировать состояние радио эфира, своевременно выявлять и активно блокировать источники любых угроз безопасности корпоративных сетей.
AirMagnet Enterprise позволяет удаленно анализировать трафик Wi-Fi стандарта 802.11 a/b/g/n/ac, активно опрашивать все существующие Wi-Fi каналы, проверять доступность точек доступа, а так же выполнять анализ спектра для выявления источников помех, оказывающих влияние на производительность сети. Решение позволит службе информационной безопасности обеспечить круглосуточную 100% защиту, а департаменту информационных технологий гарантировать высокую производительность беспроводной сети.
Функциональные возможности NETSCOUT AirMagnet Enterprise:
- Классификация приносимых с собой устройств: Уникальная система беспроводного обнаружения и классификации смарт-устройств в индустрии обеспечивает беспрецедентный уровень видимости и позволяют ИТ-профессионалам оптимизировать сеть WLAN для приносимых с собой устройств. Эта информация позволяет инженеру быстро найти и устранить проблемы работы, вызванные этими устройствами, а также восстановить любую безопасность.
- Программный сенсорный агент (SSA): Упрощенный, программный датчиксенсор, работает с ПК на базе ОС Windows предоставляет основной контроль беспроводной среды. Данное решение имеет очень низкую стоимость и предоставляет истинную оценку производительности Wi-Fi сети. Возможность совместить программные сенсоры, основанные на SSA с аппаратными сенсорами позволяет пользователям построить систему беспроводного мониторинга, которая наилучшим образом подходит к их требованиям и бюджету.
- Автоматизированная проверка состояния точек доступа (AHC): Автоматизированная проверка состояния точек доступа обеспечивает самое быстрое и самое точное обнаружение причин возникновения проблем, воздействующих на продуктивность работы пользователей Wi-Fi сети. Сенсоры активно зондируют сеть со стороны клиента беспроводной сети для проверки подключения через беспроводное соединение к критически важным ресурсам сети. AHC уменьшает затраты, связанные со снижением продуктивности работы пользователя и устранением неисправностей, возникших в результате сложных беспроводных проблем.
-
Круглосуточное беспроводное обнаружение вторжений и их предотвращение: AirMagnet Enterprise сканирует все возможные каналы стандарта 802.11a/b/g/n/ac (включая 200 расширенных каналов в диапазоне 5GHz), обеспечивая отсутствие слабых мест для сокрытия неавторизованных устройств. AirMagnet Enterprise выполняет спектральный анализ, который обнаруживает и классифицирует такие устройства как Bluetooth, микроволновые печи, DECT телефоны, ZigBee устройства, несанкционированные беспроводные камеры и многие другие передатчики сигналов отличных от 802.11
Средство AirWISE постоянно анализирует все беспроводные устройства и трафик, используя комбинацию анализа структуры, анализа систематизированной структуры, статистическое моделирование, анализ RF и обнаружение аномалий, позволяя обнаруживать сотни специфических угроз, атак и уязвимостей, например неавторизованные устройства, подмененные устройства, DoS-атаки, атаки с применением технолоний «man-in-the-middle», «evil twins», а также самые современные инструменты и методы взлома, типа MDK3, Karmetasploit и DoS-атаки 802.11n.
-
Динамическая технология защиты от угроз: Технология динамического обновления списка угроз позволяет иметь всегда актуальные и свежие сигнатуры новых типов угроз для работы механизма AirMagnet AirWISE®.
Система Динамического Обновления Угроз (DTU) обнавляется ежедневно, что поддерживает систему проитвостояния угрозам в постоянной готовности к возникновению новых типов атак, угроз и событий.
-
Отслеживание, блокирование и отображение угроз: Отслеживание всех устройств, блокирование и отображение угроз производится с помощью набора проводных и беспроводных методов для быстрого и достоверного определения наличия проводного подключения к сети. Система использует расширенный набор сложных методов анализа, включая использование SNMP, автоматизированного опроса всех комутаторов и активных сетевых устройств, анализ трафика, чтобы гарантировать точную и прозрачную топологию сети.Угрозы могут быть устранены вручную или автоматически с помощью сочетания проводного и беспроводного подавления. Беспроводное блокирование воздействует на несанкционированное Wi-Fi устройство и не позволяет устанавливать подключение к нему. При проводном блокировании используется протокол SNMP с помощью которого происходит автоматическое отключение порта на свитче в котором была обнаружена угроза.Все угрозы и устройства могут быть отмечены на предварительно загруженной карте или плане, для определения их местоположения, так же может быть настроен триггер для различных типов оповещений о событиях.
-
Масштабируемость и отказоустойчивость системы: AirMagnet Enterprise является системой мониторинга безопасности и производительности Wi-Fi сетей. Это гибкое, масштабируемое решение для обеспечения высокой производительности и безопасности Wi-Fi сетей. Система имеет уникальные отказоустойчивые сенсоры способные работать автономно до 2х суток при потери связи с сервером управления. А автономном режиме, без потери данных, сенсор продолжает применять политики безопасности, выполнять функции автоматического обнаружения и автоматического предотвращения угроз, блокировать работу несанкционированных устройств. Для отказоустойчивости системы управления предусмотрена лицензия сервера горячей замены, которая уже входит в стандартный пакет поставки.Благодаря интеллектуальным сенсорам, которые локально анализируют состояния Wi-Fi и радиочастотного спектра, система может поддерживать больше чем 1 000 сенсоров с помощью единственного централизованного сервера в центре обработки данных, для которого требуется минимальная пропускная способность сети.
-
Расследование событий: AirMagnet Enterprise может захватывать пакеты или записывать событие анализа радиочастотного спектра Wi-Fi сети, позволяя соответствующему персоналу углубленно исследовать проблему в любое время. Используя интеллектуальные сенсоры, AirMagnet Enterprise становится единственной в своей отрасли системой, позволяющей автоматически вести запись информации До, Во время и После возникновения событий.
-
Мониторинг производительности и удаленный поиск и устранение неполадок: В дополнение к широкому спектру функций по обеспечению безопасности, система AirMagnet Enterprise постоянно контролирует работоспособность беспроводной, проводной и радиочастотной среды, чтобы проактивно обнаружить развивающиеся проблемы, которые могут привести к нарушению работы сети. Система автоматически обнаруживает эти проблемы, предоставляет рекомендации по актуальному исправлению, а также активные средства по удаленному устранению неисправностей. Это позволяет работникам предотвратить сбои в работе сети.
-
Интегрированная технология 802.11n и спектральный анализ: Система AirMagnet Enterprise может контролировать спектр RF и трафик 802.11n, выполняет полный анализ интерференции в радио эфире, анализирует влияние интерференции на каналах от Wi-Fi устройств, а также производит спектральный анализ не Wi-Fi устройств, таких как микроволновые печи, беспроводные телефоны и тд.AirMagnet Enterprise выходит за рамки простой поддержки 802.11n, чтобы предоставить IT специалистам практические инструменты для оптимизации и получения информации 802.11n, направленные на производительность в реальных условиях работы и увеличение пропускной способности сети. Инструменты позволяют диагностировать в реальном времени любые подключения 802.11n, в ходе проверки автоматически выделяются и описываются способы повышения производительности.
-
Автоматизированное создание отчетов по соответствующим нормативным требованиям: AirMagnet Enterprise обеспечивает автоматизированное создание отчетов по всем основным сетевым требованиям и стандартам, включая PCI, HIPAA, Sarbanes-Oxley, GLBA и др. В отчетах отражается подробное описание событий и проблем, которые требуют повышенного внимания, а также рекомендации по устранению. Можно задать расписание создания отчетов, и настроить автоматическую их отправку, архив отчетов может пригодиться в любое время для анализа происшествий.
-
Анализ сотовых сетей GSM, CDMA, UMTS и LTE: Специализированный модуль спектрального анализа сетей мобильных операторов имеющийся в сенсорах модели SENSOR4-R1S1W1-E, позволяет одновременно выполнять активное тестирование производительности Wi-Fi сетей и анализ сотовых сетей GSM, CDMA, UMTS и LTE, сканируя частоты от 698 МГц до 2690 МГц.
Более подробную информацию на русском языке: Даташиты, Презентации, Видео, а так же Техническую консультацию, можно запросить у нас через форму обратной связи, расположенной ниже.
Техническая документация AirMagnet Enterprise 2017_Datasheet_AirMagnet_Enterprise-118007-ru-6001766.pdf
Статья: "Взлом WPA2 WiFi: почему много шума и как защитить корпоративную сеть?"
Запись вебинара по AirMagnet Enterprise - смотреть...
Форма временно не работает