AirMagnet Enterprise v10

• Специализированное предотвращение сетевых атак на беспроводную сеть (WIPS) и обнаружение проникновения в беспроводную сеть (WIDS) с интегрированным спектром и анализом 802.11n для полной видимости и контроля
• Круглосуточная защита, мониторинг производительности и удаленное устранение неисправностей беспроводной сети
• Включает сенсоры SmartEdge серии 4 с модульным дизайном радио (два беспроводных модуля 802.11n 3x3 MIMO, плюс специализированный модуль спектрального анализа)
• Программный сенсорный агент позволяет стоимость архитектуры мониторинга сделать гибкой
• Автоматизированная проверка состояния использует операции клиента для того, чтобы точно определить проблемы, влияющие на продуктивность работы пользователей сети WLAN
• Динамическая технология обновления для немедленной защиты по мере появления новых угроз для беспроводной сети
• Легкая интеграция с существующей инфраструктурой и методами, уменьшающими нагрузку на сотрудников
• Классификация приносимых с собой устройств позволяет беспроводное обнаружение и классификацию определенных смарт-устройств.
• Автоматическая отчетность о совместимости с PCI и нормативно-правовыми актами

Первое беспроводное обнаружение и классификация смарт-устройств в индустрии обеспечивают беспрецедентный уровень видимости и позволяют ИТ-профессионалам оптимизировать сеть WLAN для приносимых с собой устройств. Эта информация позволяет инженеру быстро найти и устранить проблемы работы, вызванные этими устройствами, а также восстановить любую безопасность. 

Программный сенсорный агент (SSA) 

Первый датчик индустрии, основанный на ПО, который работает с ПК с ОС Windows предоставляет основной контроль беспроводной защиты по очень низкой цене и предоставляет истинную оценку производительности, основанную на индивидуальном клиенте. Эта новая гибкая возможность совместить датчики, основанные на SSA с датчиками оборудования позволяет пользователям построить беспроводное решение мониторинга, которое подходит наилучшим образом к их требованиям и бюджету.

Автоматизированная проверка состояния обеспечивает самое быстрое и самое точное обнаружение и точное указание на причину проблем, воздействующих на продуктивность работы пользователей сети WLAN. Датчики ПО или оборудования активно зондируют сеть со стороны пользователя беспроводной сети для проверки подключения через беспроводное соединение к критически важным ресурсам сети. AHC уменьшает затраты, связанные со снижением продуктивности работы пользователя и устранением неисправностей, возникших в результате сложных беспроводных проблем.

Круглосуточная защита сотового спектра 

Деятельность сотовых устройств, таких как сотовых телефонов и глушителей прослеживается и о ней составляются отчеты. События сотовой безопасности, такие как мобильные сотовые события, события сотовых помех и сотовые события базовой станции отслеживаются и об их состояниях создаются отчеты. 

Круглосуточное беспроводное обнаружение вторжения и его предотвращение 

Продукт AirMagnet Enterprise сканирует все возможные каналы 802.11 (включая 200 расширенных каналов), обеспечивая отсутствие слабых мест для сокрытия не авторизованных устройств. AirMagnet Enterprise не ограничивается анализом Wi-Fi с дополнительным спектральным анализом, который обнаруживает и классифицирует атаки подавления RF, устройства Bluetooth и многие другие передатчики типов отличных от 802.11 (например, несанкционированные беспроводные камеры). Средство AirWISE постоянно анализирует все беспроводные устройства и трафик, используя комбинацию анализа структуры, анализа систематизированной структуры, статистическое моделирование, анализ RF и обнаружение аномалий, позволяя обнаруживать сотни специфических угроз, атак и уязвимостей, например не авторизованные устройства, подмененные устройства, DoS-атаки, атаки с применением технологий «незаконный посредник, атаки типа «злобный близнец, а также самые современные инструменты и методы взлома, например MDK3, Karmetasploit и DoS-атаки 802.11n.

Технология динамического обновления списка угроз ускоряет создание, автоматизацию и непосредственное развертывание новых сигнатур угроз с помощью механизма AirMagnet AirWISE®. Как только любое новое определение угрозы готово, оно может быть развернуто без воздействия на работу системы, что обеспечивает уникальный комплекс средств для поддержки наиболее актуального состояния системы безопасности беспроводной локальной сети на предприятии. 

Все устройства отслеживаются с помощью набора проводных и беспроводных методов для быстрого и достоверного определения того, подключено ли устройство к проводной сети. Система использует недавно расширенный набор сложных методов, включая использование SNMP, автоматизированного открытия выключателя и анализа аппаратных средств и трафика, чтобы гарантировать точную, быстро отслеживаемую топологию сети. Угрозы могут быть вручную или автоматически устранены с помощью сочетания проводного и беспроводного подавления угроз. Беспроводное блокирование нацелено на угрозу в источнике и не позволяет целевому беспроводному устройству осуществлять любые беспроводные подключения. При проводном блокировании автоматически закрывается проводной переключатель, в котором была обнаружена угроза. Все угрозы и устройства могут быть расположены на карте или общей топологической структуре и настроены на вызов сигналов тревоги об инородной программе на основе расположения устройства. 

Обширная масштабируемость и отказоустойчивость системы 

AirMagnet Enterprise предлагает единственное решение в отрасли для соответствия установленным стандартам критически важного применения в области безопасности. Это – единственная система для обеспечения надежности в каждом компоненте с помощью отказоустойчивых образов начальной загрузки в каждом датчике и автоматических лицензий на отказоустойчивость сервера, которые стандартно поставляются с системой. Кроме того, датчики AirMagnet Enterprise могут работать как полностью независимые узлы IDS/IPS, обнаруживающие и устраняющие угрозы без потери информации, даже если сетевое подключение к серверу потеряно на несколько дней. Благодаря интеллектуальным датчикам, которые локально анализируют состояния Wi-Fi и RF, может поддерживаться больше чем 1 000 датчиков с помощью единственного централизованного сервера в центре обработки данных, для которого требуется минимальная пропускная способность сети. Обработка на уровне датчика означает, что каждый датчик продолжает применять политику безопасности, даже если связь с сервером потеряна на более чем 24 часа. Программное обеспечение «горячего резервирования сервера позволяет выполнять операции центра обработки данных с полным резервированием для максимальной беспроводной защиты безопасности.

Расследование событий 

AirMagnet Enterprise может охватить полный пакет или данные расследования RF любого события в сети, позволяя соответствующему персоналу углубленно исследовать проблему в любое время. Максимально используя уникальные интеллектуальные датчики, AirMagnet Enterprise предоставляет единственное решение в отрасли для автоматического сохранения информации о расследовании в течение события и после него. 

Мониторинг производительности и удаленный поиск и устранение неполадок 

В дополнение к широкому спектру функций по обеспечению безопасности, решение AirMagnet Enterprise постоянно контролирует работоспособность беспроводной LAN и радиочастотной среды, чтобы проактивно обнаружить развивающиеся проблемы, которые могут привести к прерыванию работы сети. Система обнаруживает эти проблемы, предоставляет инженерам рекомендации по актуальному исправлению, а также активные средства по удаленному устранению неисправностей. Это позволяет работникам предотвратить простои сети и значительно уменьшить время восстановления перебоев, что увеличивает продолжительность работы, степень удовлетворенности пользователей и производительность сети. 

 Система AirMagnet Enterprise может контролировать спектр RF и трафик 802.11n. AirMagnet Enterprise выполняет полный анализ вмешательства трафика. Он включает анализ вмешательства совмещенного канала от устройств Wi-Fi, а также дополнительный анализ спектра устройств, отличных от Wi-Fi, в частности микроволновых печей, беспроводных телефонов или существующего беспроводного оборудования. AirMagnet Enterprise выходит за рамки простой поддержки 802.11n, чтобы предоставить менеджерам практические инструменты оптимизации и получения информации 802.11n, направленные на производительность в реальных условиях работы и увеличение пропускной способности сети. Инструменты включают диагностику в реальном времени любого подключения 802.11n, в ходе которой автоматически выделяются и описываются способы повышения производительности. 

Автоматизированное создание отчетов о ведении бизнеса и соответствии нормативным требованиям 

AirMagnet Enterprise обеспечивает автоматизированное создание отчетов о соответствии нормативным требованиям для всех основных норм сети, включая PCI, HIPAA, Sarbanes-Oxley, GLBA и прочие. Отчеты обеспечивают мгновенное получение обзора проблем, которые могут требовать проверки на соответствие, а также того, что именно необходимо исправить. Можно задать расписание создания отчетов, чтобы выполнять и отправлять их автоматически, гарантируя наличие полной библиотеки нормативных отчетов на случай проверки.

Требования системы для AirMagnet Enterprise версии 10.7 и выше. (Пожалуйста, обратитесь к руководству пользователя по AirMagnet Enterprise для подробных рекомендаций по требованиям системы) Для достижения оптимальной производительности рекомендуется работа AirMagnet Enterprise в конфигурации сервер/база данных/клиент в случаях, когда сервер, база данных и консоль работают от разных машин. 

Операционная система сервера* Microsoft® Windows Server® 2008 (Standard или Enterprise, 32 или 64-бита R2), Windows Server 2003 (Standard или Enterprise, 32-бита, пакет обновления 2). 

Поддерживаемые базы данных Microsoft SQL Server® (2005, 2008), Oracle® 10g -11g, PostgreSQL® 9.1.x 

Консоль операционных систем* Microsoft Windows 7 (пакет обновления 1) 64-битная, Microsoft® Windows Server® 2008 64-битная, Windows Server 2003 (пакет обновления 2) 64-битная. * Установка сервера и консоли требует местные права администратора.

		Малый бизнес	Средний бизнес	Предприятие
		До 100 датчиков	До 500 датчиков	До 1000 датчиков
Сервер	Процессор	(1) Процессор Intel® Xeon® E3-1220, 3,10 ГГц, 8 Mб Кеш-памяти, Quad Core	(2) Intel® Xeon® ES-2407,2,20 ГГц, 10Mб Кеш-памяти, Quad Core	(2) Intel® Xeon® ES-2620,2,00 ГГц, 15Mб Кеш-памяти, Quad Core6
	ОЗУ	(4) 2 Гб UDIMM 1600 МГц RAM (8 Гб в общем) доступно для приложения AME	(6) 2 Гб UDIMM 1600 МГц RAM (12 Гб в общем) доступно для приложения AME	(2) 8 Гб UDIMM 1600 МГц RAM (16 Гб в общем) доступно для приложения AME
	Место на жестком диске	146 ГБ свободного места	300 ГБ свободного места	300 ГБ свободного места
	Ethernet	1 Гб или больше	1 Гб или больше	1 Гб или больше
База данных	Процессор	Процессор Intel ® Xeon ® E3,	(2) Intel® Xeon® ES-2407,2,20 ГГц, 10Mб Кеш-памяти, Quad Core	(2) Intel® Xeon® ES-2620,2,00 ГГц, 15Mб Кеш-памяти, Quad Core6
		Quad Core
	ОЗУ	(4) 2 Гб UDIMM 1600 МГц RAM (8 Гб в общем) доступно для приложения AME	(6) 2 Гб UDIMM 1600 МГц RAM (12 Гб в общем) доступно для приложения AME	(2) 8 Гб UDIMM 1600 МГц RAM (16 Гб в общем) доступно для приложения AME
	Место на жестком диске	(2) 300ГБ свободного места	(2) 300ГБ свободного места	(2) 450ГБ свободного места
		15 000 рекомендуется перепрограммируемое ЗУ и системное прикладное ПО (Raid 1)	15 000 рекомендуется перепрограммируемое ЗУ и системное прикладное ПО (Raid 1)	15 000 рекомендуется перепрограммируемое ЗУ и системное прикладное ПО (Raid 1)
	Максимальный размер базы данных	50 ГБ	75 ГБ	100 ГБ
	Ethernet	1 Гб или больше, полный дуплекс	1 Гб или больше, полный дуплекс	1 Гб или больше, полный дуплекс
Консоль	Процессор	Intel ® Core i5 и более поздняя версия	Intel ® Core i5 и более поздняя версия	Intel ® Core i5 и более поздняя версия
	ОЗУ	4 ГБ	8 ГБ	8 ГБ
	Место на жестком диске	500 МБ	500 МБ	500 МБ
	Ethernet	Связь Ethernet	Связь Ethernet	Связь Ethernet

Важные замечания.

• Развертывание более 100 датчиков требует, чтобы программное обеспечение сервера Enterprise и база данных были установлены на разных физических машинах.
• Раздел диска для сервера AME должен иметь по крайней мере 25 ГБ свободного места для установки программного обеспечения, файла подкачки, журнала событий, файлов судебной экспертизы и планов этажей.
• Информация о ЦП сервера Intel:
  http://www.intel.com/content/www/us/en/processors/xeon/xeon-processor-5000-sequence.html
  http://www.intel.com/content/www/us/en/processors/xeon/xeon-processor-e3-family.html