2006-02-09 11:23:29

Sicheres Multiservice WLAN

InCharge RF Manager

Colubris Networks integriert in sein Multiservice WLAN System zusätzliche Sicherheitsfunktionen.

Michael Reisner

Druckversion

Colubris Networks, einer der führenden Hersteller von intelligenten WLAN Lösungen, hat ein neues Funkmanagement- und Sicherheitsfunktionen in seine intelligenten Multiservice Systeme integriert. Der InCharge RF Manager arbeitet als Überwachungsplattform und besteht aus Radiofrequenz-Sensoren, die in einem Gebäude oder über ein Gelände verteilt werden können, und einem zentralen Managementserver. Dieser sammelt die Daten aus dem WLAN Netz und wertet diese aus.

Vorteil

Alle bisherigen Lösungen erforderten die Installation von speziellen WLAN Sicherheitssystemen, die entweder als separate Overlay-Netzinfrastruktur oder in Form von WLAN Switch-Systemen realisiert werden. Overlay-Lösungen resultieren jedoch in zusätzlichen Gerätekosten und erhöhen die Komplexität des Managements. Sicherheitslösungen auf Basis von Switch-Systemen lassen sich kaum oder nur mit erheblichen, finanziellem Aufwand skallieren und weisen Probleme bei der Erkennung und bei der Abwehr von WLAN-Angriffen auf. Das von Colubris in Zusammenarbeit mit AirTight Networks entwickelte, intelligente MultiService System, setzt auf eine kompromisslose Sicherheit, die sich aufgrund der verteilten Management- und Sicherheitsfunktionen auf beliebige Netzgrößen ausdehnen lässt und somit einen kosteffektiven Betrieb eines WLANs ermöglicht.

Sichere Abwehr

Der InCharge RF Manager garantiert eine konsistente RF Performance und setzt völlig neue Standards zur Abwehr von WLAN Angriffen. Die Colubris Plattform bietet neben einem automatischen Erkennen und Klassifizieren von Bedrohungen, auch Funktionen wie Intrusion Prevention, die Überwachung der Clients und Access Points (APs), sowie Hilfsmittel zur Frequenzplanung.

Die Colubris Sensoren unterscheiden zwischen unautorisierten aber harmlosen Funkaktivitäten, die zum Beispiel aus der Nachbarschaft kommen, und solchen mit betrügerischem Hintergrund. Somit wird eine unberechtigte Kommunikation im WLAN durch manuelle oder automatische, vordefinierte Regelwerke unterbunden. Getarnte oder falsch konfigurierte Access Points können blockiert, unautorisierte Zugänge begrenzt werden. Dabei werden alle überwachten Geräte und Ereignisse aufgelistet, so dass sie vom Administrator zielgenau lokalisiert werden können. Mit Hilfe eines speziellen Werkzeugs ist der Administrator in der Lage, ein Gebäude oder Gelände mit Sensoren so auszustatten, dass das WLAN bis in den letzten Winkel überwacht wird.

Der InCharge RF Manager schützt das WLAN automatisch vor Sicherheits- oder Regelverletzungen und ist in der Lage, in Echtzeit mehr als 20 gleichzeitige Angriffe (beispielsweise Identity MAC Spoofing, Session Hijacking, Man-in-the-middle Attacken etc) pro RF Sensor auf mehreren Übertragungskanälen und Frequenzbänder zu unterbinden, ohne den normalen WLAN Verkehr zu beeinflussen.

Der InCharge RF Manager ermöglicht die Umsetzung von Richtlinien im Bereich Sicherheit und Reporting, gemäß SOX, HIPAA, Dod 8100.2 GLBA und Sarbanes-Oxley.

InCharge RF Planner

Ergänzt wird der InCharge RF Manager durch den InCharge RF Planner - einer auf dem Betriebssystem Windows basierenden Applikation - die es dem Netzbetreiber ermöglicht, sein Netzwerk optimal mit der richtigen Anzahl an WLAN APs und Sensoren auszurüsten. Der InCharge RF Planner sorgt durch eine akkurate Modellierung – basierend auf den verwendeten Baumaterialien und den Gebäudegrundrissen – für eine optimale Planungsgrundlage des WLAN Netzwerks. Dadurch werden Fehlinstallationen vermieden und die Ausleuchtungszonen der WLANs optimiert und somit viele Fehler bereits vor der Installation vermieden.