WatchGuard Technologies

Système de prévention des intrusions sans fil (WIPS)

 

Le meilleur système WIPS du marché

Pour dérober des données personnelles, espionner et propager des logiciels malveillants via le Wi-Fi, les cybercriminels n'ont que l'embarras du choix. Pourquoi est-ce si facile pour eux de s'attaquer à votre zone Wi-Fi ? Au moment de la publication de ce document, il existe plus de 300 000 vidéos sur YouTube qui expliquent comment pirater les utilisateurs du Wi-Fi à l'aide d'outils conviviaux mais très puissants et aisément accessibles en ligne. Des attaques de type « man-in-the-middle » (ou attaques par intermédiaire) et de déni de service aux appareils non autorisés et aux points d'accès illicites, vous avez largement de quoi vous occuper. Pour garantir votre sécurité, les points d’accès WatchGuard sont gérés dans le Cloud et disposent d’un système WIPS intégré. Grâce à une technologie brevetée Marker Packets, le système WIPS de WatchGuard protège à tout instant votre zone Wi-Fi contre les appareils non autorisés, les points d’accès illicites et les attaques malveillantes, avec un pourcentage de faux positifs proche de zéro. Avec les points d'accès WatchGuard gérés dans le Cloud et exécutant la technologie WIPS, les professionnels de l'informatique peuvent offrir à leurs utilisateurs la connectivité sans fil hautes performances qu'ils demandent, sans le moindre compromis sur la sécurité.

 

  Télécharger l'Aperçu des fonctionnalités

Diagramme : WatchGuard WIPS

Qu'est-ce qui rend WatchGuard WIPS unique ?

WatchGuard WIPS exploite la technologie brevetée Marker Packet pour détecter et catégoriser avec une grande fiabilité tous les points d'accès et appareils qui se connectent à votre réseau Wi-Fi, par exemple les smartphones et les tablettes, qu'ils soient autorisés, externes ou illicites. Ce processus avancé de détection des connexions illicites, manquant dans les produits WIPS concurrents, garantit que SEULES les connexions inacceptables soient aussitôt interrompues, sans perturbation illégale des réseaux Wi-Fi du voisinage. En savoir plus >

Icône : WIPS

Des options de déploiement WIPS flexibles

Chaque point d'accès WatchGuard peut être installé en tant que capteur WIPS dédié. Cela signifie qu'au lieu de transmettre le trafic Wi-Fi aux utilisateurs, ce point d'accès s'emploie alors exclusivement à analyser l'espace et empêcher les attaques Wi-Fi. Vous pouvez aussi installer un point d'accès en mode AP/WIPS partagé, auquel cas il passe une partie de son temps à transmettre le trafic et une autre à empêcher les attaques. Des points d'accès WatchGuard peuvent être installés sous forme de capteurs WIPS dédiés dans un environnement qui contient des points d'accès concurrents, pour garantir le meilleur niveau de sécurité WIPS du marché sur un réseau Wi-Fi existant. En savoir plus >

Photo : Pile de produits WatchGuard

Renforcer votre protection du Wi-Fi

Adoptez aisément une protection renforcée en déployant nos points d'accès dans un réseau protégé par une appliance WatchGuard Firebox. Ainsi, les meilleures protections UTM de nos appliances Firebox, comme le contrôle des applications et la protection contre les logiciels malveillants zero-day, profitent également à votre réseau local sans fil.

Fonctionnement

Le fait d'utiliser un point d'accès WatchGuard géré dans le Cloud en tant que capteur WIPS vous permet de bénéficier des technologies de pointe qui protègent vos réseaux sans fil contre les activités malveillantes de certains hôtes, y compris contre les points d'accès illicites, les clones de point d'accès (Evil twin ou Jumeau maléfique) et les attaque par déni de service.

WIPS : Diagramme des points d'accès illicites

Protection contre les points d'accès illicites
Points d'accès non autorisés sur votre réseau

WatchGuard WIPS analyse en permanence tous les autres points d'accès présents dans la zone et les définit comme étant autorisés, externes ou illicites.

Autorisés :  points d'accès connus, connectés à votre réseau

Externes :  points d'accès du voisinage, non connectés à votre réseau

Illicites :  points d'accès inconnus, connectés à votre réseau

Grâce à la technologie haut de gamme et brevetée de détection sans fil de Marker Packet, WatchGuard WIPS différencie très vite et avec précision les points d'accès externes présents à proximité et les points d'accès illicites. Dès qu'il détecte un point d'accès illicite, toutes les connexions provenant de ce dernier sont instantanément bloquées.

WIPS : Diagramme des clones de point d'accès (Evil Twin)

Prévenir les clones de point d'accès
Points d'accès qui se font passer pour l'un des vôtres

WatchGuard WIPS conserve la trace de tous les clients qui se connectent à vos points d'accès autorisés en analysant les adresses matérielles et en les stockant dans une base de données. Dès qu'un client connu tente de se connecter à un point d'accès malveillant, la connexion est aussitôt bloquée par l'envoi d'un paquet qui annule son authentification.

WIPS : Diagramme des dénis de service

Bloquer les attaques par déni de service
Action délibérée visant à mettre votre réseau en panne

Certains clients malveillants peuvent utiliser des paquets de désauthentification pour bloquer délibérément les connexions à votre réseau. WIPS bloque ces attaques par déni de service en recherchant systématiquement tout volume inhabituel de paquets de désauthentification dans le trafic. La source est alors identifiée, et des technologies avancées d'interruption du signal Wi-Fi viennent bloquer toute autre diffusion.

 

 

WatchGuard Wi-Fi Cloud

Pourquoi attendre?

Pour toute question supplémentaire, consultez notre page Guide d'achat,
 contactez l'un de nos agents commerciaux par téléphone ou faites un essai.

À propos de WatchGuard

WatchGuard a déployé dans le monde entier près d'un million d'appliances multifonctions et intégrées de gestion des menaces. Nos boîtiers à la signature rouge sont conçus pour être les appareils de sécurité les plus intelligents, les plus rapides et les plus performants du marché, chaque moteur d'analyse tournant à plein régime. Pourquoi acheter WatchGuard ? Découvrez-le ici.

 

Partenaires

Social Media