NetAlly AirMagnet WiFi Analyzer - ПО для анализа безопасности и производительности сети

Проверка работоспособности беспроводной сети в реальном времени

Данная функция позволяет получить детальную статистику по трафику WLAN для каждого устройства, канала и беспроводного фрейма. Анализатор проводит инвентаризацию всех устройств, работающих в среде (точки доступа, клиенты и интеллектуальные устройства) и отображает подробную информацию о конфигурации каждого из них, а также статистику трафика. Результаты измерения предоставляются в численном и графическом виде. 

• использования каналов;
• наиболее активные (по количеству вызовов) абоненты в сети;
• объем трафика, потребляемого или передаваемого каждым из участников сети;
• уровни помех беспроводной сети;
• несоответствие конфигураций устройств;
• перегруженность точек доступа;
• проблемы с безопасностью и производительностью и т. д.

Сводная информация о работе сети

Анализ ТОП трафика

Классификация приносимых с собой устройств (BYOD)

Ввиду роста количества BYOD (приносимых с собой устройств) ИТ-подразделения организаций сталкиваются с проблемой их поддержки, а также поиска неисправностей, возникающих при их использовании. AirMagnet Wi-Fi Analyzer PRO обнаруживает и классифицирует подключающиеся к сети смартфоны и планшеты. Это позволяет:

• разрешить/запретить доступ в сеть для этих устройств;
• найти и устранить проблемы, вызванные ими;
• определить воздействие BYOD на работу и безопасность сети WLAN.

Анализатор позволит администратору увидеть подключающиеся к сети неавторизованные интеллектуальные устройства, а также определить степень использования пропускной способности конкретным интеллектуальным устройством, путем просмотра графика «Top Talkers» на приборной панели.

Интеллектуальные устройства

Локализация и устранение проблем

Поиск несанкционированных точек доступа в сети и оповещения о проблемах безопасности WLAN

AirMagnet Wi-Fi Analyzer PRO автоматически обнаруживает и предупреждает пользователя о любых вторжениях в беспроводную сеть, попытках проникновения и алгоритмах взлома Wi-Fi, которые могут быть использованы несанкционированными устройствами в вашей сети.

• Обнаружение несанкционированных точек доступа. Несанкционированные устройства не обязательно являются вредоносными — порой пользователи в попытке улучшить производительность подключают свои устройства, подвергая корпоративную сеть опасности. Эти устройства часто отправляют незашифрованные данные или имеют потенциально опасную конфигурацию безопасности, что представляет легкую возможность проникновения хакеров в сеть предприятия. Инструмент поиска находит несанкционированные или нарушающие политику точки доступа и станции, а также позволяет установить их физическое местоположение.
• Обнаружение комплексных атак корпоративной беспроводной сети, направленных на нарушение работы беспроводных служб:
  • «Отказ в обслуживания» (DoS), направленные против корпоративной AP/STA/ инфраструктуры;
  • преднамеренные радиочастотные помехи;
  • коллективные и основанные на шифровании DoS-атаки;
  • отключения беспроводных соединений;
  • атаки «перебором по словарю»;
  • создание ложных точек доступа;
  • попытки взлома WEP;
  • атаки типа «человек посередине»;
  • пакеты, нарушающие правила передачи;
  • атаки на точки доступа;
  • маскировку сторонних точек доступа и т. д.

Решение сканирует более 200 расширенных каналов в спектре 5 ГГц. Поскольку взломщики беспроводных сетей больше не ограничиваются общедоступными каналами, возможность сканирования в более широком спектре становится насущной необходимостью.

Поиск несанкционированных точек доступа в сети

Сообщения безопасности WLAN

Средства активного устранения неисправностей 802.11ac

Комплект инструментов позволяет быстро определить и устранить проблемы сети, влияющие на производительность (невозможность пользователей подключиться к сети, медленное подключение к сети или приложениям WLAN, нарушение конфигурации 802.11n и 802.11ac, перегрузка трафика/инфраструктуры, отказы аппаратных средств,
проблемы роуминга, проблемы помех multipath и д.). В комплект входят следующие инструменты:

• Локатор устройств: устройство, подобное счетчику Гейгера, которое помогает определять физическое местоположение любого несанкционированного или противоречащего политике безопасности устройства;
• Проверка соединения: инструмент, позволяющий измерять подключение к сети (DHCP, Ping, трассировка) и производительность приложений (HTTP, FTP, аудио, видео) между двумя точками «в один клик»;
• Средство измерения распределения сигнала: выявляет любые проблемы много путевого прохождения в сети;
• Работа с роумингом: измеряет время роуминга между точками доступа у клиентов;
• Моделирование пропускной способности WLAN: рассчитывает пропускную способность сети, степень использования канала и служебный трафик в заданных пользователем условиях, имитируя существующую сеть или добавление в нее новых точек доступа или пользователей;
• Тестирование производительности (Инструмент Throughput / iPerf) позволяет:
  • провести тестирование пропускной способности uplink/downlink любой точки доступа в среде и измерить максимальную пропускную способность WLAN в конкретном месте;
  • определить оптимальную конфигурацию для увеличения пропускной способности WLAN,
  • выполнить тестирование устройств при различных сценариях стрессовой нагрузки.
• Калькулятор пропускной способности 802.11n и 802.11ac: сравнивает производительность точек доступа, заявленную в спецификации поставщика, с возможностями этих устройств;
• Проверка эффективности использования стандарта 802.11 (Инструмент проверки эффективности). 
  • анализ сеансов между точками доступа и пользователями 802.11ac/n;
  • наглядное отображение (при помощи цветовой кодировки) эффективности использования возможностей стандарта 802.11;
  • предоставление информации о функциях, использующихся не эффективно и рекомендаций по улучшению производительности;
  • наблюдение за производительностью в восходящем и нисходящем каналах
• Анализ статистики (Инструмент анализа): предоставляет подробную статистику о сеансах любой точки доступа, позволяя пользователям точно определять причины низкой производительности. Выводится статистика использования каналов 20/40/80/160 МГц, использования SGI, индекса MCS 802.11ac MCS, скорости передачи данных PHY и A-MPDU (только для 802.11n).
• Средство для расчета числа устройств: позволяет задать спецификации точки доступа и рассчитать ожидаемую производительность сети с учетом возможностей клиентов, которые будут к ней подключаться.

Анализ и устранение неполадок в сетях 802.11

Средства измерения пропускной способности

Отчеты о совместимости AirMagnet Wi-Fi Analyzer

Экспертная оценка результатов тестирования (Функция AirWISE)

AirWISE - аналитический инструмент, позволяющий автоматически в режиме реального времени обнаружить первопричины нескольких сотен видов угроз безопасности и проблем производительности еще до того, как они повлияют на работу сети. После обнаружения проблемы инструмент также дает рекомендации по ее устранению.

Особенности AirWISE:

• обнаружение проблем безопасности (несанкционированные устройства, атаки типа «отказ в обслуживании», атаки с целью проникновения, проблемы аутентификации и кодирования, уязвимости настроек инфраструктуры и др.);
• обнаружение проблем производительности (перегрузка канала или устройства, ошибки развертывания и эксплуатации, проблемы управления радиочастотами, проблемы с трафиком, QoS и VoWLAN);
• автоматическое выделение наиболее значимых проблем WiFi сети среди всех обнаруженных;
• не требует интерпретации "вручную" сложных декодированных пакетов и беспроводных данных;
• объясняет более сотни угроз и переменных производительности до того, как они повлияют на сеть Wi-Fi;
• отображает сообщения сетевых аварийных сигналов (alarms) в понятных деталях;
• предоставляет доступ к дополнительным диагностическим данным;
• предлагает рекомендации по устранению неполадок.

Интеллектуальная оценка результата

Анализ роуминга клиента WLAN

AirMagnet Wi-Fi Analyzer PRO поддерживает подключение нескольких адаптеров WLAN к компьютеру для поиска и устранения неполадок роуминга. Решение предоставляет расширенные сведения об операциях в роуминге для любого клиента WLAN, включая станции, телефоны и переносные сканеры. Используя возможности функции AirWISE®, инструмент предоставляет подробные сведения о:

• причинах событий роуминга;
• параметрах устройства и канала, которые влияют на роуминг;
• качестве роуминга.

Для телефонов VoWLAN обеспечивается контроль задержки голоса и другой статистики перехода телефона от одной точки доступа к другой в процессе разговора. Приложение предоставляет данные VoFi (в частности WiMOS, сила сигнала и прочее), что ведет к влиянию на скорость передачи пакетов для разговора. Данный инструмент анализа первопричин проблем роуминга позволяет минимизировать вероятность их возникновения в сети WLAN.

Анализ роуминга клиента WLAN

Захват любого Wi-Fi-трафика

AirMagnet WiFi Analyzer предоставляет возможность захвата любого трафика Wi-Fi для сетей 802.11, включая трафик 3x3 802.11ac и выгрузки его для анализа в WireShark. Это позволяет сократить время решения большинства проблем с сетью Wi-Fi.

Захват WiFi трафика

Устранение неполадок беспроводной сети

Наряду с уникальной возможностью предоставления мгновенных ответов с помощью AirWISE, пользователям AirMagnet WiFi Analyzer предоставляется подробная кадровая статистика для каждого канала и устройства, работающего в спектре. С помощью графиков использования каналов и тенденций пропускной способности пользователи могут устранять многие проблемы, которые снижают общую производительность беспроводной сети. Пользователи AirMagnet WiFi Analyzer могут просматривать графики трендов:

• мощности сигнала;
• мощности шума;
• переданных, принятых и потерянных кадров;
• ошибок;
• повторных попыток передачи;
• полосы пропускания и многого другого для каждого канала беспроводной сети и устройства.

Графики мониторинга предоставляют важные указатели для устранения проблем, влияющих на производительность беспроводной сети. Например, графики повторных попыток передачи пакетов и частоты ошибок показывают области, в которых происходит сбой связи в беспроводной сети.

На экране декодирования AirMagnet WiFi Analyzer пользователи могут просматривать и анализировать список пакетов в реальном времени, включая пакеты 3x3 802.11ac. Анализатор также поддерживает мониторинг протоколов верхнего уровня. Для удобства выделения только интересующих пакетов на основе определенного канала, SSID, узла, IP-адреса, типа кадра и др. предусмотрена система фильтрации. Пакеты, зашифрованные WPA-PSK и WPA2-PSK, также могут быть расшифрованы. Благодаря поддержке нескольких адаптеров в AirMagnet WiFi Analyzer PRO пользователи могут контролировать несколько каналов одновременно, используя отдельные адаптеры, вставленные в один и тот же компьютер.

Тренды для детального анализа

Декодирование трафика

Полное обнаружение помех Wi-Fi и анализ Wi-Fi

AirMagnet WiFi Analyzer PRO имеет индикатор состояния помех, который показывает общий уровень помех для каждого канала Wi-Fi. Пользователям предоставляется возможность получения списка скрытых узлов и не Wi-Fi устройств (для обнаружения не Wi-Fi устройств требуется, чтобы AirMagnet Wi-Fi Analyzer PRO и AirMagnet Spectrum XT были установлены на одном компьютере), работающих на канале. Углубленный анализ AirMagnet Wi-Fi Analyzer помогает предприятиям легко планировать будущие развертывания Wi-Fi или изменять существующие, что, в свою очередь, сводит к минимуму помехи и повышает производительность сети.

Анализ помех от WiFi и не WiFi устройств

Интегрированные отчеты

Встроенный модуль отчетов AirMagnet-WiFi Analyzer PRO позволяет легко превратить сеансы анализа Wi-Fi в профессиональные настраиваемые отчеты мониторинга сети Wi-Fi. Анализатор позволяет выбрать из библиотеки предварительно созданных отчетов нужный, или сконфигурировать новый целевой отчет. 

• Отчеты о мониторинге сети Wi-Fi охватывают все области управления, такие как радиочастотная статистика, канал, устройство, вопросы безопасности / производительности и соответствие требованиям аудитора для проверки различных нормативных стандартов, включая HIPAA, PCI, SOX, DoD 8100.2, FISMA, и многое другое;
• Отчеты о соответствии содержат пошаговую оценку соответствия / несоответствия каждого раздела стандарта, а также подробную информацию об устройствах, которые соответствуют / не соответствуют требованиям.

Интегрированная отчетность