無線LANを導入したいがセキュリティが心配
<無線LANを導入する＝セキュリティが不安>と思われているユーザ様は多数いらっしゃいます。その背景には、
- 無線LANでよく使用されるWEPキーを使用した暗号化方法だけではセキュリティが不十分である
※WEPキーは解読される危険性が高い - 外部からの侵入を懸念
- 社員による電波の不正使用、情報漏えい
といった理由があります。
アルバのモビリティ・コントローラーを導入すれば
- より強固な暗号化が可能であり、安心してデータのやりとりができます。
Wi-Fi(Wireless Fidelity)アライアンスが規定したWPA/WPA2や暗号化技術として認知されているVPN(Virtual Private Network)などを使うことができます。 - ユーザ認証が可能なため、認証されていないユーザの侵入を拒否することができます。
認証方法としてはMAC認証、Web認証、IEEE802.1x、VPNが用意されています。802.1xは暗号キーの自動生成が行えるため好まれています。
ユーザ様が既存で使用されている認証サーバを使用することができます。(Radiusサーバ、LDAPサーバ、Active Directory、ACEサーバ等) - ステートフル・ファイアウォールでユーザ単位のポリシー設定・アクセスコントロールができます。
認証されたユーザ毎にセキュリティポリシーを適用し、アクセス制限できます。 - 無線IDS機能を備えているので攻撃の検知および防御が可能です。
ハッカーによるアタックを検知し防御することができます。
※変則的なフレームの検出を行い、DoS攻撃等を検知することが可能です。
ハッカーがどのようなハッキングツールを使用しているかも検知可能です。
アクセスポイントを介さない無線通信も傍受し、止めることが可能です。(アドホック、無線ブリッジの検知)
