常時監視ソリューション WiSAS 24H365D PLUS-WiSAS 24H365D PLUS

常時監視ソリューション WiSAS 24H365D PLUS 株式会社スプライン・ネットワーク

この製品について

WiSAS 24H365Dをベースに、さらに監視項目を追加したプレミアムサービスです。

あらゆるWi-Fi 環境の監視項目を網羅しているため、内容は深く多岐に渡ります。

WiSAS 24H365Dをベースに、さらに多くの監視項目  (12項目)  を追加したプレミアムサービスです。
クレジットカード業界が自ら定めたセキュリティ要件、PCI DSSの細部に至る項目を網羅しているため、内容は深く多岐に渡ります。
セキュリティに「これで十分」という言葉はありません。備えあれば憂い無しです。毎月の報告書は、PCI DSSのQSAを始め様々な監査にご利用頂けます。

セキュリティ脅威
・非認可端末：認可APへの非認可  (外部 / 未分類※1)  端末の接続を検知
・不正行為端末：認可端末が非認可  (外部 / 未分類 / ゲスト)  のAPに接続したことを検知
・なりすましAP：認可APと同じSSIDになりすました不正なAPの存在を検知
・MAC偽装AP：認可APと同じMACアドレスに偽装したAPを検知
・Wi-Fi Direct AP：Wi-Fi Directの電波を送出しているAPを検知
・ハッキングデバイス：ハッキングデバイスの存在を探知
・誤設定AP：設定ミスや悪意の第三者の設定変更によるAPの動作の変化を検知
・Fake AP：悪意を持って多数の偽APを短時間で生成するFake APの存在を検知
・不正接続AP：内部ネットワークに有線で接続している非認可  (外部 / 未分類 / ゲスト)  APを検知
・WDS AP：無線AP同士を接続して通信可能なエリアを拡張する非認可APのWDS接続を検知
・ソフトAP：ソフトウェアにより仮想的に作られた無線APへの認可端末の接続を検知
・アドホック・ネットワーク：無線AP使用せず端末同士で接続する独立した無線ネットワーク  (アドホック)  への認可端末の接続を検知
※1 未分類とは探知されてから10分以内に探知されなくなったAPおよび端末です。ドライブレコーダーやバスのWi-Fiなど、短時間の利用や通りすがりの電波が未分類となります。

＜WiSAS 24H365Dとの違い＞
WiSAS24H365D PLUSは、WiSAS24H365Dをさらに進化させたプレミアムサービスです。
WiSAS24H365Dの機能をベースに、さらに6つの監視項目が追加されています。

WiSASは既存のシステムに接続する必要のない独立したサービスですが、唯一このサービスのみ、有線ネットワークに接続することでより堅牢でセキュアな環境を維持するための機能を使用可能です。

＜WiSASで実現できるWi-Fiセキュリティのあるべき姿＞
WiSASでは、すべてのWi-Fiデバイスを大きく下記3つのグループに分類しています。

1. セーフリスト  (認可、ゲスト) ：警戒する必要のないAP / 端末のデバイスのリスト
2. ブロックリスト  (不正) ：明らかに悪意のある、対象ネットワーク内で稼働させたくないデバイスのリスト
3. 未確認リスト  (外部、未分類) ：セーフ、ブロックの仕分けができていないデバイスのリスト

Wi-Fiセキュリティを担保するには、未確認デバイスを徹底的に仕分けし、ブロックデバイスには通信を許可せず、セーフデバイスのみに通信を許可するクリーンな環境を実現することです。
今後の運用として、業務上必要な新たな正規Wi-Fi デバイスはセーフとして登録し通信を許可するだけとなります。これが、WiSASの提唱する「Wi-Fi セキュリティの管理方法」です。
また、仕訳した結果はWi-Fiデバイスの管理用データベースとして活用することが可能です。