WLAN Guardian, rendimiento, trazabilidad y seguridad

Sistema de Detección de Intrusos Wi-Fi WLAN Guardian es un Sistema de Detección de Intrusos y Sistema Experto de redes Wi-Fi. Su motor utiliza técnicas avanzadas y patrones de ataques para detectar anomalías en las redes 802.11 como fallos de rendimiento y de seguridad. Este producto permite a personas con un conocimiento básico de redes inalámbricas poder comprender e interpretar los eventos y detectar los ataques que se están realizando a su red Wi-Fi. Brochure WLAN Guardian

Los buenos guerreros hacen que los adversarios vengan a ellos, y de ningún modo se dejan atraer fuera de su fortaleza 
Sun Tzu

WLAN Guardian es un sistema de detección de intrusiones y un Sistema Experto de análisis de rendimiento especialmente diseñado para su utilización en PYMES. La diferencia de WLAN Guardian respecto a otros sistemas de detección de intrusiones radica en su interfaz orientado a personas con bajo perfil técnico y en su capacidad de realizar un análisis exhaustivo de la capa 2 del protocolo 802.11. Su facilidad de uso le permitirá a personal con conocimientos básicos comprender los eventos ocurridos en su red inalámbrica, así como guardar un historial y poder seguir los consejos que le ofrezca en cada situación.

• ¿Sabías que un atacante puede comprometer tu equipo inalámbrico sin estar conectado a tu red?
• ¿Sabías que existen más de 30 ataques diferentes a tu red inalámbrica, y que la mayoría de los AP comerciales sólo detectan un 5% de estos ataques?
• ¿Te protege tu antivirus de todos los ataques?
• ¿Cómo sabes qué está pasando en tu red inalámbrica, si no tienes hardware y software especializado para conocerlo?

¿Por qué me hace falta WLAN Guardian?

Los límites de la red

Mientras que es poco probable que un atacante conecte un equipo en nuestras oficinas físicas, es fácil que tenga acceso remoto a la red inalámbrica, y si esta no está correctamente configurada, podría tener acceso a toda la información de nuestra Intranet así como a los equipos conectados a ella. Esto tiene como consecuencia que cualquier equipo conectado a la red, incluso ese portátil del comercial con la lista de clientes, o los diseños de un nuevo prototipo que tiene en su equipo el diseñador son posibles víctimas del atacante con las consecuencias que puede acarrear.

Fallos en firmware,  drivers y sistemas operativos

Debido a los fallos en el software de los dispositivos inalámbricos, es posible que un atacante pueda obtener el control de su equipo sin tener que estar en su misma red, o sin que esté usted conectado a la red, simplemente teniendo la tarjeta inalámbrica activa podría realizar un ataque de denegación de servicio o inyectar código malicioso en su máquina.

¿Qué usuarios pueden utilizarlo?

WLAN Guardian es un producto especializado en redes Wi-Fi, es un producto altamente técnico, pero que está especialmente pensado para personas sin conocimientos técnicos, con lo que cualquier persona con un conocimiento básico de networking puede entender y utilizar este dispositivo.

¿Qué ataques es capaz de detectar?

• Falsificación de tramas de administración y control
• Ataques de Denegación de Servicio
• Ataques de reinyección
• Ataques activos de recuperación de claves WEP y WPA
• Ataques de interferencia
• Ataques de Bombardeo de Tramas
• Ataque EAPOL-Start/Logoff
• EAPOL ID flood
• EAPOL spoofed sucess/failure
• Ataques de Deautenticación/Disociación
• Ataques en la capa física, "Radio Jamming"
• Ataques de Acceso al Medio y Sincronización
• Modo ahorro de energía
• RTS/CTS
• Ataque NAV
• Ataque CSMA/CA
• Ataque Beacon PCF
• Ataque de Sincronización basado en Beacon frames
• Errores en drivers y firmware
• Ataques de Suplantación
• Ataques Hombre en el Medio
• Puentes inalámbricos ilícitos
• Puntos de acceso ilícitos
• Ataques de Inyección de Tráfico
• Detección de interferencias
• Detección de problemas de nodo oculto
• Detección de errores en la configuración
• Detección de fallos de hardware

Especificaciones técnicas:

• 266 Mhz AMD ElanSC520
• 128 Mbyte SDRAM, soldered on board
• 1 Mbit BIOS/BOOT Flash
• CompactFLASH Type I/II socket
• 1-3 10/100 Mbit Ethernet ports, RJ-45
• 1 Serial port, DB9. (optional 2nd serial port)
• Power LED, Activity LED, Error LED
• Mini-PCI type III socket. (t.ex for optional hardware encryption.)
• PCI Slot, right angle 3.3V only. (t.ex for optional WAN board.)
• 8 bit general purpose I/O, 14 pins header
• Hardware watchdog
• Board size 4.85" x 5.7"
• Power using external power supply is 6-20V DC, max 10 Watt
• Option for 5V supply using internal connector
• Operating temperature 0-60 °C