Создать безопасную беспроводную сеть

Беспроводная технология остается самым популярным средством доступа пользователей и устройств в сеть. Именно поэтому для злоумышленников она является наиболее привлекательной точкой проникновения в сеть.

Обеспечение шифрования конфиденциальных данных в режиме реального времени — важнейшая базовая мера безопасности беспроводной среды, однако с ее помощью можно решить далеко не все потенциальные проблемы. Многие новые атаки ориентированы не на расшифровку данных, а на проникновение непосредственно в сеть и извлечение данных сетевых ресурсов. Улучшенные механизмы проверки подлинности обеспечивают доступ только авторизованных пользователей к сети, однако с распространением Интернета вещей (IoT) возникла новая категория незащищенных устройств, нуждающихся в сетевом доступе.

Компании испытывают потребность в решении, которое обеспечивает не только безопасность беспроводного доступа, но и сегментацию сетевого трафика в зависимости от того, каким устройствам и пользователям предоставляется доступ. Это решение также должно поддерживать отслеживание и управление устройствами IoT. Беспроводные устройства используются как внутри, так и снаружи корпоративной сети, поэтому важно принять меры по оценке и управлению доверенными устройствами в целях предотвращения их заражения за пределами корпоративной сети.

В рамках адаптивной системы сетевой безопасности Fortinet функция управления FortiAPs встроена в средство FortiGate, что обеспечивает оперативное выявление и изоляцию зараженных конечных устройств. Комбинация средств FortiNAC для IoT и FortiAuthenticator с FortiToken для надежной двухфакторной проверки подлинности поддерживает управление устройствами низкого уровня и проверку сотрудников, выполняющих вход в систему, в качестве реальных пользователей. Благодаря интеграции с FortiAnalyzer зараженные устройства помечаются и проходят необходимую обработку.

Средство защиты доступа Fortinet обеспечивает безопасность на нескольких уровнях. Это базовое требование к развертыванию защищенной беспроводной сети для устройств всех классов — от устройств IoT, лишенных средств управления, до собственных устройств сотрудников и ноутбуков, администрируемых ИТ-специалистами.