Rogue AP Detection

Rogue AP Detection bezeichnet die Erkennung von WLAN Access Points, die nicht autorisiert sind oder ein potenzielles Sicherheitsrisiko für ein Netzwerk darstellen. Solche Geräte können beispielsweise durch Mitarbeiter ohne Freigabe angeschlossen oder gezielt von Angreifern eingerichtet werden. WLAN-Infrastrukturen und Wireless Intrusion Detection beziehungsweise Prevention Systeme überwachen dafür die Funkumgebung und analysieren erkannte Access Points anhand verschiedener Merkmale. Dazu können SSID, BSSID, Funkkanal, Signalstärke und die Verbindung zum kabelgebundenen Netzwerk gehören. Wird ein verdächtiger Access Point erkannt, können Administratoren informiert und weitere Sicherheitsmaßnahmen eingeleitet werden. Die Funktion unterstützt Unternehmen dabei, unkontrollierte WLAN-Zugänge, mögliche Evil-Twin-Angriffe und andere Risiken für die Netzwerksicherheit frühzeitig zu identifizieren.