無線侵入防止システム

コンピューティングにおいて、ワイヤレス侵入防止システム(WIPS) は、無線スペクトルを監視して不正なアクセス ポイントの存在を検出し(侵入検知)、自動的に対策を講じることができる(侵入防止)ネットワークデバイスです。

WIPS の主な目的は、ワイヤレス デバイスによるローカル エリア ネットワークやその他の情報資産への不正なネットワーク アクセスを防止することです。これらのシステムは通常、既存のワイヤレス LANインフラストラクチャへのオーバーレイとして実装されますが、組織内でワイヤレス禁止ポリシーを実施するためにスタンドアロンで展開されることもあります。一部の高度なワイヤレス インフラストラクチャには、WIPS 機能が統合されています。

多くの従業員を抱える大規模組織は、不正アクセスポイントによるセキュリティ侵害^{[1]に対して特に脆弱です。ある場所にいる従業員（信頼できるエンティティ）が簡単に入手できる}無線ルーターを持ち込むと、信号の範囲内にいるすべての人にネットワーク全体が公開される可能性があります。

2009年7月、PCIセキュリティ標準協議会はPCI DSSのワイヤレスガイドライン^[2]を公開し、大規模組織のワイヤレススキャンを自動化するためにWIPSの使用を推奨しました。

ワイヤレス侵入検知システム(WIDS)は、無線スペクトルを監視して、許可されていない不正なアクセス ポイントの存在やワイヤレス攻撃ツールの使用を検出します。このシステムは、ワイヤレス LAN で使用される無線スペクトルを監視し、不正なアクセス ポイントが検出されるとすぐにシステム管理者に警告します。従来、これは、参加しているワイヤレス デバイスの MAC アドレスを比較することによって実現されます。

不正なデバイスは、承認されたネットワーク デバイスの MAC アドレスを自分のものとして偽装することができます。新しい研究では、フィンガープリンティングアプローチを使用して、偽装された MAC アドレスを持つデバイスを排除します。このアイデアは、各ワイヤレス デバイスから発信される信号によって示される固有のシグネチャを、事前に承認された既知のワイヤレス デバイスの既知のシグネチャと比較することです。^[3]

侵入検知に加えて、WIPS には脅威を自動的に防止する機能も含まれています。自動防止のためには、WIPS が脅威を正確に検出し、自動的に分類できることが必要です。

優れた WIPS によって、次の種類の脅威を防ぐことができます。

• 不正アクセスポイント- WIPS は不正 AP と外部（近隣）AP の違いを理解する必要があります。
• 誤って設定されたAP
• クライアントの誤った関連付け
• 許可されていない団体
• 中間者攻撃
• アドホックネットワーク
• MACスプーフィング
• ハニーポット/邪悪な双子の攻撃
• サービス拒否攻撃

WIPS 構成は、次の 3 つのコンポーネントで構成されます。

• センサー- これらのデバイスには、無線スペクトルをスキャンしてパケットを検出するアンテナと無線機が含まれており、保護対象のエリア全体に設置されます。
• サーバー- WIPSサーバーはセンサーによってキャプチャされたパケットを集中的に分析します
• コンソール- コンソールは、管理とレポート作成のためのシステムへの主要なユーザーインターフェイスを提供します。

シンプルな侵入検知システムは、ワイヤレス信号処理装置に接続された 1 台のコンピュータと、施設全体に設置されたアンテナで構成されます。大規模な組織の場合は、マルチ ネットワーク コントローラによって複数の WIPS サーバーを集中管理できます。一方、SOHOまたは SMB の顧客の場合は、WIPS のすべての機能が 1 つのボックスで利用できます。

WIPS 実装では、ユーザーはまず WIPS で運用中のワイヤレス ポリシーを定義します。次に、WIPS センサーが空中のトラフィックを分析し、この情報を WIPS サーバーに送信します。WIPS サーバーは情報を相関させ、定義されたポリシーに照らして検証し、脅威かどうかを分類します。その後、WIPS の管理者に脅威が通知されます。または、ポリシーが適切に設定されている場合、WIPS は自動的に保護対策を講じます。

WIPS は、ネットワーク実装またはホスト実装のいずれかとして構成されます。

ネットワーク WIPS 実装では、サーバー、センサー、コンソールはすべてプライベート ネットワーク内に配置され、インターネットからはアクセスできません。

センサーはプライベート ポートを使用してプライベート ネットワーク経由でサーバーと通信します。サーバーはプライベート ネットワーク上に存在するため、ユーザーはプライベート ネットワーク内からのみコンソールにアクセスできます。

ネットワーク実装は、すべての場所がプライベート ネットワーク内にある組織に適しています。

ホスト型 WIPS 実装では、センサーはプライベート ネットワーク内にインストールされます。ただし、サーバーは安全なデータ センターでホストされ、インターネットからアクセスできます。ユーザーはインターネット上のどこからでも WIPS コンソールにアクセスできます。ホスト型 WIPS 実装は、センサーとサーバー間、およびサーバーとコンソール間のデータ フローが暗号化されるため、ネットワーク実装と同様に安全です。ホスト型 WIPS 実装では、センサーが安全な TLS 接続を介してインターネット上のサーバーを自動的に検索するようにプログラムされているため、構成はほとんど必要ありません。

プライベート ネットワークの一部ではない場所を持つ大規模な組織の場合、ホスト型 WIPS 実装により、センサーが特別な構成を必要とせずにインターネット経由でサーバーに接続できるため、導入が大幅に簡素化されます。さらに、インターネット上のどこからでもコンソールに安全にアクセスできます。

ホスト型WIPS実装は、オンデマンドのサブスクリプションベースのソフトウェア・アズ・ア・サービス・モデルで利用できます。^[4] ホスト型実装は、PCI DSSの最小スキャン要件を満たしたい組織に適している可能性があります。

• ウォードライビング
• 無線LANセキュリティ
• 腸チフスアドウェア