[index] AT-Vista Manager EX リファレンスマニュアル 2.4.1

AWCプラグイン編 / 各種操作 / その他の設定 / 侵入検知/防御の設定

侵入検知システム（IDS：Intrusion Detection System）および侵入防御システム（IPS：Intrusion Prevention System）の設定を行います。

侵入検知システムでは、管理されていない無線機器から、管理者が無線ネットワークを守るのを支援するために設計された機能のセットです。管理グループごとに、無線電波のスキャン（無線機器の検出）を行い、不正と考えられる機器を分類します。
また、侵入防御システムを用いて、検出された不正無線APに対して攻撃を行い、脅威による被害を抑えることができます。

Note

侵入検知、侵入防御は、AT-TQシリーズ無線APでのみ有効となります。

Note

チャンネルブランケットで使用されているBSSIDは不正無線APとして検出される場合があります。チャンネルブランケット機能を使用する場合は、チャンネルブランケットに所属する無線APを含む管理グループの無線侵入防御を無効（デフォルト）に設定してください。

侵入検知の設定

1. メニューから「無線設定」→「侵入検知/防御設定」を選択し、管理グループごとの侵入検知/防御設定の一覧を表示します。
   

   

   管理グループごとに、不正無線APの検出、不正無線クライアントの検出、不正無線APへの攻撃の有効/無効が表示されます。
   
   
2. 対象とする管理グループの「編集」（鉛筆アイコン）ボタンをクリックします。
   「無線侵入検知/防御設定」ダイアログが表示されます。
   

   

   表 1：「無線侵入検知/防御設定」ダイアログ
   

   項目名	説明
   管理グループ名	侵入検知/防御の設定を行う管理グループ名を表示します。
   無線侵入検知
   不正無線APの検出	不正無線APの検出を行うか否かを設定します。 「有効」の場合、AWCプラグインの管理外の無線APを不正無線APと見なします。
   SSID偽装	AWCプラグイン管理下のSSIDを送信している無線APを不正APと見なし、「侵入検知/防御レポート」画面に分類するか否かを設定します。
   セキュリティ偽装	AWCプラグイン管理下のSSIDを送信しており、使用しているセキュリティ方式が一致しない無線APを不正APと見なし、「侵入検知/防御レポート」画面に分類するか否かを設定します。
   不正無線クライアントの検出	不正無線クライアントの検出を行うか否かを設定します。
   MACアドレスリスト	MACアドレスリストに基づいて、接続が許可されていない無線クライアントを不正無線クライアントとして検出するか否かを設定します。 MACアドレスリストは、AP共通設定にて、1つのAPに1つまで設定できます。 AP共通設定に設定されたMACアドレスリストのアクションが「許可」の場合（ホワイトリスト）、MACアドレスリストに登録されていない無線クライアントを不正無線クライアントと見なします。 AP共通設定に設定されたMACアドレスリストのアクションが「ブロック」の場合（ブラックリスト）、MACアドレスリストに登録されている無線クライアントを不正無線クライアントと見なします。
   無線侵入防御
   不正無線APへの攻撃	不正無線APへの攻撃を行うか否かを設定します。 不正無線APと判定された無線APに対して、 IEEE 802.11「De-authentication」マネージメントフレームを定期的に送信し、不正無線APに接続した無線クライアントを接続解除するようにします。 不正無線APを介したネットワークへのアクセスを防ぎ、ネットワーク上のユーザーやデータを保護します。
   「保存」ボタン	対象の管理グループに対する侵入検知/防御設定を保存します。
   「キャンセル」ボタン	対象の管理グループに対する侵入検知/防御設定を中止します。

   
   
3. 隣接無線APや無線クライアントの検出、管理下の無線APから不正無線クライアントへの侵入防御について、有効/無効を設定します。
   
   
4. 「保存」ボタンをクリックして、設定を保存します。
   

検知結果の表示

(C) 2017-2018 アライドテレシスホールディングス株式会社

PN: 613-002428 Rev.J