Plusieurs de mes clients utilisent un WIPS (Système de prévention des intrusions sans fil) afin de détecter et de remédier aux intrusions sur le réseau sans fil. Un logiciel WIPS peut détecter plusieurs types d’attaques qui se produisent dans votre infrastructure sans fil.
Avez-vous confiance à votre solution WIPS?
Qu’arrive t-il lors d’une mise à niveau de votre logiciel WIPS? En avez-vous encore confiance? Qu’est-ce qui vous fait croire qu’il se comporte:
- mieux qu’avant?
- comme avant?
Qu’arrive-til si le WIPS se comporte pire qu’avant? Comment pouvez-vous valider ceci? Est-ce que votre WIPS produit de faux positifs ou de faux négatifs?
Un logiciel WIPS est très complexe et comme avec n’importe quel logiciel:
- il peut avoir des bris
- il peut avoir des limites de conception
- il peut avoir des bugs
- il peut avoir des problèmes de performance
Recommandations
Voici une liste de recommandations que je donne à mes clients en ce qui concerne les logiciels WIPS:
- testez régulièrement votre WIPS pour confirmer qu’il répond aux attaques et au DoS (déni de service)
- chaque fois que vous mettez à jour votre logiciel de WIPS, effectuer des tests d’intrusion:
- les alarmes qui existaient avant la mise à niveau doivent se déclencher
- tenez un registre de chaque test d’intrusion et de son résultat
- utilisez les observations ci-dessus comme métrique lors de futurs essais (comportement attendu WIPS)
- concentrez-vous sur les alarmes qui peuvent compromettre votre opération, ceux qui font le plus mal
- vous ne pouvez pas tester toutes les signatures WIPS
Vous faites probablement confiance à votre fournisseur de solution WIPS. Ce qui fonctionne aujourd’hui peut ne pas fonctionner dans une future version. Je vous suggère d’avoir une expertise locale pour valider si votre logiciel WIPS réagit bien aux attaques sans fil. De cette façon, vos actifs d’entreprise seront bien protégés et vos profits aussi.
The post Comment détecter les intrusions réseau? appeared first on Groupe Steve Williams.