Un des services conseils offerts par mon entreprise porte sur les tests de systèmes de détection / prévention d’intrusion sans fil (WIPS). Ces systèmes sont très complexes et réagissent aux signatures et analyses de comportement dans les flux de données sans fil. La plupart des systèmes de WIPS que j’ai testés soulèvent des alarmes basées sur des seuils comme une quantité de violations dans une intervalle de temps spécifique. Par exemple, ils peuvent détecter un déni de service d’authentification et déclencher une alarme ou événement si le déni dure 2 minutes à un rythme de 50 trames par seconde. Dépendamment de votre industrie, vous pouvez modifier ces seuils en fonction de vos exigences. Afin de tester la façon dont votre système WIPS réagit, vous avez besoin d’acquérir des outils qui vous permettront de valider ses fonctionnalités sous une lourde charge ou durant les opérations normales.
Un des produits que j’utilise et recommande pour tester vos systèmes de WIPS est CommView for WiFi par TamoSoft. J’aime ce logiciel pour deux raisons : la fonctionnalité et le soutien.
Fonctionnalité
CommView – WiFi est un puissant moniteur de réseau sans fil et de analyseur de réseaux 802.11a/b/g/n/ac. CommView for WiFi fonctionne sur Microsoft Windows. Il capture les paquets d’information dans l’air et affiche les informations importantes telles que la liste des points d’accès WiFi et des stations. Il peut décoder les trames 802.11 et vous aider à la résolution des problèmes de votre réseau WiFi. Son générateur de paquets vous permet de concevoir vos propres trames 802.11 puis de les émettre en ondes à différents débits. Il vous permet de valider si votre système de détection d’intrusions sans fil réagit bien aux attaques. Contrairement à d’autres produits que j’ai testés, CommView for WiFi n’écrase pas les valeurs que vous avez définies dans l’en-tête de paquet, comme le champ de durée. CommView for WiFi nécessite un adaptateur sans fil compatible et il prend en charge un large éventail d’entre eux.
Soutien
J’ai vraiment apprécié et aimé travailler avec l’équipe de soutien TamoSoft. Ils sont professionnels, ils ont répondu rapidement à mes questions et ont résolu mes problèmes. Si seulement tous les manufacturiers de logiciels étaient comme ça!
Conclusion
CommView for WiFi est un outil d’analyse de WiFi abordable que je recommande fortement. En outre, ses capacités de génération de paquets vous aideront à simuler la charge sur les réseaux WiFi ou même de tester vos systèmes de détection / prévention des intrusions sans fil. Vous pouvez télécharger une version d’essai ici.
The post Revue de produit: CommView for WiFi appeared first on Groupe Steve Williams.