Optimiertes WLAN-Verwaltungswerkzeug
Aruba Networks bringt Version 6.2 seiner Airwave Wireless Management Suite auf den Markt. Die Management-Lösung enthält jetzt eine Berichtsfunktion, die das Einhalten des Payment Card Industry Data Security Standards (PCI DSS) protokolliert. Die neue Berichtsfunktion überprüft, ob einzeln verwaltete Geräte die PCI-DSS-Anforderungen einhalten. Anwender können so sicherstellen, dass Schutzvorrichtungen wie gewünscht arbeiten. Der Bericht sammelt zudem Meldungen über Eindringversuche, die vom drahtlosen Intrusion-Protection-System des Herstellers erkannt wurden, sowie über aufgespürte störende Access Points. Darüber hinaus soll Version 6.2 mit einem optimierten Workflow arbeiten, der zusätzliche Ebenen für die Klassifizierung von Störern bereitstellt. Ferner unterstützt die Lösung jetzt die RADIUS-Authentifizierung, über die Administratoren die PCI-DSS-Anforderungen adressieren und außerdem sicherstellen können, dass alle Systeme mit der zentralisierten AAA-Infrastruktur (Authentication, Authorization, Accounting) verknüpft sind. Zudem ermöglicht sie den Gebrauch starker Passwörter, regelmäßige Kennworterneuerung und den Betrieb externer Schutzvorrichtungen. Darüber hinaus ist jetzt ein SSID-basiertes (Service Set Identifier) Filtern von Statistiken und Berichten für die Migration von Geräten von WEP- hin zu PCI-konformen Sicherheitsverfahren möglich.
Und schließlich überwacht die Airwave Management Suite jetzt auch Cisco-871-Router.
Weitere Infos zum Thema:
Laut Bryan Wargo, dem Geschäftsführer des Airwave-Geschäftsbereichs von Aruba Networks, fordert
der aktuelle PCI-Standard für WLANs Funktionen wie Firewall, Verschlüsselung, Authentifizierung und
Wireless Intrusion Detection. Die im PCI-Standard definierten Testmethoden sollen sicherstellen,
dass die zwölf wichtigsten Anforderungen erfüllt werden, die zur Absicherung von
Kreditkarteninformationen nötig sind. Das manuelle Durchführen dieser Tests sei nach Einschätzung
von Wargo aber zeitraubend, ineffizient und berge die Gefahr menschlichen Versagens. Die neue
Berichtsfunktion der Suite erlaube eine einfache Überprüfung der Konformität wichtiger Elemente.
Mit den neuen Testverfahren ließen sich Probleme schneller identifizieren und beheben. Wargo
weiter: "In Anbetracht drohender Geldstrafen bei Nichteinhaltung der Standards bietet die
Airwave-Suite 6.2 Händlern eine willkommene Lösung."
Da der Hersteller neben der Management-Suite auch integrierte Security- sowie drahtlose und
drahtgebundene Zugangslösungen anbietet, die den WLAN-Sicherheitsanforderungen nach PCI DSS v1.2
entsprechen, gibt der Hersteller an, dass Anwender damit durchgängige PCI-konforme
Sicherheitskontrollen implementieren könnten, ohne die Performance von Geschäftsanwendungen zu
beeinträchtigen oder vorhandene Netzwerke aufrüsten zu müssen.
LANline/dp
