무선랜 AP 탐지
무선 네트워크를 지원하는 단말을 찾아 무선랜 AP 상태(SSID 사용 여부, 보안 상태, 주파수, 802.11 프로토콜, 신호 강도, 감지 날짜, 연결된 무선 장비 등) 정보를 확인할 수 있습니다. 무선랜 모니터링을 위해서는 네트워크센서에 무선NIC가 있거나 엔드포인트에 무선랜제어 플러그인이 활성화된 에이전트가 설치되어 있어야합니다.
네트워크에서 탐지된 모든 SSID보기
상단 항목에서 관리 > 무선랜 으로 이동 하십시오.
테이블 열의 사용자 지정
무선랜 노드 목록 왼쪽 위의 작업선택 을 클릭합니다.
관리뷰 편집 을 선택합니다.
열 제목을 사용 가능 에서 선택 항목으로 이동하여 목록에 추가 하십시오.
드래그앤드롭으로 순서 변경이 가능합니다.
수정
버튼을 클릭 하십시오.
SSID 검색
관리 > 무선랜 기본 항목 상단에 있는 검색창를 사용하여 SSID 및 해당 정보를 검색 할 수 있습니다. 검색할 수 있는 항목은 SSID, MAC 주소, 제조업체 입니다.
무선랜 현황 및 필터
무선랜은 현황 & 필터 항목에서 미리 정의된 필터로 필터링 할 수 있습니다.
무선 접속정보 보기
Station 는 STA 라고도 하며 802.11 프로토콜을 사용 할 수 있는 기능을 가진 장비입니다.
접속 세부정보 보기
상단 항목의 관리 > 무선랜 으로 이동합니다.
메인 무선랜 목록에서 접속(전체) 열을 클릭하여 정렬합니다.( 각 MAC 주소에 대한 여러 접속 현황 기반으로 열을 정렬합니다 )
- 원하는 단말의 접속(전체) 열 에서 숫자 를 클릭합니다.
이제 MAC 주소에 대한 모든 접속정보를 보고 외부/내부 보기를 변경할 수 있습니다.
검색창 을 사용하여 특정 접속정보 를 볼 수 있습니다. (외부/내부 또는 내부 검색 간에 검색을 필터링할 수 있습니다)
SSID 물리적 위치 찾기
BYOD 환경에서 많은 장비들이 불특정 시간에 나타나며 이를 추적하는 것은 상당히 어려운 일입니다. 어떤 장비가 네트워크 내부 또는 외부에 있는지 알아 내려면 해당 장비의 실제 위치를 찾기 위해 여러 단계가 필요합니다.
장비와 연결된 SSID를 확인
악성 장비가 네트워크에 나타나면 이를 추적하는 첫 번째 단계는 연결된 SSID를 찾는 것입니다.
상단 항목에 있는 관리 > 노드 로 이동합니다.
원하는 노드의 IP 주소 를 클릭합니다.
기본정보 아래 접속AP 에 표시되는 SSID 를 클릭합니다.
이제 해당 SSID와 관련된 모든 정보가 메인 항목에 표시 됩니다
장비의 신호 강도 보기
단말의 상대적 위치는 신호의 강도를 모니터링하여 어느 방향과 어느 정도 가까운지 파악 할 수 있습니다. 신호가 강할수록 단말의 위치는 가까워집니다.
신호 강도는 두 가지 방법으로 표기 됩니다.
색상 / 아이콘 : 빨간색은 약한 것을 의미하고, 주황색은 이상 신호를 의미하고 녹색은 강한 신호 연결을 의미합니다.
dBm : 신호의 데시벨 강도입니다. 수치가 낮을수록 신호가 강해지고 단말의 위치가 가까워집니다.
이제 장비를 상대적 위치까지 추적 할 수 있습니다. 그런 다음 장비를 찾거나 찾을 때까지 직원에게 해당 단말에 대해 문의할 수 있습니다.