Lexikon

Ein Wireless Intrusion Protection System (WIPS) ist die aktive Weiterentwicklung eines reinen Erkennungssystems (WIDS). Während WIDS nur alarmiert, greift WIPS automatisch ein, um erkannte Bedrohungen im Funknetzwerk zu neutralisieren. Wenn das System beispielsweise einen "Rogue Access Point" identifiziert, der vorgibt, Teil des Firmennetzes zu sein, um Passwörter abzugreifen, kann WIPS Gegenmaßnahmen einleiten. Eine gängige Methode ist das Senden von "De-Authentication"-Paketen, die Clients zwingen, die Verbindung zum bösartigen Sender zu trennen, wodurch der Angriff effektiv isoliert wird.

WIPS ist essenziell für Unternehmen mit hohen Sicherheitsanforderungen oder Compliance-Vorgaben (wie PCI-DSS im Einzelhandel), die ein unautorisiertes WLAN strikt verbieten. Integriert in Enterprise-Hardware wie den Aruba Access Point, sorgt WIPS für eine automatisierte "Selbstverteidigung" des Luftraums, ohne dass ein Administrator manuell eingreifen muss, und verhindert so Datenabflüsse über die Funkschnittstelle.