El popular fabricante EnGenius ha lanzado un nuevo punto de acceso profesional tope de gama, su nombre es EnGenius ECW536S y es el modelo inmediatamente superior al EnGenius ECW536 que hemos analizado anteriormente en RedesZone. Este nuevo modelo tiene las mismas características técnicas que el anterior, pero añade la funcionalidad de WIDS/WIPS (Sistema de Detección y Prevención de Intrusiones Inalámbrico), con el objetivo de detectar y mitigar posibles ataques a la red inalámbrica, y así proteger tanto a los clientes como también hacer frente a las amenazas. ¿Quieres conocer cuáles son sus principales características?
Los puntos de acceso Wi-Fi de EnGenius que terminan en una «S» de «Security», añaden un radio adicional para funcionalidades de Zero-Wait DFS, pero también para escanear continuamente la red inalámbrica en busca de amenazas, y poder avisar al administrador de que la red está siendo atacada. Esta característica es muy importante para entornos críticos como banca, sanidad, oficinas corporativas, campus educativos y otros escenarios donde la seguridad es crítica.
Principales características
Este nuevo AP profesional tiene triple banda simultánea con Wi-Fi 7 y es de clase BE19000, por lo que hablamos de un modelo tope de gama. En la banda de 2,4GHz podremos conseguir hasta 1.400Mbps, en la banda de los 5GHz podremos conseguir una velocidad de hasta 5.800Mbps, y en la nueva banda de los 6GHz podremos conseguir hasta 11600Mbps. En las tres bandas de frecuencias disponemos de cuatro antenas internas en configuración MU-MIMO 4T4R, con el objetivo de proporcionar la máxima velocidad y también la mejor capacidad posible, ya que este AP está diseñado para entornos de alta densidad de clientes inalámbricos. Este nuevo AP incorpora todas las tecnologías del estándar Wi-Fi 7 como los 4096-QAM, los hasta 320MHz de ancho de canal, así como también el MLO (Multi-Link Operation) y el Multi-RU.
Este punto de acceso dispone de un puerto 10GBASE-T Multigigabit con PoE++ (hasta 60W de potencia) para alimentar el equipo, además, también añade un segundo puerto 10GBASE-T Multigigabit. Gracias a estos dos puertos 10G podremos tener un enlace troncal de hasta 20Gbps de velocidad, perfecto para no tener ningún cuello de botella debido a la red cableada. Aunque lo más habitual es alimentar este equipo mediante PoE, ya sea un inyector PoE o un switch PoE, también podemos alimentarlo con una fuente de alimentación externa sin problemas.
Lo más característico de este AP profesional, es que incorpora un radio adicional que nos permitirá funcionalidades muy interesantes. Desde el punto de vista del rendimiento Wi-Fi, este radio adicional aporta lo siguiente:
- Zero-Wait DFS: muchos canales de la banda de 5GHz son DFS, por lo que tendremos que esperar bastante tiempo hasta que el AP pueda emitir en esta banda. Gracias al tercer radio, tendremos a nuestra disposición la funcionalidad de Zero-Wait DFS, lo que significa que no hay que esperar nada para emitir. Además, también tenemos la posibilidad de realizar cambios automáticos de canal sin interrupciones.
- Análisis espectral continuo: esta característica también es muy interesante, al tener una radio dedicada podremos supervisar constantemente el espectro, y detectar posibles radares.
En cuanto a la seguridad, este tercer radio junto con la funcionalidad de «S», permiten a este punto de acceso Wi-Fi profesional detectar y bloquear amenazas a la red inalámbrica, como los ataques rogue APs, Evil Twins, jamming RF y muchos más. EnGenius AirGuard es la tecnología del fabricante que nos brinda servicios de ciberseguridad en la red inalámbrica, añadiendo la funcionalidad de WIDS/WIPS con escaneo automático de todas las amenazas, no solamente se encargará de avisarnos de posibles ataques, sino que también los mitigará. Para poder disponer de AirGuard es requisito necesario adquirir la suscripción PRO del AP, vale 62,5€ anuales y por punto de acceso, aunque hay packs de 3 y 5 años que sale más económico.
En el vídeo anterior podéis ver qué es AirGuard y los principales ataques que es capaz de detectar y mitigar. Uno de los más peligrosos es el «Evil Twin», el cual consiste en que un ciberdelincuente levanta un AP con el mismo SSID, con el objetivo de robar información y datos privados. En este caso, el AP lo detectará y evitará que clientes legítimos puedan conectarse al AP ilegítimo.
Otras funciones de ciberseguridad de este AP es el control de acceso por SSID, MAC, tenemos listas blancas y negras personalizables, podemos configurar un firewall L3 integrado en el AP y desplegado a todos los APs de la organización, y mucho más, como autenticación en un servidor RADIUS externo a los clientes, así como también un RADIOS en la nube de EnGenius. Por último, este nuevo ECW536S dispone de Bluetooth BLE integrado, tiene servicios de localización en interiores, gestión de activos e IoT, así como una API abierta para el desarrollo de servicios basados en proximidad.
Como podéis ver, este nuevo AP profesional tiene las mismas características que el ECW536, pero añade un radio adicional para funciones de Zero-Wait DFS, análisis espectral, y compatible con AirGuard de EnGenius para añadir una capa de ciberseguridad.
EnGenius no ha comunicado aún el precio oficial ni la fecha de lanzamiento para el mercado español. Actualizaremos este artículo tan pronto como la información sea pública. Suponemos que el precio rondará los 700€ IVA incluido, ya que el modelo anterior ECW536 está por unos 500€ aproximadamente en diferentes distribuidores.