Étude de cas : L'Université de Nipissing assure la connectivité et la sécurité des appareils sans fil et intelligents des étudiants et du corps enseignant grâce à AirMagnet Enterprise de NETSCOUT | enterprise.netscout.com

Étude de cas : L'Université de Nipissing assure la connectivité et la sécurité des appareils sans fil et intelligents des étudiants et du corps enseignant grâce à AirMagnet Enterprise de NETSCOUT

At a Glance:

Industry:

Higher Education


Location:

North Bay, Ontario, Canada


Nipissing University Info Graphic

Click to View


Challenge:

Nipissing University's wireless network spans three campus locations and supports more than 4,500 students and more than 300 faculty and staff. It gives end-users Wi-Fi access to critical applications such as email, Internet and online curriculum materials in the classrooms and residence halls. As wireless expectations have grown and the network has been flooded with new smart devices and other wireless technology, the university's IT department has struggled to keep pace. The team constantly faces challenges around unpredictable access point traffic, rogue devices, interference, competing channel usage, the threat of malicious attacks, and even PCI compliance.


Solution:

NETSCOUT'S AirMagnet Enterprise


Result:

Nipissing University selected NETSCOUT'S AirMagnet Enterprise to help manage and optimize wireless network performance and proactively protect against possible security vulnerabilities. The system allows the IT department to monitor performance in real-time to identify possible bottlenecks, ensure smart device connectivity, easily troubleshoot interference issues (including channel usage from other Wi-Fi networks), meet PCI compliance guidelines, quickly track rogue devices, and protect the network against possible attacks or misuse in the future.


Overview

Nipissing University is located in North Bay, Ontario, Canada and serves more than 4,500 students across three primary campuses in North Bay, Muskoka and Brantford. Established in 1967, the university received its independent charter in 1992 and is a primary undergraduate university with a reputation for excellence in teacher education, arts, sciences and other professional programs. Programs are based on personal teaching practices, innovative approaches to learning, and a growing research culture.

"Wireless connectivity is a critical service we offer to all students and staff on campus. But, ensuring the quality of this service can be challenging especially with the increase in smart devices and bandwidth usage. Not only are there performance expectations that need to be met, but we also need to proactively ensure we're meeting certain compliance standards and protecting our users. AirMagnet Enterprise gives us the insight we need and the ability to monitor 24x7 so we can deliver a network that matches the level of excellence offered by our university." - Greg Seamen, manager of infrastructure support, Nipissing University

Challenges

Nipissing University's wireless network supports more than 4,500 students and more than 300 faculty and staff. The network spans three campus locations, has 530 access points (APs), and thousands of networked devices. End-users leverage Wi-Fi to access critical applications such as email, Internet and online study materials. The university is committed to excellence not only in the curriculum it offers, but the facilities and services it delivers to students and staff. Wireless access is considered a critical part of the university experience.

"As our university grows, so do the expectations around wireless access. More and more students are using smart devices and technology on campus both in residence halls and classrooms," said Greg Seamen, manager of infrastructure support at Nipissing University. "This increased usage, and the Bring Your Own Device (BYOD) phenomenon, creates many challenges for the IT department and calls for increased visibility into network performance and security. To meet the needs of students and faculty, it's important that we understand how the network is being used, what interference or access point overload issues we may have, and proactively work to eliminate rogue devices and stop malicious activity."

In addition, the campus is shared with a community college that also has its own Wi-Fi network. This can create channel usage issues, so the university must be able to monitor and see other network access points for channel planning and network health.

"Campus wireless networks are often complex ecosystems of access. Whether in classrooms, residence halls or administrative offices, connectivity and bandwidth is key to preserving university productivity, and even supporting new iPad pilot programs, networked cash machines, general student living and more," said Seamen. "However, ensuring performance and security is not simple, especially when faced with unpredictable access point traffic, strict PCI compliance guidelines, and the constant threat of rogue devices, interference and malicious attacks."

Complicating matters, the university has limited wireless bandwidth, and priority for availability is reserved for legitimate research and education purposes. Therefore, the university needs to have complete visibility into traffic loads, bandwidth and channel usage, spectrum interference and more, so it can meet both educational and lifestyle requirements for wireless.

"The university never sleeps. Students and faculty work – and play – at all hours of the day. In addition, users are constantly bringing the latest and greatest smart devices onto campus, pushing the limits of BYOD. Having insight 24x7 into how the network is performing, what devices are sucking up bandwidth, or if a security vulnerability exists, can mean the difference between network harmony or chaos," said Seamen.

Today's student and faculty population at Nipissing University expect wireless to "just work." But, without a centralized system that provides wireless visibility into performance and security, the IT team is challenged to keep the network healthy and productive.

Solution

To gain visibility into the network and ensure performance and security of the wireless infrastructure, Nipissing University selected AirMagnet Enterprise, a dedicated wireless intrusion detection and prevention system (WIPS/WIDS). It provides dedicated 24x7 security and performance monitoring, and remote troubleshooting and intelligent spectrum analysis capability, so Nipissing University's IT department can centralize the monitoring and management of its wireless networks.

AirMagnet Enterprise proactively protects the university's Wi-Fi networks and users from all types of threats, and ensures maximum network performance and uptime, arming staff with tools to solve problems quickly. It provides full-time automated analysis of all Wi-Fi traffic, channels, devices, their connection state as well as optional spectrum analysis of non-Wi-Fi devices and sources of interference. This full-time view allows IT staff get to the root cause of any problem, instead of just seeing the symptoms, while ensuring full visibility and control over the wireless boundary between their network assets, the community college's network, and the outside world.

Furthermore, AirMagnet Enterprise's AirWISE engine constantly analyzes all wireless devices and traffic using a combination of frame inspection, stateful pattern analysis, statistical modeling, radio frequency (RF) analysis and anomaly detection, enabling detection of hundreds of specific threats, attacks and vulnerabilities such as rogue devices, spoofed devices, DoS attacks, man-in-the-middle attacks, evil twins, as well as the most recent hacking tools and techniques such as MDK3, Karmetasploit and 802.11n DoS attacks.


Résultats

« La connectivité sans fil est un service essentiel, que nous offrons à tous les élèves et le personnel sur le campus. Cependant, assurer à la qualité de ce service peut être difficile surtout avec l'augmentation des dispositifs intelligents et de l'utilisation de la bande passante. « Non seulement nous devons répondre aux attentes, mais nous devons également nous assurer de manière proactive que nous répondons à certaines normes de conformité et protégeons nos utilisateurs. AirMagnet Enterprise nous offre l'aperçu de l'intérieur dont nous avons besoin, ainsi que des capacités de surveillance 24h/24 et 7j/7, nous permettant de proposer un réseau qui correspond au niveau d'excellence offert par notre université. » a déclaré Seamen.

Avant de déployer AirMagnet Enterprise, le personnel a adopté une approche réactive à la performance du réseau sans fil et au dépannage, souvent en utilisant des outils ad hoc pour résoudre les problèmes. Les étudiants surchargeaient certains points d'accès pendant les heures de classe, ou téléchargeaient des vidéos très lourdes dans les résidences universitaires la nuit. L'équipe avait du mal à assurer une connectivité et un débit cohérent pour les utilisateurs finaux. Cela s'est traduit par un niveau élevé de plaintes de performance et Seamen et son personnel se retrouvaient avec un manque de visibilité sur la façon d'y remédier de façon stratégique ou de mettre à niveau le réseau.

Avec AirMagnet Enterprise, le personnel informatique obtient une visibilité complète avec analyse de spectre intégré et analyse a/b/g/n 802.11. Le système détecte ces problèmes de manière proactive, donne aux ingénieurs des conseils de résolution thématiques et inclut des outils à distance actifs pour dépanner le problème. En outre, avec une fonction automatisée de contrôle d'intégrité, Seamen et son équipe peuvent détecter rapidement et précisément la cause des problèmes qui peuvent avoir une incidence sur les utilisateurs. Le contrôle d'intégrité automatisé réduit les coûts et le temps liés au processus de dépannage provoqué par des problèmes sans fil complexes.

En outre, les élèves apportant les derniers appareils intelligents sur le réseau à un rythme effréné, le réseau est constamment dans un état de perpétuelle évolution. Avoir la possibilité de voir ces dispositifs et la façon dont ils interagissent avec le réseau est essentiel pour la gestion du rendement et de la sécurité.

« Chaque étudiant ou membre du personnel a l'air de disposer d'un dispositif intelligent de nos jours. En fait, nous lançons des programmes pilotes à l'université qui exploitent des iPad dans la salle de classe. Ces dispositifs permettent aux utilisateurs d'utiliser des applications riches qui consomment beaucoup de bande passante. Sans une bonne planification et gestion de l'infrastructure, l'université ne pouvait prendre en charge ces programmes ou périphériques intelligents », a expliqué Seamen.

Avec AirMagnet Enterprise, Seamen et son équipe reçoivent des alertes proactives lorsque surviennent des problèmes de performance. Ceci leur donne les informations requises pour dépanner à distance ou se diriger sur le campus pour régler un problème. Cela leur permet également de voir tous les points d'accès actifs et dispositifs malveillants sur le réseau. Comme l'université partage son campus avec un collège communautaire qui dispose de son propre réseau local sans fil, la gestion de l'utilisation des canaux est clé pour pallier aux surcharges. De la même manière, comme les étudiants utilisent les dispositifs intelligents comme des points d'accès sans fil ou des périphériques sans fil non autorisés (tel qu'une imprimante sans fil), pouvoir identifier de façon proactive ces dispositifs et les localiser rapidement est vital pour maintenir le réseau dans des conditions de fonctionnement optimales.

« Quand il s'agit de la consommation de bande passante et de connectivité, la recherche et l'éducation sont prioritaires par rapport au streaming de vidéos ou de musique. Par conséquent, nous sommes toujours remis en question et devons nous assurer que le réseau sans fil soit conforme aux exigences éducatives dans un premier temps. Avec AirMagnet Enterprise, nous pouvons observer le niveau d'utilisation et facilement identifier ce qui accapare la bande passante. Cela nous donne les informations sur le rendement dont nous avons besoin pour savoir si nous devons accroître le réseau, ou modifier la priorité des accès, » a déclaré Seamen

En outre, disposer d'une solution WIPS/WIDS qui soit indépendante du fournisseur était aussi une nécessité pour l'Université de Nipissing. « Notre réseau utilise la dernière technologie en matière de point d'accès, mais à mesure que nous progressons, nous voulons garantir que la solution puisse prendre en charge de nouveaux points d'accès indépendamment du fabricant. Cela nous donne une flexibilité ultime et ainsi nous pouvons gagner du temps et de l'argent quand nous faisons des futures mises à jour ou des ajouts au réseau sans fil », a déclaré Seamen.

Enfin, l'université dispose de plusieurs distributeurs automatiques de billets en réseau sur le campus. Les capacités intégrées de création de rapports d'AirMagnet Enterprise en conformité avec les normes PCI offrent une visibilité instantanée sur les problèmes qui peuvent avoir besoin d'être traités et permettent au personnel d'automatiser les rapports afin qu'ils puissent mettre en place une bibliothèque de rapports de conformité en cas d'audit.

« AirMagnet Enterprise est devenu un système vital pour notre université. Il nous permet de gérer les performances et de relever les nouveaux défis liés aux dispositifs intelligents et à la sécurité. Il n'y a pas plus besoin de se perdre en conjectures quand il s'agit de réseau sans fil. Nous pouvons maintenant planifier de manière proactive, dépanner et réparer notre réseau sans fil. La connectivité est maintenant un service fiable et précieux que nous pouvons offrir en toute confiance aux étudiants et au personnel », a déclaré Seamen.

 
 
Powered By OneLink