無線LANの不正侵入防止（WIPS）のメーカー6社比較【2026年】

値段を公式に出しているのは、パナソニックEWネットワークスのAIRRECT AP-6220だけで、標準価格は280,000円（税抜）⁠で⁠す⁠。AIRRECT Cloudのライセンスが別に必要です。ほかの製品は公式に価格の記載がなく、見積もりで確かめます。

アクセスポイントに入っているAP搭載型、コントローラや管理ソフトで動かす型、ファイアウォールに入っている型の3つです。比べたのは7製品です。今使っている機器のメーカーに合わせて選びます。

WIDSは見つけて知らせるところまで、WIPSは止めるところまで受け持ちます。FortiAPのデータシートは2つをWIPS／WIDSとまとめて書いています。バッファローのWLS-ADTとSophos Firewallの公式の説明は、検知や印を付けるところまでです。

許可なくネットワークに接続しているアクセスポイントのことです。Sophos Firewallのヘルプは、通信の盗聴や中間者攻撃に使われるおそれがあると書いています。なりすましのAPのほか、社員が持ち込んだ機器も当てはまります。

AIRRECT AP-6220は検知と遮断、Cisco aWIPSとCisco Meraki Air Marshalは封じ込めまで公式に書いています。FortiAP 441KはDoS攻撃の緩和で接続解除を送ります。WLS-ADTとTP-LinkのEAP670は検知までの記載です。

AIRRECT AP-6220はWIPS用のアンテナを別に積み、スキャン中も通信に影響しないと書いています。FortiAP 441Kもスキャン用の無線を持ちます。Sophos FirewallとEAP670は、スキャン中に接続中の端末が切れます。

多くは同じメーカーの対応機種が前提です。WLS-ADTの不正AP検知には対応商品が必要で、Air MarshalはMeraki AP、EAP670の不正AP検出はOmadaのアクセスポイントの機能です。入れ替えの計画と合わせて確かめます。

あります。AIRRECT APは既設のAPを不正APと判断して通信を遮断する可能性があり、認定APとしての登録を求めています。導入前に今あるAPを洗い出します。

封じ込めは相手のAPの通信に働きかけるので、影響が出ることがあります。Air Marshalの資料はブロックリストの設定に注意を促し、封じ込めの範囲を規制ドメイン内のチャネルに限っています。自動の封じ込めは対象を絞って始めます。

認証は正しい利用者を確かめる仕組みで、無許可で置かれたAPやなりすましのAPは見張りません。WIPSは電波を調べて見つけるので、受け持つ所が違います。