La prevenzione delle intrusioni wireless è un insieme di controlli che rileva, genera avvisi e, in alcuni casi, blocca attività ostili su Wi-Fi e altre reti radio. Viene spesso chiamata WIPS, o sistema di prevenzione delle intrusioni wireless, quando è implementata come piattaforma dedicata.
Questi controlli sono importanti perché gli attacchi wireless avvengono al di fuori del perimetro fisico della rete. Gli obiettivi comuni includono access point rogue, hotspot evil twin, client non autorizzati, frame di gestione spoofed e attacchi di deautenticazione. Un WIPS può monitorare l'aria alla ricerca di segnali sospetti, confrontarli con i dispositivi approvati noti e rispondere isolando, disabilitando o contenendo le minacce. In difesa, aiuta i team a mantenere la visibilità su dispositivi Wi-Fi shadow, violazioni delle policy e tentativi di aggirare i controlli di segmentazione o autenticazione.