CAPWAP, il protocollo Control and Provisioning of Wireless Access Points, viene usato per gestire centralmente i punti di accesso da un controller wireless. Trasporta traffico di controllo per configurazione, monitoraggio, gestione del firmware e spesso un tunnel separato per i dati dei client. In una normale WLAN aziendale, CAPWAP consente agli amministratori di gestire molti AP come un unico sistema invece di configurare manualmente ogni dispositivo.
Nel campo della sicurezza informatica, CAPWAP è importante perché fa parte del piano di controllo attendibile tra i dispositivi dell'infrastruttura wireless. Se gli aggressori riescono a raggiungere o a impersonare sessioni CAPWAP, possono interrompere il servizio wireless, alterare il comportamento degli AP o usare il percorso di gestione per conoscere meglio la rete. I difensori dovrebbero limitare CAPWAP ai controller e agli AP noti, segmentarlo dal traffico degli utenti e monitorare flussi CAPWAP inattesi o dispositivi rogue. Sulle appliance esposte, ridurre gli accessi CAPWAP non necessari può ridurre la superficie d'attacco e limitare le opportunità di abuso.