Недавно столкнулся с таким вопросом от заказчика, покумекав, вспомнил про такую вещь как WirelessIPS. Такая фича есть на некоторых моделях Cisco, Arista и даже, прости господи, Eltex). Они ставятся в режим мониторинга радио пространства и глушат все, так называемые, RougeAP. Но это конечно стоит денег и предполагают некие интеграционные мероприятия.
Это кста серьезный ИБ риск, наши пентестеры таким образом частенько ломают заказчиков. Ставят рядом точку с таким же названием как корп вифи, и бестолковые пользаки начинают в нее ломится оставляя свои креды.