Beantwortung eines Sicherheitsfragebogens für Lieferanten von WiFi: eine Checkliste mit den beizufügenden Nachweisen

Nutzen Sie dieses Tool, um den Sicherheitsfragebogen für Anbieter von WiFi zu definieren. Bei 60 Fragen und 70 % wiederverwendbaren Nachweisen erspart es 14,5 Arbeitsstunden. Von diesen Fragen erfordern 18 neue Nachweise. Die Checkliste ordnet jede Frage dem beizufügenden Artefakt zu, von Authentifizierungseinstellungen und Zugriffsprotokollen bis hin zu ISO 27001-Zertifikaten und PCI-DSS-Segmentierungsaufzeichnungen.

Was liefert dieses Sicherheitsfragebogen-Tool für WiFi?

Ein Sicherheitsfragebogen für WiFi-Anbieter erreicht das Netzwerkteam mit einer Frist und wenig Kontext. Er kann von einem Unternehmenskunden, einem Zahlungspartner, einem Versicherer, einem Franchisegeber oder Ihrem eigenen Beschaffungsteam stammen. Die Fragen wiederholen sich von einer Überprüfung zur nächsten. Die Nachweise befinden sich jedoch in mehreren Konsolen und mehreren Posteingängen.

Dieses Tool macht daraus einen Plan. Es besteht aus zwei Teilen, und jeder Teil liefert konkrete Handlungsempfehlungen:

• Der Aufwandsrechner liefert drei Ergebnisse: die Stunden bis zum Abschluss des WiFi-Abschnitts, die Anzahl der Fragen, die neue Nachweise erfordern, und die Stunden, die Ihr ständiges Nachweispaket einspart.
• Die Nachweis-Checkliste liefert die Artefakte, die Sie in Ihren Unterlagen aufbewahren sollten, gruppiert nach Netzwerken. Die meisten Antworten werden so zu einer einfachen Recherche statt zu einem Projekt.

Jede Frage wird einem von drei Netzwerken oder der Governance zugeordnet:

• Das offene Netzwerk unterstützt Gäste und das Onboarding von Bring-Your-Own-Device (BYOD). Der Beitritt erfolgt über ein Captive Portal, die Webseite, die den Zugriff regelt, bevor ein Gerät dem Netzwerk beitritt.
• Das sichere Netzwerk verbindet Mitarbeiter über IEEE 802.1X, den Standard, der jedes Gerät authentifiziert, bevor es eine Adresse erhält.
• Das xPSK-Netzwerk weist jedem Gerät oder Bewohner einen eigenen Pre-Shared Key zu. Ein kompromittierter Schlüssel gefährdet somit nie alle anderen.

In allen drei Netzwerken bestimmt die Identität das VLAN, also das logische Netzwerksegment, auf dem ein Gerät landet.

{"kind":"flow","direction":"lr","caption":"Wie ein WiFi-Sicherheitsfragebogen vom Eingang bis zum vollständigen Nachweispaket verarbeitet wird","alt":"Ein Ablauf vom Eingang des Fragebogens über das Tagging, den Nachweisabgleich, die Erfassung neuer Nachweise und die Freigabe bis hin zur Aktualisierung des bestehenden Pakets.","nodes":[{"id":"a","label":"Fragebogen trifft ein","sub":"Von einem Kunden, Versicherer, Partner oder Auditor","tone":"neutral"},{"id":"b","label":"Jede Frage taggen","sub":"Offen, sicher, xPSK oder Governance","tone":"brand"},{"id":"c","label":"Mit dem Nachweispaket abgleichen","sub":"Datierte Exporte, Screenshots, Zertifikate","tone":"brand"},{"id":"d","label":"Neue Nachweise erfassen","sub":"Stichprobenartige Standorte, Austrittstests, Segmentierungsnachweise","tone":"neutral"},{"id":"e","label":"Verantwortlicher prüft und unterzeichnet","sub":"Jede Antwort verweist auf den beigefügten Nachweis","tone":"neutral"},{"id":"f","label":"Zurückgeben und Paket aktualisieren","sub":"Neue Nachweise werden für das nächste Mal im Paket abgelegt","tone":"success"}],"edges":[{"from":"a","to":"b"},{"from":"b","to":"c"},{"from":"c","to":"d","label":"Lücken"},{"from":"c","to":"e","label":"abgedeckt"},{"from":"d","to":"e"},{"from":"e","to":"f"},{"from":"f","to":"c","label":"nächste Prüfung","style":"dashed"}]}

Dieser Kreislauf ist der entscheidende Punkt. Jeder beantwortete Fragebogen sollte das Paket vervollständigen, damit der nächste weniger Aufwand verursacht.

Die Nachweise stammen aus Konsolen, die Sie bereits nutzen:

• Cisco Meraki Dashboard
• HPE Aruba Central
• Ruckus SmartZone
• Juniper Mist
• Die Ubiquiti UniFi Network Anwendung

Ergänzend dazu bietet Purple Access Ihnen Transparenz und Berichterstattung über die offenen, sicheren und xPSK-Netzwerke.

Wie verwende ich den Rechner und die Nachweis-Checkliste?

Beginnen Sie mit dem Rechner. Zählen Sie die Fragen im WiFi-Abschnitt. Schätzen Sie dann den Anteil, den Sie mit bereits vorhandenen Nachweisen aus dem letzten Quartal beantworten können. Seien Sie bei der zweiten Eingabe ehrlich. Ein undatierter Screenshot aus dem letzten Jahr ist kein wiederverwendbarer Nachweis.

{"title":"Aufwand-Rechner für WiFi-Sicherheitsfragebögen","intro":"Geben Sie die Größe des WiFi-Abschnitts ein und wie viel Ihr vorhandenes Nachweis-Paket abdeckt. Es liefert die benötigten Stunden, die Fragen, die neue Nachweise erfordern, und die durch das Paket eingesparten Stunden.","inputs":[{"id":"questions","label":"WiFi-Fragen im Fragebogen","unit":"Fragen","default":60,"min":5,"max":400,"step":1},{"id":"reuse","label":"Anteil der Antworten aus Ihrem vorhandenen Nachweis-Paket","unit":"%","default":70,"min":0,"max":100,"step":5},{"id":"reusetime","label":"Minuten pro Frage, die aus dem Paket beantwortet wird","unit":"Min.","default":6,"min":1,"max":60,"step":1},{"id":"freshtime","label":"Minuten pro Frage, die neue Nachweise erfordert","unit":"Min.","default":30,"min":5,"max":240,"step":5},{"id":"sites","label":"Standorte, die der Prüfer stichprobenartig untersucht","unit":"Standorte","default":4,"min":0,"max":50,"step":1},{"id":"sitetime","label":"Minuten für die Erfassung von Nachweisen pro geprüftem Standort","unit":"Min.","default":20,"min":5,"max":120,"step":5}],"outputs":[{"id":"hours","label":"Stunden bis zum Abschluss des WiFi-Abschnitts","expr":"(questions*reuse/100*reusetime+questions*(100-reuse)/100*freshtime+sites*sitetime)/60","format":"decimal1","unit":"Stunden"},{"id":"fresh","label":"Fragen, die neue Nachweise erfordern","expr":"ceil(questions*(100-reuse)/100)","format":"int","unit":"Fragen"},{"id":"saved","label":"Durch das vorhandene Paket eingesparte Stunden","expr":"questions*reuse/100*(freshtime-reusetime)/60","format":"decimal1","unit":"Stunden"}],"example":"Bei 60 Fragen, 70% Wiederverwendbarkeit, 6 und 30 Minuten pro Antwort sowie 4 geprüften Standorten mit jeweils 20 Minuten ergibt sich ein Ergebnis von 14,5 Stunden, 18 Fragen mit neuem Nachweisbedarf und 16,8 eingesparten Stunden.","assumptions":["Die Zeitangaben sind illustrative Planungsrichtwerte, keine Purple Benchmarks: Ersetzen Sie diese durch Ihre eigenen Werte.","Wiederverwendbar bedeutet, dass der Nachweis aus dem letzten Quartal stammt und einer namentlich genannten Person zugewiesen ist.","Die Standortzeit umfasst Konsolen-Screenshots und einen beispielhaften Log-Export.","Rückfragen oder Nachprüfungen durch den Prüfer sind nicht enthalten."]}

Gehen Sie als Nächstes die Checkliste durch. Sie dient als Ihr permanentes Nachweis-Paket, sortiert nach Netzwerk. Laden Sie diese als CSV-Datei herunter und weisen Sie jeder Zeile einen Verantwortlichen zu. Tragen Sie anschließend das Datum ein, an dem das jeweilige Artefakt zuletzt erfasst wurde.

{"title":"Standing WiFi evidence pack","groups":[{"heading":"Governance and supplier evidence","items":[{"text":"Purple ISO 27001 certificate and scope statement"},{"text":"Purple Cyber Essentials certificate"},{"text":"Data processing agreement covering captive portal data under GDPR"},{"text":"Network diagram of SSIDs, VLANs and internet breakout, dated this quarter"}]},{"heading":"Secure network: staff","items":[{"text":"Console screenshot of the staff SSID set to WPA2- or WPA3-Enterprise with 802.1X"},{"text":"RADIUS policy export showing EAP-TLS and the VLAN returned per group"},{"text":"Identity provider connection: Microsoft Entra ID, Okta or Google Workspace"},{"text":"Dated leaver test: account disabled, access revoked, both timestamps captured"},{"text":"RADIUS server certificate expiry date and renewal owner"},{"text":"MDM profile that delivers device certificates"}]},{"heading":"xPSK network: devices and residents","items":[{"text":"Key inventory export: one key per device or resident, with its VLAN"},{"text":"Revocation record for a removed key"},{"text":"Rotation rule for keys on headless devices such as scanners and signage"}]},{"heading":"Open network: guests and BYOD","items":[{"text":"VLAN and firewall rules showing guests cannot reach staff or payment networks"},{"text":"Client isolation setting from the access point console"},{"text":"Captive portal consent wording and one sample consent record"},{"text":"Latest PCI DSS segmentation test result, if the estate takes cards"}]},{"heading":"Logging and monitoring","items":[{"text":"Sample authentication log export from Purple Access, with timestamps"},{"text":"Stated log retention period and the SIEM that receives the logs"},{"text":"Rogue access point report from your controller"},{"text":"Named incident contact and escalation route"}]}],"download":{"filename":"wifi-questionnaire-evidence-pack.csv"}}

Die Checkliste verwendet einige Begriffe, die eine Definition verdienen:

• RADIUS (RFC 2865) ist das Protokoll, das Authentifizierungsanfragen vom Access Point zum Server überträgt.
• EAP-TLS (RFC 5216) authentifiziert jedes Gerät mit einem Zertifikat statt mit einem Passwort.
• MDM steht für Mobile Device Management, das System, das diese Zertifikate auf die Geräte überträgt.
• SIEM ist Ihre Plattform für Security Information and Event Management.

Löschen Sie die Gruppen für Netzwerke, die Sie nicht betreiben. Wenn Sie kein xPSK-Netzwerk betreiben, entfallen diese drei Zeilen. Alle xPSK-Fragen werden dann mit einer einzeiligen Begründung als "nicht zutreffend" markiert.

{"tone":"warning","title":"Vor dem Anhängen schwärzen","text":"Entfernen Sie shared RADIUS secrets, Pre-Shared Keys und private Zertifikatsschlüssel aus jedem Export und Screenshot. Die Antwort auf einen Fragebogen gelangt oft weit über den Prüfer hinaus, der sie angefordert hat."}

Praktisches Beispiel: Eine Überprüfung mit 60 Fragen für einen Einzelhändler mit 140 Filialen

Der unten stehende Standortbestand dient zur Veranschaulichung und stellt keinen namentlich genannten Kunden von Purple dar. Es handelt sich um einen Einzelhandelskonzern mit 140 Filialen auf Cisco Meraki und einer Zentrale auf HPE Aruba. Ein Zahlungspartner sendet eine Sicherheitsbewertung für Lieferanten mit einem 60 Fragen umfassenden WiFi-Abschnitt.

Der Konzern betreibt alle drei Netzwerke:

• Offen: Käufer melden sich über ein Captive Portal auf ihren eigenen VLAN an.
• Sicher: Mitarbeiter melden sich mit EAP-TLS über Microsoft Entra ID an.
• xPSK: Handscanner und digitale Beschilderung verfügen jeweils über einen eigenen Schlüssel.

Eingabe	Wert	Grundlage
WiFi-Fragen	60	Aus dem Fragebogen gezählt
Anteil der aus dem Paket beantwortbaren Fragen	70 %	42 Fragen mit datierten Artefakten abgeglichen
Minuten pro wiederverwendeter Antwort	6	Einfügen, Datum prüfen, Verantwortlichen nennen
Minuten pro neuer Antwort	30	Erfassen, schwärzen, schreiben, überprüfen
Stichprobenartig geprüfte Standorte	4	Drei Filialen und die Zentrale
Minuten pro stichprobenartig geprüftem Standort	20	Konsolen-Screenshots plus Log-Export

Bei diesen Eingaben ergibt der Rechner 14,5 Stunden:

• Die 42 wiederverwendeten Antworten dauern 4,2 Stunden.
• Die 18 neuen Antworten dauern neun Stunden.
• Die vier stichprobenartig geprüften Standorte dauern etwa 1,3 Stunden zusätzlich.

Ohne das Paket würde derselbe Abschnitt 31,3 Stunden in Anspruch nehmen. Das Paket spart bei dieser einen Überprüfung 16,8 Stunden.

Welche 18 Fragen benötigten neue Nachweise? In diesem Beispiel waren die meisten standortspezifisch oder neu formuliert. Der Prüfer benötigte drei Dinge, die nicht im Paket enthalten waren:

• Einen datierten Nachweis über ausgeschiedene Mitarbeiter.
• Einen Nachweis der Segmentierung zwischen Gästen und Zahlungsabwicklung für die stichprobenartig geprüften Filialen.
• Eine schriftlich festgelegte Aufbewahrungsfrist für Protokolle.

Die folgende Tabelle ordnet typische Fragen den beigefügten Nachweisen zu. Laden Sie diese herunter und fügen Sie die Formulierungen Ihrer eigenen Prüfer hinzu.

{"caption":"Häufige Fragen aus WiFi-Fragebögen und beizufügende Nachweise","asOf":"2026-06-10","columns":[{"key":"q","label":"Frage laut Prüfer"},{"key":"net","label":"Netzwerk"},{"key":"ev","label":"Beizufügender Nachweis"}],"rows":[["Wird der WLAN-Zugriff pro Einzelperson authentifiziert?","Sicher","SSID-Screenshot mit 802.1X; RADIUS-Richtlinien-Export mit EAP-TLS"],["Werden gemeinsam genutzte WiFi-Passwörter verwendet?","xPSK, sicher","Schlüssel-Inventar mit einem Schlüssel pro Gerät; Personal über 802.1X"],["Wie werden ausscheidende Mitarbeiter aus dem WiFi entfernt?","Sicher","Datierter Test zum Ausscheiden sowie Identity-Provider-Datensatz"],["Ist der Gäste-Datenverkehr von internen Systemen getrennt?","Offen","VLAN-Plan, Firewall-Regeln und Einstellung zur Client-Isolierung"],["Kann WiFi die Karteninhaber-Datenumgebung erreichen?","Alle drei","Neuestes PCI-DSS-Segmentierungstestergebnis"],["Welche Verschlüsselung schützt das Unternehmens-WiFi?","Sicher","SSID-Sicherheitseinstellung: WPA2- oder WPA3-Enterprise"],["Wie lange werden WiFi-Zugriffsprotokolle aufbewahrt?","Alle drei","Schriftliche Aufbewahrungsfrist plus beispielhafter Log-Export"],["Erkennen Sie unautorisierte Access Points (Rogue APs)?","Alle drei","Rogue-Access-Point-Bericht des Controllers"],["Wie werden personenbezogene Daten aus dem Gäste-WiFi verarbeitet?","Offen","Einwilligungstext des Captive Portals und Auftragsverarbeitungsvertrag"],["Welche Zertifizierungen besitzt Ihr WiFi-Anbieter?","Governance","Purple ISO 27001 und Cyber Essentials Zertifikate"]],"footnote":"Jede Antwort beschreibt eine Maßnahme und fügt Nachweise bei. Die Beurteilung, ob ein Standard erfüllt ist, obliegt dem Prüfer.","download":{"filename":"wifi-questionnaire-question-map.csv"}}

Achten Sie auf die Formulierung in der Nachweis-Spalte. Jede Antwort beschreibt eine Kontrollmaßnahme und legt Belege bei. Keine behauptet pauschal, dass die Infrastruktur einen Standard vollständig erfüllt. Das macht Ihre Antworten hieb- und stichfest, falls der Prüfer nachhakt.

Wie setzt sich der Wert von 14,5 Stunden zusammen?

Der Rechner addiert drei Arbeitsblöcke und teilt das Ergebnis durch 60, um Minuten in Stunden umzurechnen:

1. Wiederverwendete Antworten: Fragen × Wiederverwendungsanteil × Minuten pro wiederverwendeter Antwort. Bei den Standardwerten: 42 × 6 = 252 Minuten.
2. Neue Antworten: Fragen × (100 % - Wiederverwendungsanteil) × Minuten pro neuer Antwort. Bei den Standardwerten: 18 × 30 = 540 Minuten.
3. Geprüfte Standorte: Standorte × Minuten pro Standort. Bei den Standardwerten: 4 × 20 = 80 Minuten.

Die Gesamtsumme beträgt 872 Minuten oder 14,5 Stunden. Die Anzahl der neuen Fragen wird aufgerundet, da eine nur teilweise abgedeckte Frage dennoch eigene Nachweise erfordert.

Die ausgegebene Zeitersparnis bewertet wiederverwendete Antworten so, als wären sie neu: 42 × (30 - 6) ÷ 60 = 16,8 Stunden. Addiert man 16,8 zu 14,5, erhält man den Gesamtaufwand von 31,3 Stunden für eine Bearbeitung von Grund auf.

Der Wiederverwendungsanteil ist der entscheidende Hebel:

• Bei 60 Fragen spart jede Steigerung der Wiederverwendung um 10 Prozentpunkte 2,4 Stunden.
• Eine Erhöhung der Wiederverwendung von 70 % auf 90 % reduziert den Aufwand für den Abschnitt von 14,5 Stunden auf 9,7 Stunden.
• Stichprobenartige Standorte verändern die Gesamtsumme kaum, es sei denn, der Prüfer verlangt Nachweise von sehr vielen Standorten.

Alle Zeitangaben sind Planungsannahmen für dieses Beispiel und keine Purple Benchmarks. Ersetzen Sie diese, sobald Sie einen echten Fragebogen zeitlich erfasst haben. Teilen Sie Ihre Annahmen mit, wenn ein Prüfer fragt, wie Sie das Rückgabedatum festgelegt haben.

{"tone":"tip","title":"Messen Sie beim nächsten Mal die Zeit","text":"Notieren Sie sich bei Ihrem nächsten Fragebogen die Minuten, die Sie für jede Antwort benötigen. Geben Sie diese Zahlen in den Rechner ein, damit Ihre Schätzungen keine Vermutungen mehr sind."}

Wie passe ich die Checkliste an meine Umgebung an?

Legen Sie die Eingaben anhand des vorliegenden Dokuments fest

Zählen Sie die WiFi Fragen im eigentlichen Fragebogen, anstatt sie anhand des Titels zu schätzen. Standardisierte Formulare und individuelle Kundenprüfungen unterscheiden sich in der Länge erheblich. Legen Sie den Wiederverwendungsanteil erst fest, nachdem Sie jede Frage einer datierten Zeile in der Checkliste zugeordnet haben.

Umgebungen mit mehreren Anbietern

Planen Sie einen Stichproben-Standort pro Konsole ein, da Prüfer häufig einen Screenshot von jeder Plattform anfordern. Eine Umgebung mit Cisco Meraki und HPE Aruba benötigt mindestens zwei. Kommen Standorte mit Juniper Mist oder Ubiquiti UniFi hinzu, steigt die Eingabe entsprechend.

Die zu erfassenden Einstellungen sind in jeder Konsole gleich:

• Der SSID Sicherheitsmodus.
• Der RADIUS Server, auf den die SSID verweist.
• Die dynamische VLAN Zuweisung, welche die RADIUS Tunnelattribute aus RFC 3580 nutzt.

Franchise- und verwaltete Umgebungen

Wenn Franchisenehmer Eigentümer der Access Points sind, deckt der zentrale Nachweis nur die Richtlinie ab. Senken Sie den Wiederverwendungsanteil für Standortfragen und erhöhen Sie die Minuten pro Stichproben-Standort. Das Sammeln von Screenshots der Franchisenehmer nimmt mehr Zeit in Anspruch.

Branchen verändern die relevanten Netzwerke

Welche Netzwerke wichtig sind, hängt davon ab, wer sich verbindet:

• Gastronomie & Hotellerie: Gäste nutzen das offene Netzwerk, Mitarbeiter das sichere Netzwerk. Whitbread betreibt ein segmentiertes Mitarbeiter WiFi über Purple.
• Mehrparteien-Immobilien wie Mietwohnkomplexe (BTR) und Studentenwohnheime: Bewohner nutzen in der Regel xPSK. Rechnen Sie mit Fragen zur Isolierung zwischen den einzelnen Bewohnern.
• Einzelhandel: Prüfer konzentrieren sich auf die PCI-DSS Segmentierung zwischen dem Kundennetzwerk und den Zahlungssystemen.
• Gesundheitswesen: Patienten und Besucher nutzen das offene Netzwerk. Medizinische Geräte befinden sich häufig in einem xPSK Netzwerk.

Führen Sie eine Spalte für die Formulierungen je Prüfer

Fügen Sie der heruntergeladenen CSV-Datei eine Spalte für die Formulierung des jeweiligen Prüfers hinzu. Verschiedene Prüfer stellen dieselbe Frage mit unterschiedlichen Worten. Die Zuordnung ihrer Formulierungen zu einem einzigen Artefakt erhöht beim nächsten Mal Ihren Wiederverwendungsanteil.

Was sollte ich vor der nächsten Prüfung mit dem Ergebnis tun?

Vergleichen Sie das Stundenergebnis mit drei Bereichen:

• Unter 10 Stunden: Das Paket ist in einem guten Zustand. Aktualisieren Sie die datierten Zeilen jedes Quartal.
• Zwischen 10 und 20 Stunden: Schauen Sie nach Netzwerken geordnet nach, wo sich die neuen Fragen häufen.
• Über 20 Stunden: Das Paket ist lückenhaft oder ein Netzwerk weist eine strukturelle Lücke auf, die kein Screenshot abdecken kann.

Wenn sich neue Fragen im Mitarbeiternetzwerk häufen, prüfen Sie, ob es über ein gemeinsam genutztes Passwort läuft. Ein gemeinsam genutzter Schlüssel kann weder einen individuellen Zugriff noch das ordnungsgemäße Entfernen von ausgeschiedenen Mitarbeitern nachweisen.

Die Lösung erfordert keine neue Hardware:

1. Verschieben Sie Mitarbeiter in das Mitarbeiter-WiFi im sicheren Netzwerk.
2. Stellen Sie die SSID auf WPA2- oder WPA3-Enterprise ein.
3. Richten Sie sie auf den Cloud-RADIUS von Purple aus.
4. Überlassen Sie dem Identity Provider die Entscheidung über das VLAN.

Unser Leitfaden zu 802.1X für Restaurantgruppen mit mehreren Standorten führt Sie durch diesen Rollout über Hunderte von Standorten hinweg. Die MDM-Einrichtung für Gerätezertifikate dauert fünf bis zehn Minuten - einmalig für die gesamte Organisation.

{"tone":"proof","text":"McDonald's verzeichnete mit Purple 80 % weniger IT-Helpdesk-Anfragen. JPMorgan betreibt Mitarbeiter-WiFi auf Purple in 5.000 Filialen, und Whitbread betreibt segmentiertes Mitarbeiter-WiFi auf Purple."}

Zwei weitere Prüfungen gehören auf die Liste:

• Zertifikats-Ablaufdaten. Ein abgelaufenes RADIUS-Serverzertifikat sperrt Mitarbeiter aus und verwandelt eine bestandene Überprüfung in einen Vorfall. Unser Leitfaden zu einem abgelaufenen RADIUS-Serverzertifikat behandelt die Wiederherstellung. Tragen Sie das Verlängerungsdatum in das Paket ein.
• Das Gesamtbild. Für Ihre Sicherheitsausrichtung über den Fragebogen hinaus lesen Sie den Leitfaden für Enterprise WiFi-Sicherheit.

Häufig gestellte Fragen

Funktioniert dies mit den Access Points, die wir bereits besitzen?

Ja. Purple Access läuft als Cloud-Overlay auf Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks und Fortinet. Sie richten die RADIUS-Einstellungen und das Captive Portal der SSID in der Konsole, die Sie bereits nutzen, auf Purple aus. Es ist keine neue Hardware erforderlich. Die Screenshots in Ihrem Nachweispaket stammen aus denselben Konsolen, die Ihr Team jeden Tag öffnet. Purple läuft an über 80.000 Standorten in 90 Ländern.

Wie sollten wir Antworten zu PCI-DSS und GDPR formulieren?

Beschreiben Sie die Maßnahme und fügen Sie dann den Nachweis dafür bei. Schreiben Sie: "Gastverkehr befindet sich auf einem separaten VLAN ohne Route zum Zahlungsnetzwerk; Segmentierungstest beigefügt". Vermeiden Sie pauschale Aussagen, dass Sie den Standard erfüllen. Der Prüfer entscheidet, ob eine Anforderung gemäß GDPR oder PCI-DSS erfüllt ist. Ihre Aufgabe ist es, diese Beurteilung durch datierte Nachweise und einen benannten Verantwortlichen für jede Antwort schnell zu ermöglichen.

Wie lange dauert es, das ständige Nachweispaket zu erstellen?

Etwa so lange wie ein von Grund auf beantworteter Fragebogen. Bei den Standardeinstellungen des Rechners sind das 31,3 Stunden für 60 Fragen ohne Wiederverwendung, einschließlich vier stichprobenartig geprüfter Standorte. Danach kostet jede Überprüfung 14,5 Stunden oder weniger. Eine vierteljährliche Aktualisierung der datierten Zeilen hält den Aufwand auf diesem Niveau. Wenn Mitarbeiterzertifikate von Ihrem MDM stammen, dauert die Einrichtung fünf bis zehn Minuten - einmalig für die gesamte Organisation.

Was kostet Purple Access?

Die Preise werden individuell für Ihren Bestand angeboten, basierend auf den von Ihnen betriebenen Netzwerken und der Anzahl der betroffenen Standorte. Bringen Sie die Ergebnisse dieses Tools in das Gespräch ein: Ihre Standortanzahl, die Netzwerke hinter Ihren neuen Fragen und die Stunden, die jede Überprüfung in Anspruch nimmt. Das gibt Ihnen einen klaren Überblick über die Arbeitszeit des Teams, die Purple gegenüber dem Abonnement einspart.

Müssen wir unseren RADIUS-Server ersetzen, um diese Fragen zu beantworten?

Nein. Sie können die Fragen mit Nachweisen aus jedem System beantworten, das heute Mitarbeiter authentifiziert. Wenn die Spalte mit den aktuellen Daten immer wieder mit Zertifikatsverlängerungen, Server-Patching oder fehlenden Datensätzen ausscheidender Mitarbeiter gefüllt wird, nimmt die Cloud-RADIUS-Lösung von Purple Ihnen diese On-Premise-Arbeit ab. Unser Leitfaden zu Cisco-ISE-Alternativen zeigt Ihnen, worauf es beim Vergleich beim Wechsel ankommt.

Wie weisen wir die Entfernung ausscheidender Mitarbeiter über Hunderte von Standorten hinweg nach?

Führen Sie einen datierten Test für ausscheidende Mitarbeiter durch und fügen Sie den Datensatz des Identity Providers bei. Die Authentifizierung der Mitarbeiter bei 802.1X erfolgt über Microsoft Entra ID, Okta oder Google Workspace. Wenn Sie das Konto dort deaktivieren, widerruft Purple den WiFi-Zugriff im gesamten Unternehmen und nicht nur für einen einzelnen Standort. Neue, wechselnde und ausscheidende Mitarbeiter werden direkt aus dem Verzeichnis übernommen. Der einzelne Test dient somit als Nachweis für jeden Standort.

Gehört die DNS-Filterung in den Bereich WiFi?

Ja, wenn Prüfer fragen, was Gastgeräte daran hindert, schädliche Websites aufzurufen. Die DNS-Filterung bei Purple heißt Shield und ist ein Sicherheits-Add-on. Fügen Sie daher die entsprechende Richtlinienübersicht zusammen mit dem Nachweis für das offene Netzwerk bei. Halten Sie diese Antwort von Fragen zur Authentifizierung getrennt. Die Filterung regelt, wohin der Datenverkehr fließt. 802.1X und xPSK regeln, wer beitritt und auf welchem VLAN er landet.

Können wir dasselbe Paket für eine Sicherheitsüberprüfung durch Kunden und für einen Versicherer wiederverwenden?

Ja. Die meisten Nachweise lassen sich übertragend nutzen, da beide Prüfer fragen, wer beitreten kann, was erreicht werden kann und wie Sie das sicherstellen. Führen Sie eine Spalte in der CSV-Datei für die Formulierung des jeweiligen Prüfers und ordnen Sie sie demselben Artefakt zu. Zwischen den Überprüfungen ändern sich nur die ausgewählten Standorte und das Erfassungsdatum. Bewahren Sie dann Ihre Cyber Essentials- und ISO 27001-Zertifikate zentral für jede Anfrage auf.