विक्रेता WiFi सुरक्षा प्रश्नावली का उत्तर देना: संलग्न करने के लिए साक्ष्यों की एक चेकलिस्ट

इसका उपयोग वेंडर WiFi सुरक्षा प्रश्नावली का दायरा तय करने के लिए करें। 60 प्रश्नों और 70% पुन: प्रयोज्य साक्ष्यों के आधार पर, यह कार्य के 14.5 घंटे वापस दिलाता है। उन प्रश्नों में से, 18 के लिए नए साक्ष्य की आवश्यकता है। यह चेकलिस्ट प्रत्येक प्रश्न को ऑथेंटिकेशन सेटिंग्स और एक्सेस लॉग से लेकर ISO 27001 प्रमाणपत्रों और PCI DSS सेग्मेंटेशन रिकॉर्ड तक, संलग्न किए जाने वाले आर्टिफैक्ट से मैप करती है।

यह WiFi सुरक्षा प्रश्नावली टूल क्या परिणाम देता है?

एक वेंडर WiFi सुरक्षा प्रश्नावली नेटवर्क टीम के पास एक समय सीमा और बहुत कम संदर्भ के साथ पहुंचती है। यह किसी कॉर्पोरेट क्लाइंट, भुगतान भागीदार, बीमाकर्ता, फ्रैंचाइज़र या आपकी अपनी खरीद टीम से आ सकती है। प्रश्न एक समीक्षा से दूसरी समीक्षा में दोहराए जाते हैं। हालाँकि, साक्ष्य कई कंसोल और कई इनबॉक्स में होते हैं।

यह टूल उसे एक योजना में बदल देता है। इसके दो भाग हैं, और प्रत्येक ऐसा परिणाम देता है जिस पर आप कार्रवाई कर सकते हैं:

• प्रयास कैलकुलेटर तीन बातें बताता है: WiFi अनुभाग को पूरा करने में लगने वाले घंटे, उन प्रश्नों की संख्या जिनके लिए नए साक्ष्य की आवश्यकता है, और आपके मौजूदा साक्ष्य पैक से बचने वाले घंटे।
• साक्ष्य चेकलिस्ट फ़ाइल में रखने के लिए आर्टिफैक्ट प्रदान करती है, जिन्हें नेटवर्क द्वारा समूहीकृत किया जाता है। अधिकांश उत्तर तब किसी प्रोजेक्ट के बजाय एक संदर्भ बन जाते हैं।

प्रत्येक प्रश्न तीन नेटवर्क में से एक, या गवर्नेंस से मैप होता है:

• ओपन नेटवर्क मेहमानों और ब्रिंग योर ओन डिवाइस (BYOD) ऑनबोर्डिंग को संभालता है। वे कैप्टिव पोर्टल के माध्यम से जुड़ते हैं, जो वह वेब पेज है जो किसी डिवाइस के जुड़ने से पहले एक्सेस को नियंत्रित करता है।
• सुरक्षित नेटवर्क कर्मचारियों को IEEE 802.1X पर रखता है, जो वह मानक है जो प्रत्येक डिवाइस को पता मिलने से पहले ऑथेंटिकेट करता है।
• xPSK नेटवर्क प्रत्येक डिवाइस या निवासी को उसकी अपनी प्री-शेयर्ड कुंजी देता है। एक लीक हुई कुंजी कभी भी अन्य सभी को जोखिम में नहीं डालती है।

तीनों नेटवर्क पर, पहचान VLAN (लॉजिकल नेटवर्क सेग्मेंट) निर्धारित करती है जिस पर कोई डिवाइस पहुँचता है।

{"kind":"flow","direction":"lr","caption":"WiFi सुरक्षा प्रश्नावली आगमन से लेकर अधिक संपूर्ण साक्ष्य पैक तक कैसे बढ़ती है","alt":"प्रश्नावली के आगमन से लेकर टैगिंग, साक्ष्य मिलान, नए साक्ष्य कैप्चर और साइन-ऑफ तक का प्रवाह, जो स्थायी पैक को रीफ्रेश करने के लिए वापस लूप करता है।","nodes":[{"id":"a","label":"प्रश्नावली प्राप्त हुई","sub":"किसी क्लाइंट, बीमाकर्ता, भागीदार या लेखापरीक्षक से","tone":"neutral"},{"id":"b","label":"प्रत्येक प्रश्न को टैग करें","sub":"ओपन, सुरक्षित, xPSK या प्रशासन","tone":"brand"},{"id":"c","label":"स्थायी पैक से मिलान करें","sub":"दिनांकित निर्यात, स्क्रीनशॉट, प्रमाणपत्र","tone":"brand"},{"id":"d","label":"नए साक्ष्य कैप्चर करें","sub":"सैंपल की गई साइटें, लीवर टेस्ट, सेगमेंटेशन प्रमाण","tone":"neutral"},{"id":"e","label":"मालिक समीक्षा करता है और हस्ताक्षर करता है","sub":"प्रत्येक उत्तर संलग्न साक्ष्य का हवाला देता है","tone":"neutral"},{"id":"f","label":"वापस लौटें और पैक रीफ्रेश करें","sub":"अगली बार के लिए नए आर्टिफैक्ट्स पैक में शामिल होते हैं","tone":"success"}],"edges":[{"from":"a","to":"b"},{"from":"b","to":"c"},{"from":"c","to":"d","label":"अंतराल"},{"from":"c","to":"e","label":"कवर किया गया"},{"from":"d","to":"e"},{"from":"e","to":"f"},{"from":"f","to":"c","label":"अगली समीक्षा","style":"dashed"}]}

वह लूप ही मुख्य बिंदु है। आपके द्वारा उत्तर दी जाने वाली प्रत्येक प्रश्नावली को पैक को अधिक संपूर्ण बनाना चाहिए, ताकि अगली बार कम लागत आए।

साक्ष्य उन कंसोल से आते हैं जिन्हें आप पहले से चला रहे हैं:

• Cisco Meraki Dashboard
• HPE Aruba Central
• Ruckus SmartZone
• Juniper Mist
• Ubiquiti UniFi Network एप्लिकेशन

इनके साथ, Purple Access आपको ओपन, सुरक्षित और xPSK नेटवर्क में दृश्यता और रिपोर्टिंग प्रदान करता है।

मैं कैलकुलेटर और साक्ष्य चेकलिस्ट का उपयोग कैसे करूं?

कैलकुलेटर से शुरुआत करें। WiFi अनुभाग में प्रश्नों की गणना करें। फिर पिछले तिमाही के भीतर दिनांकित साक्ष्यों से उत्तर दिए जा सकने वाले हिस्से का अनुमान लगाएं। उस दूसरे इनपुट पर ईमानदार रहें। पिछले वर्ष का एक बिना तारीख वाला स्क्रीनशॉट पुनः उपयोग योग्य साक्ष्य नहीं है।```pk:calculator {"title":"WiFi सुरक्षा प्रश्नावली प्रयास कैलकुलेटर","intro":"WiFi अनुभाग का आकार और यह दर्ज करें कि आपका स्थायी साक्ष्य पैक कितना कवर करता है। यह उत्तर देने के घंटे, नए साक्ष्य की आवश्यकता वाले प्रश्न और साक्ष्य पैक द्वारा बचाए गए घंटे दिखाता है।","inputs":[{"id":"questions","label":"प्रश्नावली में WiFi प्रश्न","unit":"प्रश्न","default":60,"min":5,"max":400,"step":1},{"id":"reuse","label":"आपके पुराने साक्ष्य पैक से उत्तर योग्य हिस्सा","unit":"%","default":70,"min":0,"max":100,"step":5},{"id":"reusetime","label":"पैक से उत्तर दिए गए प्रति प्रश्न मिनट","unit":"मिनट","default":6,"min":1,"max":60,"step":1},{"id":"freshtime","label":"नए साक्ष्य की आवश्यकता वाले प्रति प्रश्न मिनट","unit":"मिनट","default":30,"min":5,"max":240,"step":5},{"id":"sites","label":"समीक्षक द्वारा नमूना लिए गए साइट्स","unit":"साइट्स","default":4,"min":0,"max":50,"step":1},{"id":"sitetime","label":"प्रति नमूना साइट साक्ष्य कैप्चर के मिनट","unit":"मिनट","default":20,"min":5,"max":120,"step":5}],"outputs":[{"id":"hours","label":"WiFi अनुभाग पूरा करने में लगने वाले घंटे","expr":"(questionsreuse/100reusetime+questions*(100-reuse)/100freshtime+sitessitetime)/60","format":"decimal1","unit":"घंटे"},{"id":"fresh","label":"नए साक्ष्य की आवश्यकता वाले प्रश्न","expr":"ceil(questions*(100-reuse)/100)","format":"int","unit":"प्रश्न"},{"id":"saved","label":"स्थायी पैक द्वारा बचाए गए घंटे","expr":"questionsreuse/100(freshtime-reusetime)/60","format":"decimal1","unit":"घंटे"}],"example":"60 प्रश्नों पर, 70% पुनः उपयोग योग्य, प्रति उत्तर छह और 30 मिनट तथा 20 मिनट प्रत्येक पर चार नमूना साइट्स के साथ, परिणाम 14.5 घंटे है, 18 प्रश्नों के लिए नए साक्ष्य की आवश्यकता है और 16.8 घंटे बचे हैं।","assumptions":["समय के आंकड़े उदाहरणात्मक योजना अनुमान हैं, Purple मानक नहीं: इन्हें अपने स्वयं के आंकड़ों से बदलें।","पुनः उपयोग योग्य का अर्थ है कि यह पिछली तिमाही के भीतर का है और एक नाम निर्दिष्ट व्यक्ति के स्वामित्व में है।","साइट समय में कंसोल स्क्रीनशॉट और एक नमूना लॉग निर्यात शामिल है।","समीक्षक के फॉलो-अप दौर शामिल नहीं हैं।"]}

इसके बाद, चेकलिस्ट के माध्यम से काम करें। यह नेटवर्क द्वारा समूहीकृत आपका स्थायी साक्ष्य पैक है। इसे CSV के रूप में डाउनलोड करें और प्रत्येक पंक्ति में एक मालिक असाइन करें। फिर वह तारीख दर्ज करें जब प्रत्येक कलाकृति अंतिम बार कैप्चर की गई थी।

```pk:checklist
{"title":"स्थायी WiFi साक्ष्य पैक","groups":[{"heading":"गवर्नेंस और आपूर्तिकर्ता साक्ष्य","items":[{"text":"Purple ISO 27001 प्रमाण पत्र और दायरा विवरण"},{"text":"Purple Cyber Essentials प्रमाण पत्र"},{"text":"GDPR के तहत Captive Portal डेटा को कवर करने वाला डेटा प्रोसेसिंग समझौता"},{"text":"SSIDs, VLANs और इंटरनेट ब्रेकआउट का नेटवर्क आरेख, इस तिमाही की तिथि का"}]},{"heading":"सुरक्षित नेटवर्क: कर्मचारी","items":[{"text":"कर्मचारी SSID का कंसोल स्क्रीनशॉट जो 802.1X के साथ WPA2- या WPA3-Enterprise पर सेट है"},{"text":"EAP-TLS और प्रति समूह लौटाए गए VLAN को दर्शाने वाला RADIUS नीति निर्यात"},{"text":"पहचान प्रदाता कनेक्शन: Microsoft Entra ID, Okta या Google Workspace"},{"text":"दिनांकित कार्य-मुक्ति परीक्षण: खाता अक्षम, पहुंच रद्द, दोनों टाइमस्टैम्प कैप्चर किए गए"},{"text":"RADIUS सर्वर प्रमाणपत्र की समाप्ति तिथि और नवीनीकरण स्वामी"},{"text":"MDM प्रोफ़ाइल जो डिवाइस प्रमाणपत्र प्रदान करती है"}]},{"heading":"xPSK नेटवर्क: उपकरण और निवासी","items":[{"text":"कुंजी सूची निर्यात: प्रति डिवाइस या निवासी एक कुंजी, उसके VLAN के साथ"},{"text":"हटाई गई कुंजी का निरसन रिकॉर्ड"},{"text":"स्कैनर और साइनेज जैसे हेडलेस उपकरणों पर कुंजियों के लिए रोटेशन नियम"}]},{"heading":"ओपन नेटवर्क: मेहमान और BYOD","items":[{"text":"VLAN और फ़ायरवॉल नियम जो दिखाते हैं कि मेहमान कर्मचारियों या भुगतान नेटवर्क तक नहीं पहुँच सकते"},{"text":"एक्सेस प्वाइंट कंसोल से क्लाइंट अलगाव सेटिंग"},{"text":"Captive Portal सहमति शब्दावली और एक नमूना सहमति रिकॉर्ड"},{"text":"नवीनतम PCI DSS विभाजन परीक्षण परिणाम, यदि संपत्ति कार्ड स्वीकार करती है"}]},{"heading":"लॉगिंग और निगरानी","items":[{"text":"Purple Access से टाइमस्टैम्प के साथ नमूना प्रमाणीकरण लॉग निर्यात"},{"text":"निर्दिष्ट लॉग अवधारण अवधि और लॉग प्राप्त करने वाला SIEM"},{"text":"आपके नियंत्रक से दुष्ट पहुंच बिंदु रिपोर्ट"},{"text":"नामित घटना संपर्क और एस्केलेशन मार्ग"}]}],"download":{"filename":"wifi-questionnaire-evidence-pack.csv"}}

चेकलिस्ट में कुछ शब्दों का उपयोग किया गया है जिन्हें परिभाषित करना उपयोगी है:

• RADIUS (RFC 2865) वह प्रोटोकॉल है जो एक्सेस प्वाइंट से सर्वर तक प्रमाणीकरण अनुरोध ले जाता है।
• EAP-TLS (RFC 5216) पासवर्ड के बजाय प्रमाणपत्र के साथ प्रत्येक डिवाइस को प्रमाणित करता है।
• MDM मोबाइल डिवाइस प्रबंधन है, वह प्रणाली जो उन प्रमाणपत्रों को उपकरणों पर पुश करती है।
• SIEM आपका सुरक्षा जानकारी और घटना प्रबंधन प्लेटफॉर्म है।

उन नेटवर्क के समूहों को हटा दें जिन्हें आप संचालित नहीं करते हैं। यदि कोई xPSK नेटवर्क नहीं है, तो वे तीन पंक्तियाँ हट जाएँगी। फिर कोई भी xPSK प्रश्न एक पंक्ति के कारण के साथ "लागू नहीं" हो जाता है।

{"tone":"warning","title":"संलग्न करने से पहले संपादित करें","text":"प्रत्येक निर्यात और स्क्रीनशॉट से RADIUS साझा रहस्य, पूर्व-साझा कुंजियां और प्रमाणपत्र निजी कुंजियां हटा दें। एक प्रश्नावली उत्तर अक्सर समीक्षाकर्ता से बहुत आगे तक जाता है जिसने इसके लिए अनुरोध किया था।"}

व्यावहारिक उदाहरण: 140-स्टोर रिटेलर के लिए 60-प्रश्न समीक्षा

नीचे दी गई संपत्ति सांकेतिक है, यह कोई नामित Purple ग्राहक नहीं है। यह 140 स्टोर (जो Cisco Meraki पर हैं) और एक मुख्य कार्यालय (जो HPE Aruba पर है) वाला एक रिटेल समूह है। एक भुगतान भागीदार 60 प्रश्नों वाले WiFi अनुभाग के साथ एक आपूर्तिकर्ता सुरक्षा मूल्यांकन भेजता है।

यह समूह तीनों नेटवर्क चलाता है:

• ओपन: खरीदार अपने स्वयं के VLAN पर, एक कैप्टिव पोर्टल के माध्यम से जुड़ते हैं।
• सुरक्षित: कर्मचारी Microsoft Entra ID के विरुद्ध EAP-TLS के साथ जुड़ते हैं।
• xPSK: हैंडहेल्ड स्कैनर और डिजिटल साइनेज प्रत्येक की अपनी कुंजी होती है।

इनपुट	मूल्य	आधार
WiFi प्रश्न	60	प्रश्नावली से गिने गए
पैक से उत्तर योग्य हिस्सा	70%	दिनांकित कलाकृतियों से मेल खाते 42 प्रश्न
पुनः उपयोग किए गए प्रति उत्तर मिनट	6	पेस्ट करें, तारीख जांचें, मालिक का नाम दें
नए प्रति उत्तर मिनट	30	कैप्चर करें, संपादित करें, लिखें, समीक्षा करें
नमूनाकृत साइटें	4	तीन स्टोर और मुख्य कार्यालय
प्रति नमूनाकृत साइट मिनट	20	कंसोल स्क्रीनशॉट और एक लॉग निर्यात

उन इनपुट पर, कैलकुलेटर 14.5 घंटे लौटाता है:

• 42 पुनः उपयोग किए गए उत्तरों में 4.2 घंटे लगते हैं।
• 18 नए उत्तरों में नौ घंटे लगते हैं।
• चार नमूनाकृत साइटें लगभग 1.3 घंटे जोड़ती हैं।

पैक के बिना, उसी अनुभाग में 31.3 घंटे लगेंगे। पैक इस एक समीक्षा पर 16.8 घंटे बचाता है।

किन 18 प्रश्नों के लिए नए साक्ष्य की आवश्यकता थी? इस उदाहरण में, अधिकांश साइट-विशिष्ट या नए शब्दों में थे। समीक्षक तीन चीजें चाहता था जो पैक में नहीं थीं:

• एक दिनांकित लीवर परीक्षण।
• नमूनाकृत स्टोरों के लिए गेस्ट-टू-पेमेंट सेग्मेंटेशन का प्रमाण।
• एक लिखित लॉग रिटेंशन अवधि।

नीचे दी गई तालिका संलग्न साक्ष्य के लिए विशिष्ट प्रश्नों को मैप करती है। इसे डाउनलोड करें और अपने स्वयं के समीक्षकों के शब्द जोड़ें।

{"caption":"सामान्य WiFi प्रश्नावली के प्रश्न और संलग्न करने योग्य साक्ष्य","asOf":"2026-06-10","columns":[{"key":"q","label":"समीक्षकों द्वारा पूछा जाने वाला प्रश्न"},{"key":"net","label":"नेटवर्क"},{"key":"ev","label":"संलग्न करने योग्य साक्ष्य"}],"rows":[["क्या वायरलेस एक्सेस प्रति व्यक्ति प्रमाणित है?","Secure","802.1X दर्शाने वाला SSID स्क्रीनशॉट; EAP-TLS दर्शाने वाला RADIUS नीति एक्सपोर्ट"],["क्या साझा WiFi पासवर्ड उपयोग में हैं?","xPSK, secure","प्रति डिवाइस एक कुंजी दर्शाने वाली कुंजी सूची; 802.1X पर कर्मचारी"],["WiFi से जाने वाले उपयोगकर्ताओं को कैसे हटाया जाता है?","Secure","दिनांकित लीवर परीक्षण और पहचान प्रदाता रिकॉर्ड"],["क्या गेस्ट ट्रैफ़िक को आंतरिक प्रणालियों से अलग किया गया है?","Open","VLAN मैप, फ़ायरवॉल नियम और क्लाइंट आइसोलेशन सेटिंग"],["क्या WiFi कार्डधारक डेटा वातावरण तक पहुँच सकता है?","All three","नवीनतम PCI-DSS सेग्मेंटेशन परीक्षण परिणाम"],["कॉर्पोरेट WiFi की सुरक्षा कौन सा एन्क्रिप्शन करता है?","Secure","SSID सुरक्षा सेटिंग: WPA2 या WPA3 Enterprise"],["WiFi एक्सेस लॉग कितने समय तक बनाए रखे जाते हैं?","All three","लिखित अवधारण अवधि और नमूना लॉग एक्सपोर्ट"],["क्या आप दुष्ट एक्सेस पॉइंट्स का पता लगाते हैं?","All three","कंट्रोलर से दुष्ट एक्सेस पॉइंट रिपोर्ट"],["गेस्ट WiFi से व्यक्तिगत डेटा को कैसे संभाला जाता है?","Open","Captive Portal सहमति शब्द और प्रसंस्करण समझौता"],["आपके WiFi प्रदाता के पास कौन से प्रमाणन हैं?","Governance","Purple ISO 27001 और Cyber Essentials प्रमाणपत्र"]],"footnote":"प्रत्येक उत्तर एक नियंत्रण का वर्णन करता है और उसके लिए साक्ष्य संलग्न करता है। मानक पूरा हुआ है या नहीं, इसका निर्णय समीक्षक का है।","download":{"filename":"wifi-questionnaire-question-map.csv"}}

साक्ष्य कॉलम के शब्दों को देखें। प्रत्येक उत्तर एक नियंत्रण का वर्णन करता है और उसके लिए साक्ष्य संलग्न करता है। कोई भी यह दावा नहीं करता कि संपत्ति पूरी तरह से मानक पर खरी उतरती है। यदि समीक्षक आगे की कार्रवाई करता है तो यह आपके उत्तरों को बचाव योग्य बनाए रखता है।

14.5 घंटे का आंकड़ा कैसे तैयार किया जाता है?

कैल्कुलेटर काम के तीन ब्लॉकों को जोड़ता है, फिर मिनटों को घंटों में बदलने के लिए 60 से विभाजित करता है:

1. पुनः उपयोग किए गए उत्तर: प्रश्न × पुनः उपयोग हिस्सा × प्रति पुनः उपयोग किए गए उत्तर के मिनट। डिफ़ॉल्ट पर, 42 × 6 = 252 मिनट।
2. नए उत्तर: प्रश्न × (100% - पुनः उपयोग हिस्सा) × प्रति नए उत्तर के मिनट। डिफ़ॉल्ट पर, 18 × 30 = 540 मिनट।
3. नमूना वाली साइटें: साइटें × प्रति साइट मिनट। डिफ़ॉल्ट पर, 4 × 20 = 80 मिनट।

कुल 872 मिनट, या 14.5 घंटे हैं। नए-प्रश्न की संख्या को राउंड अप किया जाता है, क्योंकि आंशिक रूप से कवर किए गए प्रश्न को भी अपने स्वयं के साक्ष्य की आवश्यकता होती है।

बचाए गए घंटे का आउटपुट पुनः उपयोग किए गए उत्तरों की कीमत ऐसे तय करता है जैसे कि वे नए हों: 42 × (30 - 6) ÷ 60 = 16.8 घंटे। 14.5 में 16.8 जोड़ें और आपको स्क्रैच से उत्तर देने की 31.3 घंटे की लागत मिलती है।

पुनः उपयोग का हिस्सा मुख्य लीवर है:

• 60 प्रश्नों पर, पुनः उपयोग का प्रत्येक 10 पॉइंट 2.4 घंटे बचाता है।
• पुनः उपयोग को 70% से बढ़ाकर 90% करने पर सेक्शन 14.5 घंटे से घटकर 9.7 हो जाता है।
• जब तक समीक्षक कई स्थानों से साक्ष्य न चाहे, तब तक नमूना वाली साइटें कुल आंकड़े में शायद ही कोई बदलाव करती हैं।

सभी समय के आंकड़े इस उदाहरण के लिए नियोजन अनुमान हैं, Purple बेंचमार्क नहीं। एक बार जब आप एक वास्तविक प्रश्नावली का समय निर्धारित कर लें, तो उन्हें बदल दें। यदि कोई समीक्षक पूछता है कि आपने प्रतिक्रिया तिथि कैसे निर्धारित की है, तो धारणाओं को साझा करें।

{"tone":"tip","title":"अगले वाले का समय निर्धारित करें","text":"अपनी अगली प्रश्नावली में प्रत्येक उत्तर पर खर्च किए जाने वाले मिनटों पर ध्यान दें। उन आंकड़ों को कैलकुलेटर में डालें और आपके अनुमान केवल अनुमान नहीं रहेंगे।"}

मैं चेकलिस्ट को अपनी संपदा (estate) के अनुसार कैसे अनुकूलित करूं?

अपने सामने मौजूद दस्तावेज़ से इनपुट सेट करें

शीर्षक से अनुमान लगाने के बजाय वास्तविक प्रश्नावली में WiFi प्रश्नों की गिनती करें। मानकीकृत फ़ॉर्म और बीस्पोक क्लाइंट समीक्षाएं लंबाई में व्यापक रूप से भिन्न होती हैं। पुनर्उपयोग शेयर को केवल तब सेट करें जब आप चेकलिस्ट में प्रत्येक प्रश्न को दिनांकित पंक्ति से मिला लें।

मल्टी-वेंडर संपदाएं (Multi-vendor estates)

प्रति कंसोल एक नमूना (sampled) साइट की योजना बनाएं, क्योंकि समीक्षक अक्सर प्रत्येक प्लेटफॉर्म से स्क्रीनशॉट चाहते हैं। Cisco Meraki और HPE Aruba पर आधारित संपदा को कम से कम दो की आवश्यकता होती है। Juniper Mist या Ubiquiti UniFi साइट जोड़ें और इनपुट उनके साथ बढ़ता है।

कैप्चर की जाने वाली सेटिंग्स प्रत्येक कंसोल में एक समान होती हैं:

• SSID सुरक्षा मोड।
• RADIUS सर्वर जिस पर SSID पॉइंट करता है।
• डायनेमिक VLAN असाइनमेंट, जो RFC 3580 में RADIUS टनल एट्रिब्यूट्स का उपयोग करता है।

फ़्रेंचाइज़ और प्रबंधित संपदाएं (Franchise and managed estates)

जहाँ फ़्रेंचाइज़ियों के पास एक्सेस पॉइंट होते हैं, वहाँ केंद्रीय साक्ष्य केवल नीति को कवर करते हैं। साइट प्रश्नों के लिए पुनर्उपयोग शेयर को कम करें और नमूना-साइट मिनटों को बढ़ाएं। फ़्रेंचाइज़ी स्क्रीनशॉट एकत्र करने में अधिक समय लगता है।

कार्यक्षेत्र (Verticals) दायरे में नेटवर्क को बदलते हैं

महत्वपूर्ण नेटवर्क इस बात पर निर्भर करते हैं कि कौन कनेक्ट होता है:

• आतिथ्य (Hospitality): अतिथि ओपन नेटवर्क पर बैठते हैं और कर्मचारी सुरक्षित नेटवर्क पर। Whitbread Purple पर खंडित (segmented) कर्मचारी WiFi चलाता है।
• मल्टी-टेनेंट संपदाएं जैसे कि बिल्ड-टू-रेंट (BTR) और छात्र आवास: निवासी आमतौर पर xPSK पर होते हैं। निवासी-से-निवासी अलगाव (resident-to-resident isolation) पर प्रश्नों की उम्मीद करें।
• रिटेल: समीक्षक शॉपर्स नेटवर्क और भुगतान प्रणालियों के बीच PCI-DSS विभाजन (segmentation) पर ध्यान केंद्रित करते हैं।
• स्वास्थ्य सेवा (Healthcare): मरीज और आगंतुक ओपन नेटवर्क पर बैठते हैं। नैदानिक उपकरण (Clinical devices) अक्सर xPSK पर होते हैं।

प्रति समीक्षक एक शब्दावली कॉलम रखें

प्रत्येक समीक्षक के वाक्यांशों के लिए डाउनलोड किए गए CSV में एक कॉलम जोड़ें। अलग-अलग समीक्षक एक ही प्रश्न को अलग-अलग शब्दों में पूछते हैं। उनकेPhrasing को एक आर्टिफैक्ट में मैप करना ही अगली बार आपके पुनर्उपयोग शेयर को बढ़ाता है।

अगली समीक्षा से पहले मुझे परिणाम के साथ क्या करना चाहिए?

तीन बैंड के आधार पर घंटों के आउटपुट को पढ़ें:

• 10 घंटे से कम: पैक स्वस्थ है। प्रत्येक तिमाही में दिनांकित पंक्तियों को रीफ्रेश करें।
• 10 और 20 घंटे के बीच: देखें कि नए प्रश्न नेटवर्क के आधार पर कहाँ क्लस्टर होते हैं।
• 20 घंटे से अधिक: पैक पतला है, या एक नेटवर्क में एक संरचनात्मक अंतर (gap) है जिसे कोई स्क्रीनशॉट कवर नहीं कर सकता है।

यदि नए प्रश्न कर्मचारी नेटवर्क पर क्लस्टर होते हैं, तो जांचें कि क्या यह साझा पासफ़्रेज़ पर चलता है। एक साझा की (key) व्यक्तिगत पहुंच या स्वच्छ कर्मचारी निष्कासन (leaver removal) का साक्ष्य नहीं दे सकती है।

इस समाधान के लिए किसी नए हार्डवेयर की आवश्यकता नहीं है:

1. कर्मचारियों को सुरक्षित नेटवर्क पर Staff WiFi पर स्थानांतरित करें।
2. SSID को WPA2- या WPA3-Enterprise पर सेट करें।
3. इसे Purple के क्लाउड RADIUS पर इंगित करें।
4. पहचान प्रदाता को VLAN तय करने दें।

मल्टी-साइट रेस्तरां समूहों के लिए 802.1X पर हमारी गाइड सैकड़ों स्थानों पर उस रोलआउट की प्रक्रिया को विस्तार से समझाती है। पूरे संगठन के लिए डिवाइस प्रमाणपत्रों के लिए MDM सेटअप में एक बार केवल पांच से दस मिनट का समय लगता है।

{"tone":"proof","text":"McDonald's ने Purple के साथ IT हेल्पडेस्क अनुरोधों में 80% की कमी देखी। JPMorgan 5,000 शाखाओं में Purple पर staff WiFi चलाता है, और Whitbread Purple पर खंडित staff WiFi चलाता है।"}

सूची में दो और जांच शामिल हैं:

• प्रमाणपत्र समाप्ति तिथियां। एक समाप्त हो चुका RADIUS सर्वर प्रमाणपत्र कर्मचारियों को बाहर कर देता है और एक सफल समीक्षा को एक घटना में बदल देता है। RADIUS सर्वर प्रमाणपत्र जो समाप्त हो गया है पर हमारी गाइड रिकवरी को कवर करती है। पैक में नवीनीकरण तिथि जोड़ें।
• व्यापक परिदृश्य। प्रश्नावली से परे अपनी सुरक्षा स्थिति के लिए, enterprise WiFi security guide पढ़ें।

अक्सर पूछे जाने वाले प्रश्न

क्या यह उन एक्सेस पॉइंट्स के साथ काम करता है जो हमारे पास पहले से हैं?

हाँ। Purple Access Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme और Fortinet पर एक क्लाउड ओवरले के रूप में चलता है। आप उस कंसोल में SSID की RADIUS सेटिंग्स और captive portal को Purple पर इंगित करते हैं जिसका उपयोग आपकी टीम पहले से करती है। किसी नए हार्डवेयर की आवश्यकता नहीं है। आपके साक्ष्य पैक के स्क्रीनशॉट उन्हीं कंसोल से आते हैं जिन्हें आपकी टीम हर दिन खोलती है। Purple 90 देशों में 80,000+ स्थानों पर चलता है।

हमें PCI DSS और GDPR के बारे में उत्तर कैसे लिखने चाहिए?

नियंत्रण का वर्णन करें, फिर इसके लिए साक्ष्य संलग्न करें। लिखें "अतिथि ट्रैफ़िक भुगतान नेटवर्क के लिए किसी मार्ग के बिना एक अलग VLAN पर स्थित है; विभाजन परीक्षण संलग्न है"। इस बात के व्यापक बयान से बचें कि आप मानक को पूरा करते हैं। मूल्यांकनकर्ता यह तय करता है कि GDPR या PCI DSS के तहत कोई आवश्यकता पूरी हुई है या नहीं। आपका काम प्रत्येक उत्तर के लिए दिनांकित साक्ष्य और एक नामित मालिक के साथ उस निर्णय को त्वरित बनाना है।

स्थायी साक्ष्य पैक बनाने में कितना समय लगता है?

लगभग उतना ही समय जितना कि शून्य से उत्तर दी गई एक प्रश्नावली में लगता है। कैलकुलेटर के डिफ़ॉल्ट पर, चार नमूना स्थलों सहित, बिना किसी पुनरुपयोग के 60 प्रश्नों के लिए 31.3 घंटे हैं। उसके बाद, प्रत्येक समीक्षा में 14.5 घंटे या उससे कम का खर्च आता है। दिनांकित पंक्तियों का एक त्रैमासिक रीफ्रेश इसे वहीं बनाए रखता है। यदि कर्मचारी प्रमाणपत्र आपके MDM से आते हैं, तो पूरे संगठन के लिए एक बार सेटअप में पांच से दस मिनट लगते हैं।

Purple Access की लागत क्या है?

मूल्य निर्धारण आपके द्वारा संचालित नेटवर्क और दायरे में आने वाले स्थानों की संख्या के आधार पर आपकी संपत्ति के लिए उद्धृत किया जाता है। बातचीत में इस टूल के आउटपुट लाएं: आपके साइट की संख्या, आपके नए प्रश्नों के पीछे के नेटवर्क और प्रत्येक समीक्षा में लगने वाले घंटे। इससे आपको टीम के उस समय का स्पष्ट दृश्य मिलता है जो Purple सब्सक्रिप्शन के मुकाबले वापस लौटाता है।

क्या इन सवालों के जवाब देने के लिए हमें अपने RADIUS सर्वर को बदलने की आवश्यकता है?

नहीं। आप आज कर्मचारियों को प्रमाणित करने वाले किसी भी माध्यम के साक्ष्य के साथ उत्तर दे सकते हैं। यदि फ्रेश कॉलम प्रमाणपत्र नवीनीकरण, सर्वर पैचिंग या छूटे हुए पूर्व-कर्मचारियों (leaver) के रिकॉर्ड से भरता रहता है, तो Purple का क्लाउड RADIUS उस ऑन-प्रिमाइसेस कार्य को आपके एस्टेट से हटा देता है। Cisco ISE विकल्पों पर हमारी गाइड यह निर्धारित करती है कि इस बदलाव पर विचार करते समय आपको किन बातों की तुलना करनी चाहिए।

हम सैकड़ों साइटों पर पूर्व-कर्मचारियों को हटाने का साक्ष्य कैसे प्रस्तुत करें?

एक दिनांकित पूर्व-कर्मचारी परीक्षण चलाएं और आइडेंटिटी प्रोवाइडर रिकॉर्ड संलग्न करें। 802.1X पर मौजूद कर्मचारी Microsoft Entra ID, Okta या Google Workspace के विरुद्ध प्रमाणित होते हैं। वहां अकाउंट को अक्षम (disable) करने का अर्थ है कि Purple एक समय में एक साइट पर नहीं, बल्कि पूरे एस्टेट में WiFi एक्सेस को निरस्त कर देता है। नए जुड़ने वाले (joiners), स्थानांतरित होने वाले (movers) और बाहर जाने वाले (leavers) कर्मचारी सभी डायरेक्टरी से प्रवाहित होते हैं। इसलिए एकल परीक्षण हर स्थान के लिए साक्ष्य के रूप में कार्य करता है।

क्या DNS फ़िल्टरिंग WiFi अनुभाग से संबंधित है?

हाँ, जब समीक्षक पूछते हैं कि गेस्ट डिवाइसेज को हानिकारक साइटों तक पहुँचने से क्या रोकता है। Purple पर DNS फ़िल्टरिंग Shield है, जो एक सुरक्षा ऐड-ऑन है, इसलिए इसकी नीति का सारांश ओपन नेटवर्क साक्ष्य के साथ संलग्न करें। उस उत्तर को प्रमाणीकरण संबंधी प्रश्नों से अलग रखें। फ़िल्टरिंग यह नियंत्रित करती है कि ट्रैफ़िक कहाँ जाता है। 802.1X और xPSK यह नियंत्रित करते हैं कि कौन शामिल होता है और वे किस VLAN पर उतरते हैं।

क्या हम ग्राहक सुरक्षा समीक्षा और बीमाकर्ता के लिए एक ही पैक का पुन: उपयोग कर सकते हैं?

हाँ। अधिकांश साक्ष्य लागू होते हैं, क्योंकि दोनों समीक्षक पूछते हैं कि कौन शामिल हो सकता है, वे कहाँ तक पहुँच सकते हैं और आपको यह कैसे पता चलता है। प्रत्येक समीक्षक के शब्दों के लिए CSV में एक कॉलम रखें और इसे उसी आर्टिफैक्ट से मैप करें। समीक्षाओं के बीच केवल नमूना ली गई साइटें और कैप्चर तिथियां बदलती हैं। फिर हर अनुरोध के लिए अपने Cyber Essentials और ISO 27001 प्रमाणपत्रों को केंद्रीय रूप से रखें।