व्हेंडरच्या WiFi सुरक्षा प्रश्नमंजुषांना उत्तरे देणे: जोडायच्या पुराव्यांसह चेकलिस्ट

व्हेंडरच्या WiFi सुरक्षेच्या प्रश्नांची उत्तरे ठरवण्यासाठी याचा वापर करा. 60 प्रश्न आणि 70% पुन्हा वापरता येणाऱ्या पुराव्यांमुळे, यातून 14.5 तासांचे काम वाचते. या प्रश्नांपैकी, 18 प्रश्नांसाठी नवीन पुरावे आवश्यक आहेत. ही चेकलिस्ट ऑथेंटिकेशन सेटिंग्ज आणि ॲक्सेस लॉगपासून ते ISO 27001 प्रमाणपत्रे आणि PCI DSS सेगमेंटेशन रेकॉर्डपर्यंत प्रत्येक प्रश्नाला जोडायच्या पुराव्याशी मॅप करते.

हे WiFi सुरक्षा प्रश्नावली टूल काय प्रदान करते?

व्हेंडरची WiFi सुरक्षा प्रश्नावली नेटवर्क टीमकडे एका निश्चित वेळेच्या मर्यादेत आणि कमी माहितीसह येते. ती कॉर्पोरेट क्लायंट, पेमेंट पार्टनर, विमा कंपनी, फ्रँचायझर किंवा तुमच्या स्वतःच्या खरेदी (procurement) टीमकडून येऊ शकते. एका पुनरावलोकनानंतर (review) दुसऱ्या पुनरावलोकनात तेच प्रश्न पुन्हा विचारले जातात. तथापि, पुरावे वेगवेगळ्या कन्सोल आणि इनबॉक्समध्ये असतात.

हे टूल त्याचे एका प्लॅनमध्ये रुपांतर करते. याचे दोन भाग आहेत, आणि प्रत्येक भागातून कार्य करता येण्यासारखा निकाल मिळतो:

• एफर्ट कॅल्क्युलेटर तीन गोष्टी प्रदान करते: WiFi विभाग पूर्ण करण्यासाठी लागणारे तास, नवीन पुरावे लागणाऱ्या प्रश्नांची संख्या, आणि तुमच्याकडील तयार पुराव्यांच्या संचामुळे वाचणारे तास.
• एव्हिडन्स चेकलिस्ट फाइलवर ठेवण्यासाठी आवश्यक पुरावे नेटवर्कनुसार गटबद्ध करून प्रदान करते. यामुळे बहुतांश उत्तरे शोधणे हे एक मोठे काम न राहता सहज शक्य होते.

प्रत्येक प्रश्न तीन नेटवर्कपैकी एकाशी किंवा गव्हर्नन्सशी मॅप केला जातो:

• ओपन नेटवर्क हे अतिथी आणि ब्रिंग युअर ओन डिव्हाइस (BYOD) ऑनबोर्डिंग हाताळते. डिव्हाइस नेटवर्कला जोडण्यापूर्वी ॲक्सेस नियंत्रित करणाऱ्या कॅप्टिव्ह पोर्टल या वेब पेजद्वारे ते जोडले जातात.
• सुरक्षित (सिक्युअर) नेटवर्क कर्मचाऱ्यांना IEEE 802.1X वर हाताळते, जे डिव्हाइसला आयपी ॲड्रेस मिळण्यापूर्वी प्रत्येक डिव्हाइसचे ऑथेंटिकेशन सुनिश्चित करते.
• xPSK नेटवर्क प्रत्येक डिव्हाइसला किंवा रहिवाशाला त्याची स्वतःची प्री-शेअर की (Preshared key) देते. एक की लीक झाल्यामुळे सर्वांची माहिती धोक्यात येत नाही.

तिन्ही नेटवर्कवर, युझरची ओळख (Identity) ही VLAN म्हणजेच डिव्हाइस कनेक्ट होणारा लॉजिकल नेटवर्क विभाग निर्धारित करते.

{"kind":"flow","direction":"lr","caption":"WiFi सुरक्षा प्रश्नावली ही आगमनापासून अधिक पूर्ण पुरावा पॅककडे कशी सरकते","alt":"प्रश्नावली आगमनापासून टॅगिंग, पुरावा जुळणी, नवीन कॅप्चर आणि साइन-ऑफ, आणि पुन्हा स्थायी पॅक रिफ्रेश करण्यासाठी लूप बॅक असा प्रवाह.","nodes":[{"id":"a","label":"प्रश्नावली प्राप्त झाली","sub":"ग्राहक, विमा कंपनी, भागीदार किंवा ऑपरेटरकडून","tone":"neutral"},{"id":"b","label":"प्रत्येक प्रश्नाला टॅग करा","sub":"Open, secure, xPSK किंवा गव्हर्नन्स","tone":"brand"},{"id":"c","label":"स्थायी पॅकशी जुळवा","sub":"दिनांकित एक्सपोर्ट्स, स्क्रीनशॉट्स, प्रमाणपत्रे","tone":"brand"},{"id":"d","label":"नवीन पुरावा कॅप्चर करा","sub":"नमुना घेतलेल्या साइट्स, लीव्हर चाचणी, कप्प्यांचे पुरावे","tone":"neutral"},{"id":"e","label":"मालिक पुनरावलोकन करतो आणि स्वाक्षरी करतो","sub":"प्रत्येक उत्तर जोडलेल्या पुराव्याचा संदर्भ देते","tone":"neutral"},{"id":"f","label":"परत करा आणि पॅक रिफ्रेश करा","sub":"नवीन घटकांचा पुढील वेळेसाठी पॅकमध्ये समावेश होतो","tone":"success"}],"edges":[{"from":"a","to":"b"},{"from":"b","to":"c"},{"from":"c","to":"d","label":"त्रुटी"},{"from":"c","to":"e","label":"कव्हर केले"},{"from":"d","to":"e"},{"from":"e","to":"f"},{"from":"f","to":"c","label":"पुढील पुनरावलोकन","style":"dashed"}]}

तो लूप हा मुख्य मुद्दा आहे. तुम्ही उत्तर दिलेल्या प्रत्येक प्रश्नावलीमुळे पॅक अधिक पूर्ण झाला पाहिजे, जेणेकरून पुढील प्रश्नावलीसाठी कमी वेळ आणि खर्च लागेल.

पुरावा तुम्ही आधीपासून चालवत असलेल्या कन्सोलमधून येतो:

• Cisco Meraki Dashboard
• HPE Aruba Central
• Ruckus SmartZone
• Juniper Mist
• Ubiquiti UniFi Network ॲप्लिकेशन

त्यासोबतच, Purple ॲक्सेस तुम्हाला open, secure आणि xPSK नेटवर्कवर दृश्यमानता आणि रिपोर्टिंग प्रदान करते.

मी कॅल्क्युलेटर आणि पुरावा चेकलिस्ट कशी वापरू?

कॅल्क्युलेटरपासून सुरुवात करा. WiFi विभागातील प्रश्न मोजा. त्यानंतर, मागील तिमाहीतील तारखेसह तुमच्याकडे आधीपासून असलेल्या पुराव्यांवरून तुम्ही किती प्रश्नांची उत्तरे देऊ शकता याचा अंदाज लावा. त्या दुसऱ्या इनपुटवर प्रामाणिक रहा. गेल्या वर्षीचा विना-तारखेचा स्क्रीनशॉट हा पुनर्वापर करण्यायोग्य पुरावा नाही.

{"title":"WiFi security questionnaire effort calculator","intro":"Enter the size of the WiFi section and how much your standing evidence pack covers. It returns the hours to answer, the questions needing fresh evidence and the hours the pack saves.","inputs":[{"id":"questions","label":"WiFi questions in the questionnaire","unit":"questions","default":60,"min":5,"max":400,"step":1},{"id":"reuse","label":"Share answerable from your dated evidence pack","unit":"%","default":70,"min":0,"max":100,"step":5},{"id":"reusetime","label":"Minutes per question answered from the pack","unit":"min","default":6,"min":1,"max":60,"step":1},{"id":"freshtime","label":"Minutes per question needing fresh evidence","unit":"min","default":30,"min":5,"max":240,"step":5},{"id":"sites","label":"Sites the reviewer samples","unit":"sites","default":4,"min":0,"max":50,"step":1},{"id":"sitetime","label":"Minutes of evidence capture per sampled site","unit":"min","default":20,"min":5,"max":120,"step":5}],"outputs":[{"id":"hours","label":"Hours to complete the WiFi section","expr":"(questions*reuse/100*reusetime+questions*(100-reuse)/100*freshtime+sites*sitetime)/60","format":"decimal1","unit":"hours"},{"id":"fresh","label":"Questions needing fresh evidence","expr":"ceil(questions*(100-reuse)/100)","format":"int","unit":"questions"},{"id":"saved","label":"Hours saved by the standing pack","expr":"questions*reuse/100*(freshtime-reusetime)/60","format":"decimal1","unit":"hours"}],"example":"At 60 questions, 70% reusable, six and 30 minutes per answer and four sampled sites at 20 minutes each, the result is 14.5 hours, 18 questions needing fresh evidence and 16.8 hours saved.","assumptions":["Time figures are illustrative planning estimates, not Purple benchmarks: replace them with your own.","Reusable means dated within the last quarter and owned by a named person.","Site time covers console screenshots and one sample log export.","Reviewer follow-up rounds are not included."]}

पुढील पायरी म्हणून, चेकलिस्टद्वारे कार्य करा. हे नेटवर्कनुसार गटबद्ध केलेला तुमचा विद्यमान पुरावा पॅक आहे. ते CSV म्हणून डाउनलोड करा आणि प्रत्येक पंक्तीसाठी एक मालक नियुक्त करा. नंतर प्रत्येक आर्टीफॅक्ट शेवटी कधी कॅप्चर केला गेला होता त्याची तारीख नोंदवा.

{"title":"कायमस्वरूपी WiFi पुरावा पॅक","groups":[{"heading":"गव्हर्नन्स आणि पुरवठादार पुरावा","items":[{"text":"Purple ISO 27001 प्रमाणपत्र आणि व्याप्ती विधान"},{"text":"Purple Cyber Essentials प्रमाणपत्र"},{"text":"GDPR अंतर्गत कॅप्टिव्ह पोर्टल डेटा समाविष्ट करणारा डेटा प्रोसेसिंग करार"},{"text":"या तिमाहीचे दिनांक असलेले SSIDs, VLANs आणि इंटरनेट ब्रेकआउटचे नेटवर्क आकृती"}]},{"heading":"सुरक्षित नेटवर्क: कर्मचारी","items":[{"text":"802.1X सह WPA2- किंवा WPA3-Enterprise वर सेट केलेल्या कर्मचाऱ्यांच्या SSID चा कन्सोल स्क्रीनशॉट"},{"text":"EAP-TLS आणि प्रति गट परत केलेले VLAN दर्शवणारी RADIUS पॉलिसी निर्यात"},{"text":"ओळख प्रदाता कनेक्शन: Microsoft Entra ID, Okta किंवा Google Workspace"},{"text":"दिनांकित लीव्हर चाचणी: खाते अक्षम केले, प्रवेश रद्द केला, दोन्ही टाइमस्टॅम्प कॅप्चर केले"},{"text":"RADIUS सर्व्हर प्रमाणपत्र मुदत समाप्ती तारीख आणि नूतनीकरण मालक"},{"text":"डिव्हाइस प्रमाणपत्रे वितरीत करणारी MDM प्रोफाइल"}]},{"heading":"xPSK नेटवर्क: उपकरणे आणि रहिवासी","items":[{"text":"की इनव्हेंटरी निर्यात: प्रति डिव्हाइस किंवा रहिवासी एक की, त्याच्या VLAN सह"},{"text":"काढून टाकलेल्या की साठी रद्द करण्याचे रेकॉर्ड"},{"text":"स्कॅनर आणि साइनिज सारख्या हेडलेस उपकरणांवरील की साठी रोटेशन नियम"}]},{"heading":"ओपन नेटवर्क: अतिथी आणि BYOD","items":[{"text":"अतिथी कर्मचारी किंवा पेमेंट नेटवर्कपर्यंत पोहोचू शकत नाहीत हे दर्शविणारे VLAN आणि फायरवॉल नियम"},{"text":"ॲक्सेस पॉइंट कन्सोलवरून क्लायंट आयसोलेशन सेटिंग"},{"text":"Captive Portal संमती मजकूर आणि एक नमुना संमती रेकॉर्ड"},{"text":"जर मालमत्ता कार्ड स्वीकारत असेल तर नवीनतम PCI DSS सेगमेंटेशन चाचणी निकाल"}]},{"heading":"लॉगिंग आणि मॉनिटरिंग","items":[{"text":"टाइमस्टॅम्पसह Purple Access कडून नमुना प्रमाणीकरण लॉग निर्यात"},{"text":"नमूद केलेला लॉग रिटेंशन कालावधी आणि लॉग प्राप्त करणारे SIEM"},{"text":"तुमच्या कंट्रोलरकडून रोग ॲक्सेस पॉइंट रिपोर्ट"},{"text":"नियुक्त घटना संपर्क आणि एस्केलेशन मार्ग"}]}],"download":{"filename":"wifi-questionnaire-evidence-pack.csv"}}

चेकलिस्ट काही संज्ञा वापरते ज्यांची व्याख्या करणे आवश्यक आहे:

• RADIUS (RFC 2865) हा प्रोटोकॉल आहे जो ॲक्सेस पॉइंटपासून सर्व्हरपर्यंत प्रमाणीकरण विनंत्या वाहून नेतो.
• EAP-TLS (RFC 5216) पासवर्ड ऐवजी प्रमाणिपत्रासह प्रत्येक डिव्हाइसचे प्रमाणीकरण करते.
• MDM ही मोबाईल डिव्हाइस मॅनेजमेंट आहे, जी सिस्टीम ती प्रमाणपत्रे उपकरणांवर पाठवते.
• SIEM हे तुमचे सुरक्षा माहिती आणि इव्हेंट व्यवस्थापन प्लॅटफॉर्म आहे.

तुम्ही न चालवत असलेल्या नेटवर्कसाठीचे गट हटवा. xPSK नेटवर्क नसल्यास, त्या तीन ओळी काढल्या जातील. त्यानंतर कोणतेही xPSK प्रश्न एका ओळीच्या कारणासह "लागू नाही" असे होतात.

{"tone":"warning","title":"संलग्न करण्यापूर्वी माहिती लपवा (Redact)","text":"प्रत्येक निर्यात आणि स्क्रीनशॉटमधून RADIUS सामायिक सिक्रेट्स, प्री-शेअर की आणि प्रमाणपत्राच्या खाजगी की काढून टाका. प्रश्नावलीचे उत्तर सहसा ते मागणाऱ्या पुनरावलोकनकर्त्याच्या पलीकडे जाते."}

व्यावहारिक उदाहरण: १४०-स्टोअर किरकोळ विक्रेत्यासाठी ६०-प्रश्नांचे पुनरावलोकन

खाली दिलेली इस्टेट केवळ उदाहरणाखालची आहे, नामांकित Purple ग्राहक नाही. हा 140 स्टोअर्स Cisco Meraki वर असणारा आणि हेड ऑफिस HPE Aruba वर असणारा एक रिटेल ग्रुप आहे. पेमेंट पार्टनर 60-प्रश्नांचा WiFi विभाग असणारे सप्लायर सिक्युरिटी असेसमेंट पाठवतो.

हा ग्रुप तिन्ही नेटवर्क चालवतो:

• ओपन: ग्राहक त्यांच्या स्वतःच्या VLAN वरून कॅप्टिव्ह पोर्टलद्वारे जोडले जातात.
• सुरक्षित: कर्मचारी Microsoft Entra ID च्या विरुद्ध EAP-TLS सह जोडले जातात.
• xPSK: हँडहेल्ड स्कॅनर्स आणि डिजिटल साइन एज प्रत्येकाची स्वतःची की असते.

इनपुट	मूल्य	आधार
WiFi प्रश्न	60	प्रश्नावलीवरून मोजले गेले
पॅकमधून उत्तर देण्यायोग्य हिस्सा	70%	दिनांकित आर्टिफॅक्ट्सशी जुळणारे 42 प्रश्न
प्रति पुनरुपयोगी उत्तर मिनिटे	6	पेस्ट करा, तारीख तपासा, मालकाचे नाव द्या
प्रति नवीन उत्तर मिनिटे	30	Capture करा, रिडॅक्ट करा, लिहा, पुनरावलोकन करा
सॅम्पल केलेल्या साइट्स	4	तीन स्टोअर्स आणि हेड ऑफिस
प्रति सॅम्पल केलेल्या साइटचे मिनिटे	20	कन्सोल स्क्रीनशॉट्स अधिक लॉग एक्सपोर्ट

त्या इनपुटवर, कॅल्क्युलेटर 14.5 तास दाखवतो:

• 42 पुनरुपयोगी उत्तरे 4.2 तास घेतात.
• 18 नवीन उत्तरे नऊ तास घेतात.
• चार सॅम्पल केलेल्या साइट्स सुमारे 1.3 तास जोडतात.

पॅकशिवाय, याच विभागासाठी 31.3 तास लागतील. हे पॅक या एकाच पुनरावलोकनावर 16.8 तास वाचवते.

कोणत्या 18 प्रश्नांना नवीन पुराव्याची आवश्यकता होती? या उदाहरणात, बहुतेक साइट-विशिष्ट किंवा नवीन शब्दांत होते. पुनरावलोकनकर्त्याला पॅकमध्ये नसलेल्या तीन गोष्टी हव्या होत्या:

• एक दिनांकित लीव्हर टेस्ट.
• सॅम्पल केलेल्या स्टोअर्ससाठी गेस्ट-टू-पेमेंट सेगमेंटेशन पुरावा.
• एक लिखित लॉग रिटेंशन कालावधी.

खालील तक्ता विशिष्ट प्रश्नांना जोडलेल्या पुराव्याशी मॅप करतो. ते डाउनलोड करा आणि तुमच्या स्वतःच्या पुनरावलोकनकर्त्यांचे शब्द जोडा.

{"caption":"सामान्य WiFi प्रश्नमंजुषा प्रश्न आणि सोबत जोडायचे पुरावे","asOf":"2026-06-10","columns":[{"key":"q","label":"समीक्षक जसे विचारतात तसा प्रश्न"},{"key":"net","label":"नेटवर्क"},{"key":"ev","label":"सोबत जोडायचा पुरावा"}],"rows":[["वायरलेस ॲक्सेसचे वैयक्तिकरीत्या प्रमाणीकरण केले जाते का?","Secure","802.1X दर्शवणारा SSID स्क्रीनशॉट; EAP-TLS दर्शवणारी RADIUS पॉलिसी एक्सपोर्ट"],["सामायिक केलेले WiFi पासवर्ड वापरले जातात का?","xPSK, secure","प्रति डिव्हाइस एक की दर्शवणारी की इन्व्हेंटरी; 802.1X वर असलेले कर्मचारी"],["काढून टाकलेल्या कर्मचाऱ्यांना WiFi वरून कसे हटवले जाते?","Secure","दिनांकित लीव्हर टेस्ट आणि आयडेंटिटी प्रदाता नोंद"],["गेस्ट ट्रॅफिक अंतर्गत प्रणालींपासून वेगळे केले आहे का?","Open","VLAN मॅप, फायरवॉल नियम आणि क्लायंट आयसोलेशन सेटिंग"],["WiFi कार्डधारक डेटा वातावरणापर्यंत पोहोचू शकते का?","All three","नवीनतम PCI DSS सेगमेंटेशन चाचणी निकाल"],["कॉर्पोरेट WiFi चे कोणते एन्क्रिप्शन संरक्षण करते?","Secure","SSID सुरक्षा सेटिंग: WPA2- किंवा WPA3-Enterprise"],["WiFi ॲक्सेस लॉग किती काळ राखून ठेवले जातात?","All three","लिखित धारणा कालावधी आणि नमुना लॉग एक्सपोर्ट"],["तुम्ही अनधिकृत (rogue) ॲक्सेस पॉईंट्स शोधता का?","All three","कंट्रोलरकडून अनधिकृत ॲक्सेस पॉईंट अहवाल"],["गेस्ट WiFi मधील वैयक्तिक डेटा कसा हाताळला जातो?","Open","Captive portal संमतीचे शब्द आणि प्रक्रिया करार"],["तुमच्या WiFi प्रदात्याकडे कोणती प्रमाणपत्रे आहेत?","Governance","Purple ISO 27001 आणि Cyber Essentials प्रमाणपत्रे"]],"footnote":"प्रत्येक उत्तर एका नियंत्रणाचे वर्णन करते आणि त्यासाठी पुरावा जोडते. मानक पूर्ण झाले आहे की नाही याचा निर्णय मूल्यांकनाचा असतो.","download":{"filename":"wifi-questionnaire-question-map.csv"}}

पुरावा स्तंभातील शब्दांकडे पहा. प्रत्येक उत्तर एका नियंत्रणाचे वर्णन करते आणि त्यासाठी पुरावा जोडते. कोणतेही उत्तर थेटपणे इस्टेट मानकांचे पूर्ण पालन करते असा दावा करत नाही. समीक्षकाने फॉलो-अप घेतल्यास यामुळे तुमची उत्तरे समर्थनीय राहतात.

14.5 तासांचा आकडा कसा तयार केला जातो?

कॅल्क्युलेटर कामाचे तीन भाग जोडतो, नंतर मिनिटांचे तासांमध्ये रूपांतर करण्यासाठी 60 ने भागतो:

1. पुन्हा वापरलेली उत्तरे: प्रश्न × पुनर्वापर हिस्सा × प्रति पुन्हा वापरलेल्या उत्तराची मिनिटे. डीफॉल्टनुसार, 42 × 6 = 252 मिनिटे.
2. नवीन उत्तरे: प्रश्न × (100% - पुनर्वापर हिस्सा) × प्रति नवीन उत्तराची मिनिटे. डीफॉल्टनुसार, 18 × 30 = 540 मिनिटे.
3. नमुना घेतलेली साइट्स: साइट्स × प्रति साइट मिनिटे. डीफॉल्टनुसार, 4 × 20 = 80 मिनिटे.

एकूण 872 मिनिटे किंवा 14.5 तास होतात. नवीन प्रश्नांची संख्या राउंड अप होते, कारण अर्धवट समाविष्ट केलेल्या प्रश्नालाही स्वतःचा पुरावा आवश्यक असतो.

वाचवलेले तास आउटपुट हे पुन्हा वापरलेल्या उत्तरांची किंमत ते नवीन असल्यासारखी लावते: 42 × (30 - 6) ÷ 60 = 16.8 तास. 14.5 मध्ये 16.8 जोडा आणि तुम्हाला सुरुवातीपासून उत्तर देण्याचा 31.3 तासांचा खर्च मिळतो.

पुनर्वापर हिस्सा हे मुख्य साधन आहे:

• 60 प्रश्नांवर, पुनर्वापराचे प्रत्येक 10 पॉईंट्स 2.4 तास वाचवतात.
• पुनर्वापर 70% वरून 90% पर्यंत वाढवल्याने हा विभाग 14.5 तासांवरून 9.7 वर येतो.
• समीक्षकाला अनेक ठिकाणांहून पुरावे हवे नसल्यास, नमुना घेतलेल्या साइट्समुळे एकूणात फारसा बदल होत नाही.

या उदाहरणातील वेळेचे सर्व आकडे हे केवळ नियोजनाचे अंदाज आहेत, Purple चे मानक (benchmarks) नाहीत. तुम्ही एका प्रत्यक्ष प्रश्नावलीचा वेळ मोजल्यानंतर हे आकडे बदला. पुनरावलोकनकर्त्याने (reviewer) प्रतिसाद तारीख कशी निश्चित केली हे विचारल्यास या गृहीतकांची माहिती त्यांच्यासोबत शेअर करा.

{"tone":"tip","title":"पुढील प्रश्नावलीचा वेळ मोजा","text":"तुमच्या पुढील प्रश्नावलीतील प्रत्येक उत्तरासाठी लागणारा वेळ मिनिटांमध्ये नोंदवा. ते आकडे कॅल्क्युलेटरमध्ये टाका, ज्यामुळे तुमचे अंदाज केवळ तर्क उरणार नाहीत."}

मी माझ्या इस्टेटनुसार (estate) चेकलिस्ट कशी जुळवून घेऊ?

तुमच्यासमोरील दस्तऐवजावरून इनपुट निश्चित करा

प्रश्नावलीच्या शीर्षकावरून अंदाज बांधण्यापेक्षा प्रत्यक्ष प्रश्नावलीतील WiFi प्रश्नांची संख्या मोजा. प्रमाणित फॉर्म आणि ग्राहकांच्या गरजेनुसार तयार केलेल्या पुनरावलोकनांच्या लांबीमध्ये मोठा फरक असतो. चेकस्टमधील प्रत्येक प्रश्न दिनांकासह असलेल्या ओळीशी जुळवल्यानंतरच पुनर्वापर भाग (reuse share) सेट करा.

मल्टी-व्हेंडर इस्टेट्स (Multi-vendor estates)

प्रत्येक कन्सोलसाठी एका नमुना साइटचे (sampled site) नियोजन करा, कारण पुनरावलोकनकर्त्यांना बहुदा प्रत्येक प्लॅटफॉर्मवरून स्क्रीनशॉट हवा असतो. Cisco Meraki आणि HPE Aruba वर असलेल्या इस्टेटसाठी किमान दोन साइट्स आवश्यक आहेत. Juniper Mist किंवा Ubiquiti UniFi साइट्स जोडल्यास त्यानुसार इनपुट वाढतात.

प्रत्येक कन्सोलमध्ये कॅप्चर करायचे सेटिंग्ज समान असतात:

• SSID सुरक्षा मोड.
• SSID ज्याच्याकडे निर्देशित करतो ते RADIUS सर्व्हर.
• डायनॅमिक VLAN असाइनमेंट, जे RFC 3580 मधील RADIUS टनेल ॲट्रिब्युट्स वापरते.

फ्रँचायझी आणि व्यवस्थापित इस्टेट्स (Managed estates)

जिथे फ्रँचायझींकडे ॲक्सेस पॉइंट्सची मालकी असते, तिथे केंद्रीय पुरावे केवळ धोरणापुरते (policy) मर्यादित असतात. साइटवरील प्रश्नांसाठी पुनर्वापर भाग कमी करा आणि नमुना-साइटचे मिनिटे वाढवा. फ्रँचायझी कडून स्क्रीनशॉट्स गोळा करण्यासाठी जास्त वेळ लागतो.

व्हर्टिकल्सनुसार (Verticals) व्याप्तीत असलेल्या नेटवर्कमध्ये बदल होतात

कोण कनेक्ट होते यावर महत्त्वाचे नेटवर्क अवलंबून असतात:

• हॉस्पिटॅलिटी: अतिथी ओपन नेटवर्कवर आणि कर्मचारी सुरक्षित नेटवर्कवर असतात. Whitbread हे Purple वर विभागलेले (segmented) कर्मचारी WiFi चालवते.
• मल्टी-टेनंट इस्टेट्स जसे की बिल्ड-टू-रेंट (BTR) आणि विद्यार्थी गृहनिर्माण: रहिवासी सहसा xPSK वर असतात. रहिवासी-ते-रहिवासी आयसोलेशनवर (resident-to-resident isolation) प्रश्नांची अपेक्षा ठेवा.
• रिटेल: पुनरावलोकनकर्ते ग्राहक नेटवर्क आणि पेमेंट सिस्टम दरम्यानच्या PCI DSS सेगमेंटेशनवर लक्ष केंद्रित करतात.
• हेल्थकेअर: रुग्ण आणि अभ्यागत ओपन नेटवर्कवर असतात. क्लिनिकल डिव्हाइसेस अनेकदा xPSK वर असतात.

प्रत्येक पुनरावलोकनकर्त्यासाठी एक शब्दरचना कॉलम ठेवा

डाउनलोड केलेल्या CSV मध्ये प्रत्येक पुनरावलोकनकर्त्याच्या शब्दरचनेसाठी एक कॉलम जोडा. वेगवेगळे पुनरावलोकनकर्ते तोच प्रश्न वेगवेगळ्या शब्दांत विचारतात. त्यांच्या शब्दरचनेला एका आर्टिफॅक्टशी मॅप केल्याने पुढील वेळी तुमचा पुनर्वापर भाग वाढतो.

पुढील पुनरावलोकनापूर्वी मी निकालाचे काय करावे?

तासांचे आउटपुट तीन श्रेणींमध्ये तपासा:

• १० तासांपेक्षा कमी: पॅक उत्तम स्थितीत आहे. दर तिमाहीत दिनांकासह असलेल्या ओळी रिफ्रेश करा.
• १० ते २० तासांदरम्यान: नवीन प्रश्न नेटवर्कनुसार कुठे केंद्रित आहेत ते पाहा.
• २० तासांपेक्षा जास्त: पॅक अपुरा आहे, किंवा एका नेटवर्कमध्ये अशी संरचनात्मक त्रुटी आहे जी कोणताही स्क्रीनशॉट भरून काढू शकत नाही.

नवीन प्रश्न कर्मचाऱ्यांच्या नेटवर्कवर केंद्रित असल्यास, ते सामायिक पासफ्रेजवर (shared passphrase) चालते का ते तपासा. सामायिक केलेली की वैयक्तिक प्रवेश किंवा काढलेल्या कर्मचाऱ्याचा प्रवेश काढून टाकल्याचा पुरावा देऊ शकत नाही.

या समाधानासाठी कोणत्याही नवीन हार्डवेअरची आवश्यकता नाही:

1. कर्मचाऱ्यांना सुरक्षित नेटवर्कवरील Staff WiFi वर हलवा.
2. SSID WPA2- किंवा WPA3-Enterprise वर सेट करा.
3. ते Purple च्या क्लाउड RADIUS कडे निर्देशित करा.
4. आयडेंटिटी प्रोव्हायडरला VLAN ठरवू द्या.

मल्टी-साइट रेस्टॉरंट ग्रुप्ससाठी 802.1X ही आमची मार्गदर्शिका शेकडो ठिकाणांवरील या रोलआउटची माहिती देते. डिव्हाइस प्रमाणपत्रांसाठी MDM सेटअप संपूर्ण संस्थेसाठी एकदाच, पाच ते दहा मिनिटे घेतो.

{"tone":"proof","text":"McDonald's ला Purple मुळे IT हेल्पडेस्क विनंत्यांमध्ये 80% घट दिसली. JPMorgan 5,000 शाखांमध्ये Purple वर staff WiFi चालवते आणि Whitbread Purple वर सेगमेंट केलेले staff WiFi चालवते."}

या यादीमध्ये आणखी दोन तपासण्यांचा समावेश होतो:

• प्रमाणपत्र समाप्ती तारखा. मुदत संपलेले RADIUS सर्व्हर प्रमाणपत्र कर्मचाऱ्यांना लॉक आउट करते आणि उत्तीर्ण पुनरावलोकनाला घटनेमध्ये बदलते. कालबाह्य झालेले RADIUS सर्व्हर प्रमाणपत्र यावरील आमची मार्गदर्शिका रिकव्हरी समाविष्ट करते. पॅकमध्ये नूतनीकरणाची तारीख जोडा.
• अधिक विस्तृत चित्र. प्रश्नमंजुषेच्या पलीकडे आपल्या सुरक्षिततेच्या स्थितीसाठी, enterprise WiFi security guide वाचा.

वारंवार विचारले जाणारे प्रश्न

हे आमच्याकडे आधीपासून असलेल्या ॲक्सेस पॉइंट्ससह कार्य करते का?

होय. Purple Access हे Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme आणि Fortinet वर क्लाउड ओव्हरले म्हणून चालते. तुम्ही आधीपासून वापरत असलेल्या कन्सोलमध्ये SSID ची RADIUS सेटिंग्ज आणि captive portal Purple कडे निर्देशित करता. नवीन हार्डवेअरची आवश्यकता नाही. तुमच्या पुराव्याच्या पॅकमधील स्क्रीनशॉट्स तुमच्या टीमने दररोज उघडलेल्या समान कन्सोलमधून येतात. Purple 90 देशांमध्ये 80,000+ ठिकाणांवर चालते.

आम्ही PCI DSS आणि GDPR बद्दलच्या उत्तरांची रचना कशी करावी?

नियंत्रणाचे वर्णन करा, नंतर त्यासाठीचा पुरावा संलग्न करा. "गेस्ट ट्रॅफिक पेमेंट नेटवर्कवर कोणताही मार्ग नसलेल्या स्वतंत्र VLAN वर राहतो; सेगमेंटेशन चाचणी संलग्न आहे" असे लिहा. तुम्ही मानकांची पूर्तता करता असे सरसकट विधान टाळा. GDPR किंवा PCI DSS अंतर्गत आवश्यकता पूर्ण झाली आहे की नाही हे मूल्यमापक ठरवतो. प्रत्येक उत्तरासाठी दिनांकित पुरावा आणि नामांकित मालकासह तो निर्णय जलद करणे हे तुमचे काम आहे.

स्टँडिंग एव्हिडन्स पॅक तयार करण्यासाठी किती वेळ लागतो?

स्क्रॅचवरून दिलेल्या एका प्रश्नमंजुषेच्या उत्तराइतकाच वेळ लागतो. कॅल्क्युलेटरच्या डीफॉल्टनुसार, चार नमुन्यांच्या साइट्ससह पुनरुपयोग न करता 60 प्रश्नांसाठी तो 31.3 तास आहे. त्यानंतर, प्रत्येक पुनरावलोकनासाठी 14.5 तासांची आकृती किंवा त्याहून कमी खर्च येतो. दिनांकित ओळींचे त्रैमासिक रिफ्रेश ते तिथे ठेवते. कर्मचाऱ्यांची प्रमाणपत्रे तुमच्या MDM कडून आल्यास, संपूर्ण संस्थेसाठी एकदाच, पाच ते दहा मिनिटे सेटअप लागतो.

Purple Access ची किंमत किती आहे?

तुम्ही चालवत असलेले नेटवर्क आणि व्याप्तीमधील ठिकाणांच्या संख्येवर आधारित, तुमच्या मालमत्तेसाठी किंमत उद्धृत केली जाते. या टूल्सचे आउटपुट संभाषणात आणा: तुमची साइट संख्या, तुमच्या नवीन प्रश्नांमागील नेटवर्क आणि प्रत्येक पुनरावलोकनासाठी लागणारे तास. ते तुम्हाला सबस्क्रिप्शनच्या तुलनेत Purple परत करत असलेल्या टीम वेळेचे स्पष्ट दृश्य देते.

या प्रश्नांची उत्तरे देण्यासाठी आम्हाला आमचा RADIUS सर्व्हर बदलण्याची गरज आहे का?

नाही. कर्मचारी सध्या ज्याद्वारे ऑथेंटिकेट होतात त्यामधील पुराव्यांसह तुम्ही उत्तर देऊ शकता. फ्रेश कॉलम सतत सर्टिफिकेट नूतनीकरण, सर्व्हर पॅचिंग किंवा गहाळ झालेल्या सोडलेल्या कर्मचाऱ्यांच्या (leaver) नोंदींनी भरत राहिल्यास, Purple चे क्लाउड RADIUS हे ऑन-प्रीमिस काम तुमच्या इस्टेटमधून काढून घेते. तुम्ही बदलाचा विचार करत असताना कशाची तुलना करावी हे आमचे Cisco ISE पर्यायांचे मार्गदर्शक ठरवते.

शेकडो साइट्सवर सोडलेल्या कर्मचाऱ्यांचे (leaver) खाते हटवल्याचा पुरावा आम्ही कसा देऊ शकतो?

एक तारखेसह लेव्हर टेस्ट चालवा आणि आयडेंटिटी प्रोव्हायडरची नोंद जोडून द्या. 802.1X वर कर्मचारी Microsoft Entra ID, Okta किंवा Google Workspace विरुद्ध ऑथेंटिकेट होतात. तिथे खाते डिसेबल करणे म्हणजे Purple एका वेळी एका साइटवर नाही, तर संपूर्ण इस्टेटमधील WiFi ॲक्सेस रद्द करते. जॉईनर्स, मूव्हर्स आणि लीव्हर्स हे सर्व डिरेक्टरीमधूनच नियंत्रित होतात. त्यामुळे ती एकमेव टेस्ट प्रत्येक लोकेशनसाठी पुरावा म्हणून ग्राह्य धरली जाते.

DNS फिल्टरिंगचा समावेश WiFi विभागात होतो का?

होय, जेव्हा पुनरावलोकनकर्ते (reviewers) विचारतात की गेस्ट उपकरणांना हानिकारक साइट्सपर्यंत पोहोचण्यापासून काय रोखते. Purple वरील DNS फिल्टरिंग हे Shield आहे, जे एक सुरक्षा ॲड-ऑन आहे, त्यामुळे ओपन नेटवर्क पुराव्यासोबत त्याचा पॉलिसी सारांश संलग्न करा. ते उत्तर ऑथेंटिकेशनच्या प्रश्नांपासून वेगळे ठेवा. ट्रॅफिक कुठे जाते हे फिल्टरिंगद्वारे ठरते. 802.1X आणि xPSK कोण सामील होते आणि ते कोणत्या VLAN वर पोहोचतात हे नियंत्रित करतात.

आम्ही ग्राहक सुरक्षा पुनरावलोकन आणि विमा कंपनीसाठी तेच पॅक पुन्हा वापरू शकतो का?

होय. बहुतांश पुरावे दोन्हीकडे वापरता येतात, कारण दोन्ही पुनरावलोकनकर्ते विचारतात की कोण सामील होऊ शकते, ते कोठे पोहोचू शकतात आणि तुम्हाला हे कसे माहित आहे. प्रत्येक पुनरावलोकनकर्त्याच्या शब्दांसाठी CSV मध्ये एक कॉलम ठेवा आणि तो त्याच आर्टिफॅक्टवर मॅप करा. पुनरावलोकनांमध्ये केवळ नमुना घेतलेल्या साइट्स आणि कॅप्चर केलेल्या तारखा बदलतात. नंतर प्रत्येक विनंतीसाठी तुमचे Cyber Essentials आणि ISO 27001 प्रमाणपत्रे मध्यवर्ती ठिकाणी ठेवा.