Alternativas ao Aruba ClearPass: substituindo o NAC local pela nuvem do RADIUS

Para a maioria das propriedades com vários locais, a alternativa mais robusta ao ClearPass é o cloud RADIUS. O Purple executa a autenticação EAP-TLS em relação ao Microsoft Entra ID, Okta ou Google Workspace nos pontos de acesso que você já possui. Ele oferece 99,999% de tempo de atividade da plataforma. O cloud RADIUS oferece controle de acesso à rede sem a necessidade de hospedar dispositivos RADIUS locais.

Você deve substituir o ClearPass pelo cloud RADIUS?

Sim, se você gerencia WiFi em vários locais e suas identidades já estão na nuvem. O Aruba ClearPass Policy Manager é uma plataforma madura de controle de acesso à rede (NAC). O NAC decide quais pessoas e dispositivos entram na rede e em qual segmento eles entram. O ClearPass toma essa decisão em dispositivos que você hospeda, dimensiona, atualiza e renova.

O cloud RADIUS toma a mesma decisão como um serviço. RADIUS é o protocolo que seus pontos de acesso usam para perguntar a um servidor se um dispositivo pode se conectar (RFC 2865). O IEEE 802.1X é o padrão de acesso baseado em porta que realiza essa troca entre o dispositivo, o ponto de acesso e o servidor. Com o cloud RADIUS, o ponto de acesso, o SSID e a troca do 802.1X permanecem os mesmos. Apenas o servidor que responde muda.

O resultado favorável ao Purple se aplica sob estas condições:

• Suas identidades estão no Microsoft Entra ID, Okta ou Google Workspace.
• Sua propriedade utiliza equipamentos de mais de um fornecedor de pontos de acesso, ou poderá utilizar após a próxima renovação.
• Sua equipe prefere gerenciar políticas a gerenciar servidores RADIUS.

O cloud RADIUS elimina a infraestrutura de dispositivos sem remover o controle, fornecendo gerenciamento centralizado de políticas em todos os locais.

{"items":[{"value":"99.999%","label":"SLA de tempo de atividade da plataforma","note":"Purple Access"},{"value":"99.999%","label":"Tempo de atividade da plataforma Purple"},{"value":"80,000+","label":"locais em 90 países"},{"value":"5,000","label":"agências do JPMorgan no Purple","note":"WiFi para funcionários"}]}

O Purple opera o maior cloud RADIUS do mundo. A migração do RADIUS é geralmente um trabalho de fim de semana, e você não substitui nenhum ponto de acesso.

Quais critérios decidem a substituição do ClearPass?

Comparamos opções que as equipes de rede incluem na lista de seleção quando os dispositivos ou licenças do ClearPass chegam ao momento da renovação:

• Aruba ClearPass Policy Manager, local. O status quo para muitas propriedades HPE Aruba, implantado como dispositivos físicos ou virtuais.
• FreeRADIUS, auto-hospedado. O servidor RADIUS de código aberto (freeradius.org) que equipes com fortes habilidades em Linux costumam considerar.
• Purple cloud RADIUS. O mecanismo de autenticação por trás da rede segura no Purple Access.

Deixamos de fora o NAC vendido como parte da nuvem de gerenciamento de um único fornecedor de hardware. Sua propriedade executa equipamentos de mais de um fornecedor, portanto, um mecanismo de política de fornecedor único resolve apenas parte do problema.

Os critérios que decidem a escolha para WiFi em vários locais:

1. Modelo operacional. Quem hospeda, aplica patches e atualiza os servidores de autenticação.
2. Disponibilidade. Como o tempo de atividade é alcançado e quem assume o compromisso.
3. Compatibilidade com pontos de acesso. Quais pontos de acesso funcionam sem alterações em Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist e Ubiquiti UniFi.
4. Identidade. Onde o diretório reside e como as entradas, movimentações e saídas de funcionários chegam à política de rede.
5. Acesso baseado em certificado. Suporte para EAP-TLS (RFC 5216), onde cada dispositivo se autentica com um certificado em vez de uma senha. Este critério também cobre quem executa a infraestrutura de chaves públicas (PKI).
6. Escopo de rede. Se uma única plataforma cobre redes abertas, seguras e xPSK.

O custo de operação e o esforço de migração têm suas próprias seções abaixo. Cada opção é avaliada apenas com base no que sua própria documentação pública declara.

{"tone":"note","title":"Escopo desta comparação","text":"Este guia cobre a autenticação WiFi. O 802.1X cabeado em portas de switch, a administração de dispositivos TACACS+ e os agentes de postura de endpoint são recursos do ClearPass fora desse escopo, e os destacamos onde eles alteram a resposta."}

Como as alternativas ao ClearPass se comparam?

{"caption":"Alternativas ao ClearPass comparadas segundo os critérios que definem uma infraestrutura de WiFi multilocal","asOf":"2026-06-10","columns":[{"key":"c","label":"Critério"},{"key":"cp","label":"Aruba ClearPass (no local)"},{"key":"fr","label":"FreeRADIUS (auto-hospedado)"},{"key":"pa","label":"Purple cloud RADIUS","highlight":true}],"rows":[["Onde é executado","Appliances físicos ou virtuais no seu data center","Servidores Linux que você constrói e hospeda","Serviço nativo em nuvem operado pela Purple; nada no local"],["Correções e atualizações","Sua equipe agenda cada versão e correção","Sua equipe aplica correções no SO e nos pacotes","A Purple atualiza a plataforma, que opera com 99,999% de disponibilidade"],["Disponibilidade","Cluster de publisher e subscriber que você dimensiona e hospeda","Servidores redundantes e failover que você projeta","99,999% de disponibilidade da plataforma"],["Compatibilidade com pontos de acesso","RADIUS baseado em padrões para dispositivos de rede multivendor","RADIUS baseado em padrões para qualquer dispositivo de rede","Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks, Fortinet"],["Fontes de identidade","Active Directory, LDAP, SQL e servidores de token","Módulos LDAP, SQL e Kerberos que você configura","Microsoft Entra ID, Okta, Google Workspace; admissões, transferências e desligamentos fluem do IdP"],["EAP-TLS e certificados","Suportado; módulo Onboard provisiona certificados de dispositivos","Suportado; você gerencia a PKI","Suportado; certificados vinculados à identidade do IdP"],["Políticas para VLAN","Perfis de imposição retornam atributos RADIUS","Arquivos de política que você escreve e testa","A identidade define a VLAN por meio de atributos RADIUS"],["Redes cobertas","Policy Manager mais módulos Guest e Onboard","Apenas autenticação; portal e PKI são desenvolvimentos separados","Redes abertas, seguras e xPSK, além de Passpoint, em uma única plataforma"]],"footnote":"Pontuação baseada na documentação pública de cada opção. Imposição de portas cabeadas, TACACS+ e agentes de postura estão fora deste escopo de WiFi.","download":{"filename":"clearpass-alternatives-matrix.csv"}}

Todas as opções utilizam o RADIUS padrão, portanto nenhuma delas força a troca de pontos de acesso. As diferenças estão acima do protocolo. O ClearPass e o FreeRADIUS deixam os servidores, o projeto de redundância e o ciclo de correções sob responsabilidade da sua equipe. A Purple elimina essas três tarefas da sua equipe e se compromete com a disponibilidade da plataforma.

A identidade é a segunda grande diferença. O ClearPass e o FreeRADIUS foram desenvolvidos em torno de diretórios locais. Ambos podem se conectar à identidade em nuvem, mas é você quem configura e mantém essa conexão. A Purple começa a partir do Microsoft Entra ID, Okta ou Google Workspace. Um funcionário desligado e desativado no IdP perde o acesso à rede sem a necessidade de uma alteração separada no NAC.

Onde cada opção se destaca?

Cada opção apresentada aqui oferece recursos diferentes. A questão é saber se o seu design corresponde à sua infraestrutura.

Onde o ClearPass se destaca

Aruba O ClearPass é projetado com foco em implantações de hardware locais e requisitos de infraestrutura legada. O Aruba documenta a aplicação de 802.1X com fio em portas de switch, TACACS+ para administração de switches e roteadores, e verificações de postura do OnGuard. Uma verificação de postura inspeciona o estado de segurança de um dispositivo, como o status do antivírus, antes de conceder o acesso. Se o seu modelo de segurança depende desses recursos a partir de uma console centralizada, o ClearPass atende a esse escopo.

O ClearPass também atrai organizações com investimentos existentes em infraestrutura. Equipes com anos de serviços de aplicação ajustados e engenheiros treinados no ClearPass enfrentam um custo de transição. Esse custo é principalmente de tradução de políticas, o qual é abordado na seção de migração abaixo.

Onde o FreeRADIUS se destaca

O FreeRADIUS oferece flexibilidade e controle baseados em código aberto. Por ser de código aberto sob a licença GPL, não há taxa de licenciamento e você pode ler cada linha. Ele se adapta a implementações autogerenciadas por equipes com fluência em Linux e configuração de RADIUS.

A contrapartida é que você precisa construir tudo ao redor dele. Isso inclui redundância, uma PKI para EAP-TLS, um portal cativo para visitantes e monitoramento. Nenhum fornecedor assume um compromisso de tempo de atividade (uptime). Em escalas com múltiplos locais, esse tempo de engenharia se torna o custo dominante.

Onde o Purple cloud RADIUS se destaca

O Purple se destaca em ambientes com múltiplos locais e múltiplos fornecedores cuja identidade migrou para a nuvem. Você aponta cada SSID para o Purple a partir do console que você já utiliza. Esses consoles incluem o Dashboard da Cisco Meraki, o HPE Aruba Networking Central, o Juniper Mist e o aplicativo UniFi Network. A identidade do seu IdP define o VLAN, e a mesma regra se aplica a todos os locais.

Ele também oferece um amplo escopo operacional. O Purple Access executa redes abertas, seguras e xPSK em uma única plataforma. A rede aberta cobre o acesso via portal cativo e o onboarding de BYOD. A rede segura cobre EAP-TLS, integração com IdP, Passpoint e cloud RADIUS. A rede xPSK fornece a cada dispositivo ou residente sua própria chave. No ClearPass, o equivalente abrange o Policy Manager mais os módulos Guest e Onboard licenciados separadamente.

{"kind":"lanes","direction":"lr","caption":"O ClearPass local faz backhaul de RADIUS para appliances hospedados por você; o Purple atende à mesma solicitação 802.1X a partir da nuvem","alt":"Duas faixas comparam pontos de acesso enviando RADIUS via WAN para um cluster ClearPass hospedado e Active Directory com os mesmos pontos de acesso enviando RADIUS para o Purple cloud RADIUS, que verifica o provedor de identidade e retorna uma VLAN.","lanes":[{"id":"l1","label":"Hoje: ClearPass local"},{"id":"l2","label":"Depois: Purple cloud RADIUS"}],"nodes":[{"id":"a1","label":"Pontos de acesso","sub":"Aruba, Meraki, Ruckus, Mist, UniFi","lane":"l1","tone":"neutral"},{"id":"b1","label":"WAN ou VPN do local","sub":"RADIUS com backhaul para o data center","lane":"l1","tone":"neutral"},{"id":"c1","label":"Cluster ClearPass","sub":"Appliances publisher e subscriber hospedados por você","lane":"l1","tone":"neutral"},{"id":"d1","label":"Active Directory","sub":"Diretório local e LDAP","lane":"l1","tone":"neutral"},{"id":"a2","label":"Pontos de acesso","sub":"Mesmo hardware, mesmos SSIDs","lane":"l2","tone":"neutral"},{"id":"c2","label":"Purple cloud RADIUS","sub":"EAP-TLS com 99,999% de disponibilidade","lane":"l2","tone":"brand"},{"id":"d2","label":"Seu provedor de identidade","sub":"Microsoft Entra ID, Okta, Google Workspace","lane":"l2","tone":"neutral"},{"id":"e2","label":"VLAN por identidade","sub":"Atributos RADIUS retornados ao ponto de acesso","lane":"l2","tone":"success"}],"edges":[{"from":"a1","to":"b1","label":"Solicitação 802.1X","style":"solid"},{"from":"b1","to":"c1","label":"RADIUS","style":"solid"},{"from":"c1","to":"d1","label":"Consulta de diretório","style":"solid"},{"from":"a2","to":"c2","label":"RADIUS","style":"solid"},{"from":"c2","to":"d2","label":"Identidade e grupos","style":"solid"},{"from":"c2","to":"e2","label":"Access-Accept","style":"solid"},{"from":"e2","to":"a2","label":"VLAN aplicada","style":"dashed"}]}

Onde o Purple se encaixa em comparação ao ClearPass?

{"title":"Qual alternativa ao ClearPass se adapta ao seu ambiente","options":[{"name":"Aruba ClearPass (no local)","fitsWhen":["Requisitos legados especificam infraestrutura de hardware no local","Você depende de verificações de postura do OnGuard antes da admissão","Um único mecanismo também deve cobrir TACACS+ e portas cabeadas"],"notWhen":["Você deseja parar de executar appliances","Seus especialistas em ClearPass mudaram de empresa"]},{"name":"FreeRADIUS (auto-hospedado)","fitsWhen":["Pequeno escopo com fortes habilidades em Linux e RADIUS","Você quer código open-source que você controla"],"notWhen":["Você precisa de um compromisso de tempo de atividade do fornecedor","Você precisa de acesso de visitantes ou onboarding BYOD integrado"]},{"name":"RADIUS em nuvem da Purple","fitsWhen":["Seu ambiente mistura Meraki, Aruba, Ruckus, Mist ou UniFi","A identidade reside no Entra ID, Okta ou Google Workspace","Você não quer servidores RADIUS para hospedar ou aplicar patches","Você opera redes abertas, seguras e xPSK"],"notWhen":["Você deseja construir e gerenciar appliances RADIUS no local"]}],"recommendation":"Para ambientes WiFi multilocal com identidade na nuvem, escolha o RADIUS em nuvem da Purple: independente de hardware, 99,999% de tempo de atividade da plataforma e uma migração que geralmente é um exercício de final de semana."}

A Purple se encaixa como uma sobreposição em nuvem na rede que você já opera. Nenhum controlador é substituído e nenhum appliance é instalado. Os pontos de acesso continuam fazendo o que fazem. Eles enviam uma solicitação 802.1X, recebem um Access-Accept com atributos de VLAN e colocam o dispositivo no segmento correto.

A atribuição de VLAN usa os atributos de túnel padrão definidos para 802.1X na RFC 3580. Esses atributos são Tunnel-Type, Tunnel-Medium-Type e Tunnel-Private-Group-ID. Todos os fornecedores na lista canônica os respeitam, e é por isso que uma única política funciona em todo um ambiente misto.

{"tone":"proof","title":"Comprovado em escala de filiais","text":"A JPMorgan executa o WiFi para funcionários na Purple em 5.000 filiais, no maior RADIUS em nuvem do mundo."}

A Purple também cobre as redes que o ClearPass divide entre módulos. Os visitantes alcançam a rede aberta por meio de um Captive Portal, a página da web que concede acesso antes que a rede o faça. Os dispositivos da equipe alcançam a rede segura com EAP-TLS. Dispositivos que não podem executar 802.1X, como impressoras e TVs inteligentes, entram na rede xPSK com uma chave própria. O Passpoint, também chamado de Hotspot 2.0, permite que dispositivos cadastrados se conectem de forma automática e segura, sem a necessidade de um portal.

Recursos adjacentes estão em outros produtos da Purple. O marketing para visitantes roda no Engage, e o filtro de DNS roda no Shield. Nenhum dos dois é necessário para substituir o ClearPass.

Quanto custa para executar cada opção?

Linhas de licença raramente decidem essa comparação. O custo de execução decide. A tabela abaixo apresenta a estrutura de custos de cada opção, não os valores.

{"caption":"Estrutura de custos operacionais por opção (apenas estrutura, sem valores)","asOf":"2026-06-10","columns":[{"key":"line","label":"Linha de custo"},{"key":"cp","label":"Aruba ClearPass (on-premise)"},{"key":"fr","label":"FreeRADIUS (auto-hospedado)"},{"key":"pa","label":"Purple cloud RADIUS","highlight":true}],"rows":[["Software","Licenças por endpoint simultâneo, além de módulos adicionais","Sem taxa de licença; código aberto GPL","Assinatura do Purple Access"],["Infraestrutura","Appliances ou capacidade de hipervisor que você fornece","Servidores ou instâncias em nuvem que você provisiona","Nenhum para hospedar; a Purple gerencia o ambiente RADIUS"],["Alta disponibilidade","Nós de cluster adicionais que você compra e hospeda","Servidores adicionais e failover que você constrói","Incluído: uptime de plataforma de 99,999%"],["Certificados","Licenciamento Onboard mais sua autoridade certificadora","Sua autoridade certificadora e ferramentas de inscrição","Coberto pela rede segura do Purple Access"],["Atualizações","Tempo de equipe e janelas de mudança por versão","Tempo de equipe por atualização de SO e pacote","Gerenciado pela Purple"],["Habilidades","Especialistas em ClearPass ou suporte de parceiros","Engenharia de Linux e RADIUS","Equipe de rede gerencia políticas em um único console"],["Renovação","Renovação de appliances ao fim do suporte","Renovação de servidores no seu ciclo de hardware","Sem renovação de hardware"]],"footnote":"Estrutura de licenciamento do ClearPass obtida da documentação pública de licenciamento da Aruba. Termos de licença do FreeRADIUS obtidos de freeradius.org."}

Os custos do ClearPass escalam com os endpoints e com a resiliência. Cada nó de cluster adicional acrescenta capacidade de hardware ou hipervisor, além de mais um sistema para aplicar patches. Módulos adicionais como Onboard e OnGuard adicionam suas próprias linhas de licença. A renovação de appliances retorna em um ciclo fixo, quer seu ambiente tenha crescido ou não.

O FreeRADIUS transfere o custo das licenças para as pessoas. O software é gratuito, mas redundância, PKI, monitoramento e acesso de convidados são projetos de engenharia. Cada um deles precisa de manutenção depois que o engenheiro que o construiu segue em frente.

A Purple consolida essas linhas em uma única assinatura. Você para de comprar nós de cluster, aplicar patches em appliances e planejar renovações. A Purple assume o compromisso de tempo de atividade. Ao elaborar seu plano de negócios, conte as horas de equipe que as atualizações do ClearPass consomem a cada ano. Essa linha é geralmente a que define a decisão.

O que envolve a migração do ClearPass?

Migrar do ClearPass é um exercício de tradução de políticas, não um projeto de hardware. A transição de RADIUS em si é geralmente um exercício de fim de semana. O trabalho que garante uma transição sem percalços acontece nas semanas anteriores.

1. Leia seus serviços do ClearPass. Liste cada serviço, sua fonte de autenticação, sua política de aplicação e os atributos RADIUS que ele retorna. A maioria dos ambientes descobre que um pequeno número de serviços carrega quase todo o tráfego.
2. Mapeie funções para VLANs. Reescreva cada regra de aplicação como grupo de identidade para VLAN. Observe quais regras dependem de perfilamento ou postura, pois elas precisam de uma decisão antes da transição.
3. Conecte seu provedor de identidade. Vincule o Microsoft Entra ID, Okta ou Google Workspace ao Purple. Os grupos no IdP se tornam os parâmetros de entrada para a política de rede.
4. Planeje a confiança do certificado. Decida como os dispositivos confiarão no novo certificado do servidor RADIUS e como os dispositivos ClearPass Onboard farão o recadastro para EAP-TLS.
5. Pilote em um local. Adicione o Purple como o servidor RADIUS em um SSID na sua console existente. Confirme a atribuição de VLAN para cada grupo de identidade.
6. Faça a migração em ondas. Redirecione os SSIDs local por local, geralmente durante um fim de semana, com o ClearPass ainda disponível como alternativa de fallback.
7. Desative o ClearPass. Após um período de teste, desative o cluster. Exporte os logs de contabilização primeiro, de acordo com sua política de retenção.

{"tone":"warning","title":"O risco que costuma atrapalhar: confiança do certificado","text":"Os clientes PEAP e EAP-TLS validam o certificado do servidor RADIUS, portanto, um novo certificado de servidor interrompe as conexões em perfis não gerenciados. Envie as configurações de confiança atualizadas por meio do seu MDM antes da migração, e não na noite do procedimento."}

O PEAP (Protected EAP) envolve um login de senha dentro de um túnel TLS, portanto, ele também depende desse certificado de servidor. O MDM, ou gerenciamento de dispositivos móveis, é a maneira mais rápida de atualizar a confiança em dispositivos corporativos. Os exemplos incluem o Microsoft Intune e o Jamf. Os dispositivos BYOD realizam um novo onboarding por meio da rede aberta.

{"tone":"tip","title":"Execute ambos os servidores durante o piloto","text":"Liste o Purple como o servidor RADIUS primário e o ClearPass como secundário no seu SSID piloto. Você valida a política no tráfego em tempo real, e a reversão requer apenas uma alteração no console."}

As fases refletem fielmente a saída de um Cisco ISE. Se você também executa o ISE em outro local, o plano de migração em fases para Cisco ISE usa a mesma estrutura.

Como você deve decidir?

Ao avaliar sua arquitetura de rede, considere o custo operacional de gerenciar a infraestrutura de servidores locais. O cloud RADIUS elimina o hospedagem de appliances, a manutenção e as atualizações manuais, ao mesmo tempo em que oferece controle de acesso centralizado. Escolha o cloud RADIUS do Purple para ambientes multilocal, ambientes de hardware mistos ou integrações de identidade em nuvem.

Antes de iniciar uma migração, verifique todos os requisitos especializados em relação à sua configuração do ClearPass. Se serviços específicos dependerem de postura OnGuard, TACACS+ ou imposição de porta cabeada, dimensione-os separadamente e migre a autenticação WiFi primeiro. O WiFi é onde se concentra a maior parte da carga de appliances, da contagem de licenças e do esforço de atualização.

Seu próximo passo é um piloto. Exporte seus serviços do ClearPass e conecte seu IdP ao Purple. Em seguida, redirecione um SSID em um local. Para um contexto de segurança mais amplo, leia o guia de segurança de WiFi corporativo. Se o ISE também estiver em seu ambiente, compare-o com o guia de alternativas ao Cisco ISE.

Perguntas frequentes

O Purple é um substituto direto para o Aruba ClearPass?

Sim, para autenticação WiFi. O Purple substitui o Policy Manager, Guest e Onboard do ClearPass para acesso sem fio com RADIUS em nuvem, um portal cativo e integração BYOD. Ele funciona em Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Antes de desligar o ClearPass, defina o escopo de qualquer aplicação de porta cabeada, TACACS+ ou verificações de postura separadamente. Esses itens estão fora da autenticação WiFi e precisam de uma decisão própria.

O RADIUS em nuvem funcionará com os pontos de acesso da Aruba que já possuímos?

Sim. Os pontos de acesso da HPE Aruba enviam solicitações RADIUS 802.1X padrão, portanto você direciona os SSID para o Purple em vez do ClearPass. Nenhum ponto de acesso é substituído e nenhum hardware novo chega ao local. O mesmo se aplica a Cisco Meraki, Ruckus, Juniper Mist e Ubiquiti UniFi. Portanto, uma infraestrutura mista passa a ter uma única fonte de políticas, configurada a partir das consoles que sua equipe já utiliza.

Quanto tempo leva uma migração do ClearPass?

A transição do RADIUS costuma ser uma atividade de fim de semana. O planejamento anterior leva mais tempo. Você analisa seus serviços do ClearPass, mapeia funções para VLANs, conecta seu provedor de identidade e decide como os dispositivos confiarão no novo certificado do servidor. A maioria das equipes realiza um piloto em um local primeiro e, em seguida, migra os locais restantes em ondas. O ClearPass permanece disponível como alternativa de contingência até que o período de teste inicial termine.

Como é o preço do RADIUS em nuvem em comparação com o ClearPass?

O Purple é uma assinatura sem appliances, capacidade de hypervisor ou nós de cluster para hospedar. O ClearPass é licenciado por dispositivo final concorrente, com módulos adicionais como Onboard e OnGuard. Ele também é executado em appliances ou máquinas virtuais fornecidos por você. Compare o custo operacional total, não apenas a linha de licença. Inclua nós de cluster, esforço de atualização, tempo de especialistas e renovação de appliances.

Os dispositivos precisam de novos certificados quando deixamos o ClearPass?

Geralmente, sim. Os dispositivos registrados por meio do ClearPass Onboard possuem certificados dessa autoridade certificadora, portanto eles se registram novamente para o EAP-TLS. Os clientes PEAP também validam o certificado do servidor RADIUS, de modo que o perfil de WiFi deve confiar no novo certificado. Aplique a alteração por meio do seu MDM antes da transição. Em seguida, a equipe se reconecta sem perceber que o servidor que os responde mudou.

O RADIUS em nuvem pode fornecer evidências para auditorias do PCI DSS ou ISO 27001?

Sim. O Purple possui certificação ISO 27001 e Cyber Essentials. A atribuição de VLAN baseada em identidade fornece evidências para a segmentação de rede PCI DSS e para revisões de acesso. Seu auditor ainda avaliará todo o seu ambiente. O RADIUS em nuvem fornece evidências para os controles de controle de acesso, em vez de uma aprovação por si só, portanto planeje quais relatórios seu auditor precisa antes da transição.

O Purple oferece suporte a Passpoint e xPSK, bem como a 802.1X?

Sim. O Purple Access executa redes abertas, seguras e xPSK em uma única plataforma. O Passpoint permite que dispositivos cadastrados se conectem de forma automática e segura, sem a necessidade de um portal cativo. O xPSK fornece a cada dispositivo ou residente sua própria chave, o que é ideal para dispositivos que não suportam 802.1X, como impressoras e smart TVs. A identidade define o VLAN em todas as três redes, garantindo que a segmentação permaneça consistente em toda a sua infraestrutura.