Heatmapping frente a analítica de presencia: diferencias técnicas

[Intro] Hola y bienvenidos al Informe Técnico de Purple. Soy su anfitrión, y hoy nos adentraremos en un tema que suele generar confusión en la intersección entre la infraestructura de TI y la inteligencia empresarial: el mapeo de calor (Heatmapping) de WiFi frente a Presence Analytics. Si es un director de TI, un arquitecto de redes o un responsable de operaciones de un recinto, es probable que los equipos de marketing u operaciones le hayan pedido mapas de calor cuando lo que realmente quieren son datos sobre el comportamiento de los visitantes. Hoy vamos a analizar en detalle las arquitecturas técnicas de ambos, a explicar por qué son fundamentalmente diferentes y a debatir cómo desplegarlos de forma eficaz para generar un verdadero retorno de la inversión (ROI). [Technical Deep-Dive] El mapeo de calor de WiFi es su capa de diagnóstico. Está completamente enfocado en la infraestructura. Cuando hablamos de mapas de calor, nos referimos a medir el Indicador de Fuerza de la Señal Recibida (RSSI), la relación señal-ruido y la interferencia de canales. Piense en ello como una radiografía de su espacio físico. Está utilizando estudios activos o pasivos para visualizar cómo se propagan las ondas de radiofrecuencia a través de su entorno. ¿Están las señales rebotando en las estanterías metálicas de su almacén de distribución? ¿Está el hueco del ascensor de hormigón creando una zona muerta en el vestíbulo de su hotel? El mapeo de calor responde a estas preguntas. Es el requisito previo para una red en buen estado. Ahora, compare eso con Presence Analytics. Presence Analytics es la capa de inteligencia de comportamiento. No le importa el estado de salud del punto de acceso; le importan los dispositivos que se mueven por debajo de ellos. La arquitectura aquí es totalmente diferente. Presence Analytics se basa en capturar solicitudes de sondeo (probe requests), que son esos pequeños paquetes que su smartphone envía constantemente preguntando: ¿hay alguna red cerca que yo conozca? El motor de análisis captura estas solicitudes de sondeo, anonimiza las direcciones MAC en el extremo (edge) mediante un hash seguro como SHA-256 para garantizar el cumplimiento de la GDPR, y luego introduce esos datos en un motor de trilateración. La trilateración es la palabra mágica aquí. Al comparar la fuerza de la señal de un solo smartphone en tres o más puntos de acceso, el sistema calcula las coordenadas X e Y del dispositivo. Mapea el dispositivo en una zona física. Aquí es donde suele surgir la fricción entre TI y Operaciones. Los de operaciones dirán: tenemos una cobertura de WiFi fantástica, ¿por qué no puedes decirme cuánto tiempo pasa la gente en el expositor del extremo del pasillo? La respuesta es: La cobertura no equivale al contexto. Puede tener una cobertura fantástica con solo dos puntos de acceso que emitan señal a lo largo de un pasillo. Pero para realizar una trilateración precisa para Presence Analytics, un dispositivo debe ser detectado por al menos tres puntos de acceso simultáneamente, idealmente con una fuerza de señal superior a menos setenta y cinco dBm. Esto significa que una red diseñada para Presence Analytics requiere una densidad de puntos de acceso significativamente mayor y estrategias de ubicación diferentes, como el montaje perimetral, en comparación con una red diseñada únicamente para una cobertura básica. [Implementation Recommendations and Pitfalls] Hablemos ahora de la implementación. ¿Cómo lo hacemos con éxito? En primer lugar, nunca implemente la analítica de presencia sin un estudio previo de mapas de calor. Primero debe comprender su entorno de RF. Esto no es negociable. En segundo lugar, utilice una plataforma agnóstica respecto al hardware. La arquitectura de Purple ingesta datos a través de una API de Cisco, Aruba, Ruckus y otros de forma simultánea. Esto evita la dependencia de un solo proveedor y le permite estandarizar su analítica incluso si su hardware físico está fragmentado en diferentes ubicaciones. ¿El mayor obstáculo? La aleatorización de MAC. Los dispositivos iOS y Android modernos rotan sus direcciones MAC para evitar el seguimiento pasivo. Si depende únicamente de las solicitudes de sondeo pasivas, sus datos se fragmentarán. Un visitante podría parecer tres personas diferentes en el transcurso de una hora. La estrategia de mitigación es una autenticación robusta. Al implementar un Captive Portal (la solución de Guest WiFi de Purple, por ejemplo), se incentiva a los usuarios a autenticarse. Una vez que inician sesión, el sistema puede rastrear el dispositivo asociado, esquivando la aleatorización a nivel de sistema operativo y proporcionando datos deterministas de gran precisión. [Preguntas y respuestas rápidas] Permítame repasar una ronda rápida de preguntas y respuestas. Pregunta uno: ¿Necesito sensores propietarios para la analítica de presencia? No. Las plataformas modernas aprovechan sus puntos de acceso empresariales existentes. Solo debe asegurarse de que la densidad sea suficiente. Pregunta dos: ¿Con qué frecuencia debo realizar un estudio de mapas de calor? Como mínimo, una vez al año. Pero lo ideal es que se haga cada vez que el entorno físico cambie significativamente. Pregunta tres: ¿Puede la analítica de presencia distinguir entre empleados y visitas? Sí, filtrando los dispositivos conectados al SSID corporativo o excluyendo las direcciones MAC con tiempos de permanencia que superen la duración típica de la visita de un invitado. Pregunta cuatro: ¿Qué resolución espacial puedo esperar? Con una red bien diseñada, normalmente de tres a cinco metros. Con el aumento de BLE, esto puede mejorar de uno a dos metros. [Resumen y siguientes pasos] Para resumir los puntos clave. Los mapas de calor son la radiografía de su infraestructura de red. La analítica de presencia es la resonancia magnética del comportamiento de sus visitantes. La regla de tres a menos setenta y cinco: para una analítica de presencia precisa, un dispositivo debe ser visible para al menos tres puntos de acceso a menos setenta y cinco dBm o mejor. La cobertura no equivale a la capacidad, y la capacidad no equivale al contexto. La aleatorización de MAC es el mayor desafío para la analítica pasiva. La autenticación mediante Captive Portal es la mitigación más eficaz. Las plataformas agnósticas respecto al hardware evitan la dependencia de un solo proveedor y permiten una analítica unificada en entornos mixtos. Al tratar los mapas de calor como el diagnóstico fundamental y la analítica de presencia como la capa de negocio estratégica, los líderes de TI pueden transformar sus redes inalámbricas de un mero centro de costes a un activo de optimización de ingresos. Para obtener más detalles sobre las arquitecturas de implementación, consulte la guía técnica completa que acompaña a esta sesión informativa en el sitio web de Purple. He sido su anfitrión, gracias por escuchar el Purple Technical Briefing.