नेटवर्क एक्सेस कंट्रोल के लिए डिवाइस पोस्चर असेसमेंट

नेटवर्क एक्सेस कंट्रोल के लिए डिवाइस पोस्चर असेसमेंट। एक Purple टेक्निकल ब्रीफिंग। स्वागत है। आज की ब्रीफिंग के लिए मैं आपका होस्ट हूँ, और यदि आप इसे सुन रहे हैं, तो आप शायद एक IT सुरक्षा आर्किटेक्ट, एक नेटवर्क इंजीनियर, या एक CTO हैं, जिन्हें अपने संगठन में नेटवर्क एक्सेस कंट्रोल को कड़ा करने के लिए कहा गया है। आप एक होटल एस्टेट, एक रिटेल चेन, एक कॉन्फ्रेंस सेंटर, या एक सार्वजनिक क्षेत्र की सुविधा चला रहे होंगे — और आप उस बिंदु पर पहुंच गए हैं जहां केवल यह जांचना कि आपके नेटवर्क से कौन कनेक्ट हो रहा है, अब पर्याप्त नहीं है। आपको यह जानने की आवश्यकता है कि क्या कनेक्ट हो रहा है, और क्या वह डिवाइस विश्वसनीय होने की स्थिति में है। आज हम इसी विषय को कवर कर रहे हैं। नेटवर्क एक्सेस कंट्रोल के लिए डिवाइस पोस्चर असेसमेंट — यह क्या है, यह तकनीकी स्तर पर कैसे काम करता है, आप इसे अपने मौजूदा RADIUS बुनियादी ढांचे और MDM प्लेटफॉर्म के साथ कैसे एकीकृत करते हैं, और महत्वपूर्ण रूप से, आप उन डिवाइसों के साथ क्या करते हैं जो चेक में विफल हो जाते हैं। आइए शुरू करते हैं। अनुभाग एक। संदर्भ और पोस्चर असेसमेंट अब क्यों महत्वपूर्ण है। पिछले एक दशक से, अधिकांश एंटरप्राइज WiFi डिप्लॉयमेंट पहचान-आधारित एक्सेस कंट्रोल पर निर्भर रहे हैं। आप उपयोगकर्ता को ऑथेंटिकेट करते हैं — 802.1X, एक कैप्टिव पोर्टल, या एक प्री-शेयर्ड की (pre-shared key) के माध्यम से — और यदि क्रेडेंशियल्स सही हैं, तो आप एक्सेस प्रदान करते हैं। समस्या यह है कि केवल पहचान सत्यापन आपको डिवाइस की सुरक्षा स्थिति के बारे में कुछ नहीं बताता है। आपके कॉर्पोरेट VLAN से जुड़े, बिना एंटीवायरस वाले तीन साल पुराने बिना पैच वाले ऑपरेटिंग सिस्टम पर चलने वाले लैपटॉप पर एक वैध यूजरनेम और पासवर्ड दर्ज किया जा सकता है। वह डिवाइस आपके नेटवर्क को छूते ही एक बड़ी जिम्मेदारी (liability) बन जाता है। Zero Trust आर्किटेक्चर में बदलाव ने यहाँ के गणित को मौलिक रूप से बदल दिया है। Zero Trust कभी भरोसा न करें, हमेशा सत्यापित करें के सिद्धांत पर काम करता है — और उस सत्यापन को डिवाइस के स्वास्थ्य को शामिल करने के लिए पहचान से आगे बढ़ना चाहिए। यहीं पर डिवाइस पोस्चर असेसमेंट तस्वीर में आता है। पोस्चर असेसमेंट ऑथेंटिकेशन के समय एंडपॉइंट की जांच करता है, स्वास्थ्य मानदंडों के एक परिभाषित सेट की जांच करता है, और उस परिणाम को एक्सेस कंट्रोल निर्णय में शामिल करता है। इसका परिणाम पोस्चर-आधारित नेटवर्क एक्सेस है — एक ऐसा मॉडल जहां आप नेटवर्क पर क्या कर सकते हैं, यह न केवल इस बात से निर्धारित होता है कि आप कौन हैं, बल्कि इस बात से भी निर्धारित होता है कि आप जिस डिवाइस का उपयोग कर रहे हैं उसकी सुरक्षा स्थिति क्या है। अनुपालन (compliance) के दृष्टिकोण से, यह अत्यधिक महत्वपूर्ण है। PCI-DSS संस्करण 4.0 स्पष्ट रूप से मांग करता है कि संगठन यह नियंत्रित करें कि कौन से डिवाइस कार्डधारक डेटा परिवेशों तक पहुंच सकते हैं। GDPR का जवाबदेही सिद्धांत मांग करता है कि संगठन व्यक्तिगत डेटा की सुरक्षा के लिए उचित तकनीकी उपाय लागू करें — और व्यक्तिगत डेटा ले जाने वाले नेटवर्क पर बिना पैच वाले, अनमैनेज्ड डिवाइसों को अनुमति देना ऑडिट में बचाव करना कठिन बनाता जा रहा है। स्वास्थ्य सेवा परिवेशों के लिए, यही तर्क NHS Cyber Essentials आवश्यकताओं और अमेरिकी संदर्भ में HIPAA के तहत लागू होता है। अनुभाग दो। तकनीकी गहन विश्लेषण — पोस्चर असेसमेंट वास्तव में कैसे काम करता है। मैं आपको इसकी कार्यप्रणाली समझाता हूँ। इसके मूल में, डिवाइस पोस्चर असेसमेंट एक ऐसी प्रक्रिया है जो ऑथेंटिकेशन हैंडशेक के दौरान या उसके तुरंत बाद चलती है, इससे पहले कि पूर्ण नेटवर्क एक्सेस दिया जाए। इसके तीन प्राथमिक आर्किटेक्चरल मॉडल हैं जिनका आप सामना करेंगे। पहला एजेंट-आधारित पोस्चर असेसमेंट है। एंडपॉइंट पर इंस्टॉल किया गया एक लाइटवेट सॉफ्टवेयर एजेंट — जो अक्सर आपके MDM या एंडपॉइंट डिटेक्शन एंड रिस्पॉन्स प्लेटफॉर्म का हिस्सा होता है — स्वास्थ्य टेलीमेट्री एकत्र करता है और इसे NAC पॉलिसी इंजन के सामने प्रस्तुत करता है। यह सबसे व्यापक दृष्टिकोण है। एजेंट OS संस्करण, संचयी पैच स्तर, एंटीवायरस सिग्नेचर की स्थिति, फ़ायरवॉल स्थिति, डिस्क एन्क्रिप्शन स्थिति, क्या विशिष्ट प्रतिबंधित एप्लिकेशन चल रहे हैं, और क्या डिवाइस आपके MDM में नामांकित है, इसकी जांच कर सकता है। एजेंट इस डेटा को RADIUS CoA — Change of Authorisation — जैसे प्रोटोकॉल के माध्यम से या वेंडर-विशिष्ट API इंटीग्रेशन के माध्यम से RADIUS सर्वर या एक समर्पित पॉलिसी इंजन को संप्रेषित करता है। दूसरा मॉडल एजेंटलेस पोस्चर असेसमेंट है। यहाँ, NAC सिस्टम स्थानीय एजेंट के बिना डिवाइस के स्वास्थ्य का अनुमान लगाने का प्रयास करता है, आमतौर पर सीधे आपके MDM प्लेटफॉर्म से पूछताछ करके। जब कोई डिवाइस कनेक्ट और ऑथेंटिकेट होता है, तो पॉलिसी इंजन API के माध्यम से Microsoft Intune, Jamf, या VMware Workspace ONE को कॉल करता, डिवाइस का कंप्लायंस रिकॉर्ड प्राप्त करता है, और पोस्चर सिग्नल के रूप में उसका उपयोग करता है। यह उन प्रबंधित कॉर्पोरेट डिवाइसों के लिए अच्छी तरह से काम करता है जो पहले से ही MDM में नामांकित हैं। सीमा स्पष्ट है — अनमैनेज्ड या BYOD डिवाइसों का कोई MDM रिकॉर्ड नहीं होगा, इसलिए आपको उनके लिए एक फ़ॉलबैक पॉलिसी की आवश्यकता होगी। तीसरा मॉडल नेटवर्क-आधारित असेसमेंट है। NAC सिस्टम SNMP क्वेरी, नेटवर्क पर WMI कॉल, या ट्रैफ़िक पैटर्न की निष्क्रिय फ़िंगरप्रिंटिंग जैसी तकनीकों का उपयोग करके कनेक्ट होने वाले डिवाइस को स्कैन करता है। यह सबसे कम विश्वसनीय तरीका है और आमतौर पर केवल एक पूरक जांच के रूप में या लीगेसी परिवेशों के लिए उपयोग किया जाता है जहां एजेंट की तैनाती व्यावहारिक नहीं है। अब, विशेष रूप से RADIUS और 802.1X के साथ इंटीग्रेशन के बारे में बात करते हैं, क्योंकि यहीं पर आर्किटेक्चर दिलचस्प हो जाता है। एक मानक 802.1X डिप्लॉयमेंट में, सप्लीकेंट — यानी डिवाइस — ऑथेंटिकेटर को क्रेडेंशियल्स प्रस्तुत करता है, जो आपका वायरलेस एक्सेस पॉइंट या स्विच होता है, जो ऑथेंटिकेशन अनुरोध को RADIUS सर्वर पर भेजता है। RADIUS सर्वर क्रेडेंशियल्स को मान्य करता है और Access-Accept या Access-Reject लौटाता है। पोस्चर-अवेयर डिप्लॉयमेंट में, आप इस फ़्लो को बढ़ाते हैं। प्रारंभिक ऑथेंटिकेशन सफल होने के बाद, RADIUS सर्वर — या Cisco ISE, Aruba ClearPass, या Forescout जैसा सह-स्थित पॉलिसी इंजन — पोस्चर मूल्यांकन को ट्रिगर करता है। असेसमेंट चलने के दौरान डिवाइस को शुरू में एक प्रतिबंधित VLAN में रखा जाता है — जिसे कभी-कभी पोस्चर VLAN या क्वारंटाइन VLAN कहा जाता है। यदि डिवाइस सभी पोस्चर चेक पास कर लेता है, तो एक्सेस पॉइंट को एक RADIUS Change of Authorisation संदेश भेजा जाता, जो डिवाइस को उपयुक्त प्रोडक्शन VLAN में ले जाता है। यदि यह विफल हो जाता, तो यह प्रतिबंधित VLAN में रहता है और इसे एक रेमेडिएशन पोर्टल पर निर्देशित किया जाता है। यहाँ EAP विधि महत्वपूर्ण है। EAP-TLS, जो पारस्परिक प्रमाणपत्र ऑथेंटिकेशन का उपयोग करता है, कॉर्पोरेट डिवाइस एक्सेस के लिए स्वर्ण मानक है क्योंकि यह RADIUS सर्वर को न केवल उपयोगकर्ता बल्कि डिवाइस प्रमाणपत्र को मान्य करने की अनुमति देता है — यह पुष्टि करते हुए कि यह एक ज्ञात, प्रबंधित एंडपॉइंट है। उपयोगकर्ता-क्रेडेंशियल-आधारित ऑथेंटिकेशन के लिए EAP-PEAP या EAP-TTLS के साथ MSCHAPv2 आम हैं लेकिन अपने आप में कम डिवाइस-स्तरीय आश्वासन प्रदान करते हैं। पोस्चर असेसमेंट को वास्तव में मजबूत बनाने के लिए, आप MDM कंप्लायंस चेकिंग के साथ संयुक्त EAP-TLS चाहते हैं — यह संयोजन आपको क्रिप्टोग्राफ़िक डिवाइस पहचान और रीयल-टाइम स्वास्थ्य सिग्नल दोनों देता है। एक पोस्चर चेक आमतौर पर किन विशिष्ट एट्रिब्यूट का मूल्यांकन करता है? अधिकांश एंटरप्राइज डिप्लॉयमेंट के लिए मुख्य चेकलिस्ट में शामिल हैं: ऑपरेटिंग सिस्टम संस्करण और बिल्ड नंबर — क्या डिवाइस एक समर्थित OS रिलीज़ चला रहा है? पैच स्तर — क्या परिभाषित विंडो, आमतौर पर 30 दिनों के भीतर महत्वपूर्ण और उच्च-तीव्रता वाले पैच लागू किए गए हैं? एंटीवायरस या एंडपॉइंट डिटेक्शन एंड रिस्पॉन्स स्थिति — क्या एक मान्यता प्राप्त सुरक्षा उत्पाद इंस्टॉल है, चल रहा है, और अप-टू-डेट सिग्नेचर का उपयोग कर रहा है? होस्ट-आधारित फ़ायरवॉल — क्या यह सक्षम है? डिस्क एन्क्रिप्शन — क्या BitLocker या FileVault सक्रिय है? MDM नामांकन — क्या डिवाइस आपके प्रबंधन प्लेटफॉर्म के साथ पंजीकृत है? और तेजी से, संगठन प्रतिबंधित सॉफ़्टवेयर के लिए चेक जोड़ रहे हैं — क्या कोई ज्ञात-कमजोर एप्लिकेशन मौजूद है? — और प्रमाणपत्र वैधता के लिए। अनुभाग तीन। कार्यान्वयन की सिफारिशें और सामान्य गलतियाँ। मैं आपको व्यावहारिक मार्गदर्शन देता हूँ जो इन प्रणालियों को hospitality, रिटेल और सार्वजनिक क्षेत्र के परिवेशों में तैनात करने से मिलता है। सबसे पहले, लागू करने से पहले विजिबिलिटी के साथ शुरुआत करें। पोस्चर चेक को ब्लॉकिंग मोड में डालने से पहले, उन्हें कम से कम चार सप्ताह के लिए केवल-मॉनिटर मोड में चलाएं। यह आपको एक बेसलाइन देता है कि आपका वास्तविक डिवाइस एस्टेट कैसा दिखता है — कितने प्रतिशत डिवाइस नॉन-कंप्लायंट हैं, कौन से पोस्चर एट्रिब्यूट सबसे अधिक बार विफल हो रहे हैं, और क्या आपकी पॉलिसी थ्रेसहोल्ड सही ढंग से कैलिब्रेट की गई हैं। इस बेसलाइन के बिना सीधे लागू करना सबसे आम गलती है, और इसके परिणामस्वरूप पहले दिन हेल्पडेस्क टिकटों की बाढ़ आ जाती है और उपयोगकर्ता निराश होते हैं। दूसरा, पोस्चर पॉलिसियों को कॉन्फ़िगर करने से पहले अपने VLAN सेगमेंटेशन को डिज़ाइन करें। आपको कम से कम तीन नेटवर्क सेगमेंट की आवश्यकता है: कंप्लायंट प्रबंधित डिवाइसों के लिए एक पूर्ण-एक्सेस कॉर्पोरेट VLAN, इंटरनेट एक्सेस और आपके पैच प्रबंधन और MDM बुनियादी ढांचे तक पहुंच के साथ एक रेमेडिएशन VLAN लेकिन और कुछ नहीं, और अनमैनेज्ड व्यक्तिगत डिवाइसों के लिए एक गेस्ट VLAN। कुछ संगठन एक चौथा जोड़ते हैं — उन प्रबंधित डिवाइसों के लिए एक प्रतिबंधित कॉर्पोरेट VLAN जो पोस्चर में विफल हो जाते हैं लेकिन रेमेडिएशन के दौरान विशिष्ट संसाधनों तक सीमित पहुंच की आवश्यकता होती है। एक भी पॉलिसी नियम लिखने से पहले इन VLANs को अपने पोस्चर परिणामों पर मैप करें। तीसरा, BYOD और गेस्ट डिवाइस की समस्या को स्पष्ट रूप से संभालें। विशेष रूप से hospitality परिवेशों में — और यह होटलों, कॉन्फ्रेंस सेंटरों और रिटेल स्टाफ विश्राम क्षेत्रों पर समान रूप से लागू होता है — आपके पास व्यक्तिगत डिवाइसों की एक महत्वपूर्ण आबादी होगी जो कभी भी MDM-नामांकित नहीं होगी। आपकी पोस्चर पॉलिसी में इन डिवाइसों के लिए एक परिभाषित मार्ग होना चाहिए। सामान्य दृष्टिकोण गैर-नामांकित डिवाइसों को सीधे ब्लॉक करने के बजाय, उचित बैंडविड्थ नियंत्रण और सामग्री फ़िल्टरिंग के साथ स्वचालित रूप से एक गेस्ट VLAN पर रूट करना है। होटल या कॉन्फ्रेंस परिवेश में व्यक्तिगत डिवाइसों को ब्लॉक करना एक तत्काल परिचालन समस्या पैदा करता है जिसे आपकी फ्रंट-ऑफ-हाउस टीम आपकी सुरक्षा टीम से पहले महसूस करेगी। चौथा, यथार्थवादी रेमेडिएशन टाइमआउट सेट करें। जब कोई डिवाइस पोस्चर में विफल हो जाता है और उसे रेमेडिएशन VLAN में रखा जाता है, तो आपको यह परिभाषित करने की आवश्यकता होती है कि क्वारंटाइन में ले जाने या ब्लॉक करने से पहले उसके पास खुद को ठीक करने के लिए कितना समय है। पैच से संबंधित विफलताओं के लिए, एक प्रबंधित कॉर्पोरेट डिवाइस के लिए 24 से 48 घंटे की खिड़की उचित है — डिवाइस के लिए अपडेट प्राप्त करने के लिए पर्याप्त लंबी, दबाव बनाए रखने के लिए पर्याप्त छोटी। एंटीवायरस विफलताओं के लिए, खिड़की छोटी होनी चाहिए — चार से आठ घंटे — क्योंकि बिना किसी सक्रिय एंडपॉइंट सुरक्षा वाला डिवाइस अधिक तत्काल जोखिम है। पांचवां, अपने Change of Authorisation फ़्लो का पूरी तरह से परीक्षण करें। CoA वह तंत्र है जो पोस्चर पास करने के बाद डिवाइस को रेमेडिएशन VLAN से प्रोडक्शन VLAN में ले जाता है। यह वह तंत्र भी है जो समय-समय पर होने वाली पुन: जांच विफल होने पर डिवाइस को वापस क्वारंटाइन में ले जा सकता है। CoA विफलताएं — जहां RADIUS सर्वर CoA संदेश भेजता है लेकिन एक्सेस पॉइंट उस पर कार्रवाई नहीं करता है — उपयोगकर्ता की शिकायतों का एक सामान्य स्रोत हैं। उत्पादन तैनाती से पहले अपनी लैब में इसका एंड-टू-एंड परीक्षण करें, और तैनाती के बाद अपने RADIUS लॉग में CoA सफलता दरों की निगरानी करें। अब, बड़े वेन्यू परिवेशों के लिए विशिष्ट कमियों पर एक शब्द। हजारों समवर्ती कनेक्शन वाले स्टेडियम या कॉन्फ्रेंस सेंटर में, पोस्चर असेसमेंट ऑथेंटिकेशन फ़्लो में लेटेंसी जोड़ता है। एजेंट-आधारित चेक जिन्हें टेलीमेट्री एकत्र करने और वापस रिपोर्ट करने के लिए एजेंट की आवश्यकता होती है, कनेक्शन समय में दो से पांच सेकंड जोड़ सकते हैं। बड़े पैमाने पर, यह ध्यान देने योग्य है। पोस्चर परिणामों को प्री-कैश करके ऑप्टिमाइज़ करें — अधिकांश पॉलिसी इंजन आपको एक निश्चित अवधि, आमतौर पर एक से चार घंटे के लिए डिवाइस के पोस्चर परिणाम को कैश करने की अनुमति देते हैं, ताकि पुन: ऑथेंटिकेशन हर बार पूर्ण पुन: मूल्यांकन को ट्रिगर न करे। हाई-डेंसिटी परिवेशों के लिए यह एक महत्वपूर्ण प्रदर्शन अनुकूलन है। अनुभाग चार। रैपिड-फायर प्रश्न। प्रश्न: क्या मैं हर डिवाइस पर एजेंट तैनात किए बिना पोस्चर असेसमेंट कर सकता हूँ? हाँ, नामांकित डिवाइसों के लिए MDM API इंटीग्रेशन के माध्यम से और अन्य के लिए नेटवर्क-आधारित फ़िंगरप्रिंटिंग के माध्यम से, लेकिन आपका कवरेज और सटीकता एजेंटों की तुलना में कम होगी। एक मिश्रित परिवेश के लिए, एक हाइब्रिड दृष्टिकोण — कॉर्पोरेट डिवाइसों पर एजेंट, नामांकित BYOD के लिए MDM API, फ़ॉलबैक के रूप में नेटवर्क फ़िंगरप्रिंटिंग — व्यावहारिक उत्तर है। प्रश्न: क्या पोस्चर असेसमेंट WPA3 के साथ काम करता है? हाँ। WPA3 Enterprise उसी 802.1X ऑथेंटिकेशन फ्रेमवर्क का उपयोग करता है जिसका उपयोग WPA2 Enterprise करता है, इसलिए पोस्चर असेसमेंट उसी तरह एकीकृत होता है। WPA3 का मजबूत PMF — Protected Management Frames — और SAE ऑथेंटिकेशन वास्तव में ऑथेंटिकेशन परत को मजबूत करके पोस्चर चेकिंग के पूरक हैं, जिसके ऊपर पोस्चर स्थित होता है। प्रश्न: पोस्चर असेसमेंट और NAC में क्या अंतर है? NAC — Network Access Control — यह नियंत्रित करने के लिए व्यापक ढांचा है कि कौन से डिवाइस किन नेटवर्क संसाधनों तक पहुंच सकते हैं। पोस्चर असेसमेंट NAC निर्णय में एक इनपुट है, विशेष रूप से डिवाइस स्वास्थ्य सिग्नल। आप पोस्चर असेसमेंट के बिना NAC रख सकते हैं — उदाहरण के लिए, केवल-पहचान एक्सेस कंट्रोल — लेकिन आप परिणामों को लागू करने के लिए NAC ढांचे के बिना पोस्चर-आधारित एक्सेस कंट्रोल नहीं रख सकते। प्रश्न: यह Purple जैसे प्लेटफॉर्म के साथ कैसे एकीकृत होता है? Purple का प्लेटफॉर्म WiFi परत पर डिवाइस पहचान और एक्सेस पॉलिसियों का प्रबंधन करता है। पोस्चर असेसमेंट नियंत्रण की अगली परत है — यह डिवाइस स्वास्थ्य डेटा के साथ एक्सेस निर्णय को समृद्ध करता है। सुरक्षा के प्रति जागरूक ऑपरेटरों के लिए, अपने MDM से पोस्चर सिग्नलों को Purple के पॉलिसी इंजन में एकीकृत करने से आप पहचान और डिवाइस कंप्लायंस स्थिति दोनों के आधार पर विभेदित एक्सेस लागू कर सकते हैं। अनुभाग पांच। सारांश और अगले कदम। आज की ब्रीफिंग के मुख्य बिंदुओं को संक्षेप में प्रस्तुत करने के लिए। डिवाइस पोस्चर असेसमेंट ऑथेंटिकेशन के समय एंडपॉइंट स्वास्थ्य — OS संस्करण, पैच स्तर, एंटीवायरस स्थिति, MDM नामांकन — का मूल्यांकन करने और नेटवर्क एक्सेस अधिकारों को निर्धारित करने के लिए उस स्वास्थ्य सिग्नल का उपयोग करने का अभ्यास है। आर्किटेक्चर एक पोस्चर-आधारित एक्सेस कंट्रोल सिस्टम बनाने के लिए 802.1X ऑथेंटिकेशन, एक RADIUS पॉलिसी इंजन, MDM API इंटीग्रेशन और VLAN सेगमेंटेशन को जोड़ता है। एनफोर्समेंट सक्षम होने से पहले तीन पोस्चर परिणामों — पूर्ण एक्सेस, रेमेडिएशन VLAN और क्वारंटाइन — को डिज़ाइन और परीक्षण किया जाना चाहिए। मॉनिटर मोड से शुरू करें, अपनी बेसलाइन बनाएं, फिर एनफोर्समेंट पर जाएं। यदि आप एक सुचारू रोलआउट चाहते हैं तो यह वैकल्पिक नहीं है। वेन्यू ऑपरेटरों के लिए, BYOD और गेस्ट डिवाइस आबादी को स्पष्ट पॉलिसी हैंडलिंग की आवश्यकता होती है — ब्लॉक करने के बजाय गेस्ट VLAN पर रूट करना परिचालन रूप से सही डिफ़ॉल्ट है। आपके तत्काल अगले कदम: अपने वर्तमान VLAN आर्किटेक्चर का ऑडिट करें और पुष्टि करें कि आपके पास पोस्चर-आधारित रूटिंग के लिए आवश्यक सेगमेंट हैं। पोस्चर डेटा निर्यात के लिए अपने MDM प्लेटफॉर्म की API क्षमताओं का मूल्यांकन करें। अपने RADIUS सर्वर या NAC प्लेटफॉर्म की पोस्चर पॉलिसी क्षमताओं की समीक्षा करें। और यदि आप बिल्कुल शुरुआत से शुरू कर रहे हैं, तो चरणबद्ध दृष्टिकोण पर विचार करें — पहले 802.1X तैनात करें, मॉनिटर मोड में पोस्चर चेकिंग जोड़ें, फिर 90 दिनों की अवधि में एनफोर्समेंट पर जाएं। सुनने के लिए धन्यवाद। 802.1X ऑथेंटिकेशन आर्किटेक्चर और Zero Trust WiFi डिप्लॉयमेंट के बारे में अधिक जानने के लिए, Purple गाइड्स लाइब्रेरी पर जाएं। यदि आप अपने वेन्यू नेटवर्क के लिए पोस्चर-आधारित एक्सेस कंट्रोल का मूल्यांकन कर रहे हैं, तो Purple टीम आपको डिप्लॉयमेंट असेसमेंट के माध्यम से मार्गदर्शन कर सकती है। अगली बार तक।