नेटवर्क एक्सेस कंट्रोल के लिए डिवाइस पोस्चर असेसमेंट

नेटवर्क एक्सेस कंट्रोल के लिए डिवाइस पोस्चर असेसमेंट। एक Purple टेक्निकल ब्रीफिंग। स्वागत है। आज की ब्रीफिंग के लिए मैं आपका होस्ट हूँ, और यदि आप इसे सुन रहे हैं, तो आप शायद एक IT सुरक्षा आर्किटेक्ट, एक नेटवर्क इंजीनियर, या एक CTO हैं जिन्हें अपने पूरे संगठन में नेटवर्क एक्सेस कंट्रोल को कड़ा करने के लिए कहा गया है। आप एक होटल एस्टेट, एक रिटेल चेन, एक कॉन्फ्रेंस सेंटर, या एक सार्वजनिक क्षेत्र की सुविधा का संचालन कर रहे होंगे — और आप उस बिंदु पर पहुंच गए हैं जहां केवल यह जांचना पर्याप्त नहीं है कि आपके नेटवर्क से कौन जुड़ रहा है। आपको यह जानने की आवश्यकता है कि क्या जुड़ रहा है, और क्या वह डिवाइस भरोसेमंद स्थिति में है। आज हम इसी विषय पर चर्चा कर रहे हैं। नेटवर्क एक्सेस कंट्रोल के लिए डिवाइस पोस्चर असेसमेंट — यह क्या है, यह तकनीकी स्तर पर कैसे काम करता है, आप इसे अपने मौजूदा RADIUS बुनियादी ढांचे और MDM प्लेटफॉर्म के साथ कैसे एकीकृत करते हैं, और महत्वपूर्ण रूप से, आप उन उपकरणों के साथ क्या करते हैं जो जांच में विफल हो जाते हैं। आइए शुरू करते हैं। भाग एक। संदर्भ और पोस्चर असेसमेंट अब क्यों महत्वपूर्ण है। पिछले दशक में, अधिकांश एंटरप्राइज WiFi तैनाती पहचान-आधारित एक्सेस कंट्रोल पर निर्भर रही है। आप उपयोगकर्ता को ऑथेंटिकेट करते हैं — 802.1X, एक Captive Portal, या एक प्री-शेयर्ड की (pre-shared key) के माध्यम से — और यदि क्रेडेंशियल सही हैं, तो आप एक्सेस प्रदान करते हैं। समस्या यह है कि केवल पहचान सत्यापन आपको डिवाइस की सुरक्षा स्थिति के बारे में कुछ नहीं बताता है। एक वैध उपयोगकर्ता नाम और पासवर्ड एक ऐसे लैपटॉप पर दर्ज किया जा सकता है जो बिना किसी एंटीवायरस के तीन साल पुराने बिना पैच वाले ऑपरेटिंग सिस्टम पर चल रहा है, जो आपके कॉर्पोरेट VLAN से जुड़ा है। वह डिवाइस आपके नेटवर्क को छूते ही एक बड़ा जोखिम बन जाता है। ज़ीरो ट्रस्ट आर्किटेक्चर में बदलाव ने यहाँ गणित को मौलिक रूप से बदल दिया है। ज़ीरो ट्रस्ट 'कभी भरोसा न करें, हमेशा सत्यापित करें' के सिद्धांत पर काम करता है — और वह सत्यापन पहचान से आगे बढ़कर डिवाइस के स्वास्थ्य तक होना चाहिए। यहीं पर डिवाइस पोस्चर असेसमेंट की भूमिका आती है। पोस्चर असेसमेंट ऑथेंटिकेशन के समय एंडपॉइंट की जांच करता है, स्वास्थ्य मानदंडों के एक परिभाषित सेट की जांच करता है, और उस परिणाम को एक्सेस कंट्रोल निर्णय में शामिल करता है। इसका परिणाम पोस्चर-आधारित नेटवर्क एक्सेस है — एक ऐसा मॉडल जहां आप नेटवर्क पर क्या कर सकते हैं, यह न केवल इस बात से निर्धारित होता है कि आप कौन हैं, बल्कि इस बात से भी निर्धारित होता है कि आप जिस डिवाइस का उपयोग कर रहे हैं उसकी सुरक्षा स्थिति क्या है। अनुपालन के दृष्टिकोण से, यह बहुत मायने रखता है। PCI DSS संस्करण 4.0 स्पष्ट रूप से मांग करता है कि संगठन यह नियंत्रित करें कि कौन से डिवाइस कार्डधारक डेटा वातावरण तक पहुंच सकते हैं। GDPR का जवाबदेही सिद्धांत मांग करता है कि संगठन व्यक्तिगत डेटा की सुरक्षा के लिए उचित तकनीकी उपाय लागू करें — और व्यक्तिगत डेटा ले जाने वाले नेटवर्क पर बिना पैच वाले, बिना प्रबंधित उपकरणों को अनुमति देना ऑडिट में बचाव करना कठिन होता जा रहा है। स्वास्थ्य सेवा वातावरण के लिए, यही तर्क NHS साइबर एसेंशियल आवश्यकताओं और अमेरिकी संदर्भ में HIPAA के तहत लागू होता है। भाग दो। तकनीकी गहन विश्लेषण — पोस्चर असेसमेंट वास्तव में कैसे काम करता है। आइए मैं आपको इसकी कार्यप्रणाली समझाता हूँ। इसके मूल में, डिवाइस पोस्चर असेसमेंट एक ऐसी प्रक्रिया है जो ऑथेंटिकेशन हैंडशेक के दौरान या उसके तुरंत बाद चलती है, इससे पहले कि पूर्ण नेटवर्क एक्सेस प्रदान किया जाए। इसमें तीन प्राथमिक आर्किटेक्चरल मॉडल हैं जिनका आप सामना करेंगे। पहला एजेंट-आधारित पोस्चर असेसमेंट है। एंडपॉइंट पर इंस्टॉल किया गया एक लाइटवेट सॉफ्टवेयर एजेंट — जो अक्सर आपके MDM या एंडपॉइंट डिटेक्शन एंड रिस्पांस प्लेटफॉर्म का हिस्सा होता है — स्वास्थ्य टेलीमेट्री एकत्र करता है और इसे NAC पॉलिसी इंजन के सामने प्रस्तुत करता है। यह सबसे व्यापक दृष्टिकोण है। एजेंट OS संस्करण, संचयी पैच स्तर, एंटीवायरस सिग्नेचर की स्थिति, फ़ायरवॉल स्थिति, डिस्क एन्क्रिप्शन स्थिति, क्या विशिष्ट प्रतिबंधित एप्लिकेशन चल रहे हैं, और क्या डिवाइस आपके MDM में नामांकित है, इसकी जांच कर सकता है। एजेंट इस डेटा को RADIUS सर्वर या एक समर्पित पॉलिसी इंजन को RADIUS CoA — चेंज ऑफ ऑथराइजेशन — जैसे प्रोटोकॉल या वेंडर-विशिष्ट API एकीकरण के माध्यम से संप्रेषित करता है। दूसरा मॉडल एजेंटलेस पोस्चर असेसमेंट है। यहाँ, NAC सिस्टम स्थानीय एजेंट के बिना डिवाइस के स्वास्थ्य का अनुमान लगाने का प्रयास करता है, आमतौर पर सीधे आपके MDM प्लेटफॉर्म से पूछताछ करके। जब कोई डिवाइस कनेक्ट और ऑथेंटिकेट होता, तो पॉलिसी इंजन API के माध्यम से Microsoft Intune, Jamf, या VMware Workspace ONE को कॉल करता है, डिवाइस का अनुपालन रिकॉर्ड प्राप्त करता है, और उसका उपयोग पोस्चर सिग्नल के रूप में करता है। यह प्रबंधित कॉर्पोरेट उपकरणों के लिए अच्छी तरह से काम करता है जो पहले से ही MDM में नामांकित हैं। इसकी सीमा स्पष्ट है — अप्रबंधित या BYOD उपकरणों का कोई MDM रिकॉर्ड नहीं होगा, इसलिए आपको उनके लिए एक वैकल्पिक नीति की आवश्यकता होगी। तीसरा मॉडल नेटवर्क-आधारित असेसमेंट है। NAC सिस्टम SNMP क्वेरी, नेटवर्क पर WMI कॉल, या ट्रैफ़िक पैटर्न की पैसिव फ़िंगरप्रिंटिंग जैसी तकनीकों का उपयोग करके कनेक्टिंग डिवाइस को स्कैन करता है। यह सबसे कम विश्वसनीय तरीका है और आमतौर पर केवल एक पूरक जांच के रूप में या पुराने वातावरणों के लिए उपयोग किया जाता है जहां एजेंट की तैनाती व्यावहारिक नहीं है। अब, विशेष रूप से RADIUS और 802.1X के साथ एकीकरण के बारे में बात करते हैं, क्योंकि यहीं पर आर्किटेक्चर दिलचस्प हो जाता है। एक मानक 802.1X तैनाती में, सप्लीकेंट — यानी डिवाइस — ऑथेंटिकेटर को क्रेडेंशियल प्रस्तुत करता है, जो आपका वायरलेस एक्सेस पॉइंट या स्विच होता है, जो ऑथेंटिकेशन अनुरोध को RADIUS सर्वर पर भेजता है। RADIUS सर्वर क्रेडेंशियल को सत्यापित करता है और एक Access-Accept या Access-Reject लौटाता है। पोस्चर-जागरूक तैनाती में, आप इस फ्लो को बढ़ाते हैं। प्रारंभिक ऑथेंटिकेशन सफल होने के बाद, RADIUS सर्वर — या एक सह-स्थित पॉलिसी इंजन जैसे कि Cisco ISE, Aruba ClearPass, या Forescout — एक पोस्चर मूल्यांकन को ट्रिगर करता है। मूल्यांकन चलने के दौरान डिवाइस को शुरू में एक प्रतिबंधित VLAN में रखा जाता है — जिसे कभी-कभी पोस्चर VLAN या क्वारंटाइन VLAN कहा जाता है। यदि डिवाइस सभी पोस्चर जांच पास कर लेता है, तो एक्सेस पॉइंट को एक RADIUS Change of Authorisation संदेश भेजा जाता, जो डिवाइस को उपयुक्त प्रोडक्शन VLAN में ले जाता है। यदि यह विफल हो जाता है, तो यह प्रतिबंधित VLAN में रहता है और इसे एक रेमेडिएशन पोर्टल पर निर्देशित किया जाता है। यहाँ EAP विधि बहुत मायने रखती है। EAP-TLS, जो पारस्परिक प्रमाणपत्र ऑथेंटिकेशन का उपयोग करता है, कॉर्पोरेट डिवाइस एक्सेस के लिए स्वर्ण मानक है क्योंकि यह RADIUS सर्वर को न केवल उपयोगकर्ता बल्कि डिवाइस प्रमाणपत्र को सत्यापित करने की अनुमति देता है — यह पुष्टि करते हुए कि यह एक ज्ञात, प्रबंधित एंडपॉइंट है। MSCHAPv2 के साथ EAP-PEAP या EAP-TTLS उपयोगकर्ता-क्रेडेंशियल-आधारित ऑथेंटिकेशन के लिए आम हैं लेकिन अपने आप में कम डिवाइस-स्तरीय आश्वासन प्रदान करते हैं। पोस्चर असेसमेंट को वास्तव में मजबूत बनाने के लिए, आप MDM अनुपालन जांच के साथ संयुक्त EAP-TLS चाहते हैं — यह संयोजन आपको क्रिप्टोग्राफिक डिवाइस पहचान और वास्तविक समय स्वास्थ्य सिग्नल दोनों देता है। एक पोस्चर जांच आमतौर पर किन विशिष्ट गुणों का मूल्यांकन करती है? अधिकांश एंटरप्राइज तैनाती के लिए मुख्य चेकलिस्ट में शामिल हैं: ऑपरेटिंग सिस्टम संस्करण और बिल्ड नंबर — क्या डिवाइस एक समर्थित OS रिलीज़ चला रहा है? पैच स्तर — क्या महत्वपूर्ण और उच्च-तीव्रता वाले पैच एक परिभाषित अवधि, आमतौर पर 30 दिनों के भीतर लागू किए गए हैं? एंटीवायरस या एंडपॉइंट डिटेक्शन एंड रिस्पांस स्थिति — क्या एक मान्यता प्राप्त सुरक्षा उत्पाद इंस्टॉल है, चल रहा है, और अद्यतित सिग्नेचर का उपयोग कर रहा है? होस्ट-आधारित फ़ायरवॉल — क्या यह सक्षम है? डिस्क एन्क्रिप्शन — क्या BitLocker या FileVault सक्रिय है? MDM नामांकन — क्या डिवाइस आपके प्रबंधन प्लेटफॉर्म के साथ पंजीकृत है? और तेजी से, संगठन प्रतिबंधित सॉफ़्टवेयर के लिए जांच जोड़ रहे हैं — क्या कोई ज्ञात-असुरक्षित एप्लिकेशन मौजूद है? — और प्रमाणपत्र वैधता के लिए। भाग तीन। कार्यान्वयन की सिफारिशें और सामान्य गलतियाँ। आइए मैं आपको व्यावहारिक मार्गदर्शन देता हूँ जो होटल, रिटेल और सार्वजनिक क्षेत्र के वातावरण में इन प्रणालियों को तैनात करने से मिलता है। पहला, लागू करने से पहले दृश्यता (visibility) से शुरुआत करें। पोस्चर जांच को ब्लॉकिंग मोड में डालने से पहले, उन्हें कम से कम चार सप्ताह के लिए केवल-मॉनिटर मोड में चलाएं। यह आपको एक बेसलाइन देता है कि आपका वास्तविक डिवाइस एस्टेट कैसा दिखता है — कितने प्रतिशत डिवाइस गैर-अनुपालन वाले हैं, कौन से पोस्चर गुण सबसे अधिक विफल हो रहे हैं, और क्या आपकी नीति सीमाएं सही ढंग से कैलिब्रेट की गई हैं। इस बेसलाइन के बिना सीधे लागू करना सबसे आम गलती है, और इसके परिणामस्वरूप पहले दिन ही हेल्पडेस्क टिकटों की बाढ़ आ जाती है और उपयोगकर्ता निराश होते हैं। दूसरा, पोस्चर नीतियों को कॉन्फ़िगर करने से पहले अपने VLAN सेगमेंटेशन को डिज़ाइन करें। आपको कम से कम तीन नेटवर्क सेगमेंट की आवश्यकता है: अनुपालन करने वाले प्रबंधित उपकरणों के लिए एक पूर्ण-एक्सेस कॉर्पोरेट VLAN, इंटरनेट एक्सेस और आपके पैच प्रबंधन और MDM बुनियादी ढांचे तक पहुंच के साथ एक रेमेडिएशन VLAN, और अप्रबंधित व्यक्तिगत उपकरणों के लिए एक गेस्ट VLAN। कुछ संगठन एक चौथा सेगमेंट भी जोड़ते हैं — प्रबंधित उपकरणों के लिए एक प्रतिबंधित कॉर्पोरेट VLAN जो पोस्चर में विफल हो जाते हैं लेकिन सुधारात्मक कार्रवाई के दौरान विशिष्ट संसाधनों तक सीमित पहुंच की आवश्यकता होती है। कोई भी नीति नियम लिखने से पहले इन VLAN को अपने पोस्चर परिणामों से मैप करें। तीसरा, BYOD और अतिथि डिवाइस की समस्या को स्पष्ट रूप से संभालें। विशेष रूप से आतिथ्य (hospitality) वातावरण में — और यह होटलों, सम्मेलन केंद्रों और खुदरा कर्मचारियों के आराम क्षेत्रों पर समान रूप से लागू होता है — आपके पास व्यक्तिगत उपकरणों की एक महत्वपूर्ण संख्या होगी जो कभी भी MDM-नामांकित नहीं होंगे। आपकी पोस्चर नीति में इन उपकरणों के लिए एक परिभाषित मार्ग होना चाहिए। सामान्य दृष्टिकोण गैर-नामांकित उपकरणों को पूरी तरह से ब्लॉक करने के बजाय, उचित बैंडविड्थ नियंत्रण और सामग्री फ़िल्टरिंग के साथ स्वचालित रूप से एक गेस्ट VLAN पर रूट करना है। होटल या सम्मेलन के माहौल में व्यक्तिगत उपकरणों को ब्लॉक करना एक तत्काल परिचालन समस्या पैदा करता है जिसे आपकी फ्रंट-ऑफ-हाउस टीम आपकी सुरक्षा टीम से पहले महसूस करेगी। चौथा, यथार्थवादी रेमेडिएशन टाइमआउट सेट करें। जब कोई डिवाइस पोस्चर में विफल हो जाता है और रेमेडिएशन VLAN में रखा जाता, तो आपको यह परिभाषित करना होगा कि ब्लॉक किए जाने या क्वारंटाइन में जाने से पहले उसके पास खुद को ठीक करने के लिए कितना समय है। पैच से संबंधित विफलताओं के लिए, एक प्रबंधित कॉर्पोरेट डिवाइस के लिए 24 से 48 घंटे की अवधि उचित है — डिवाइस के लिए अपडेट प्राप्त करने के लिए पर्याप्त समय, और दबाव बनाए रखने के लिए पर्याप्त कम समय। एंटीवायरस विफलताओं के लिए, यह अवधि कम होनी चाहिए — चार से आठ घंटे — क्योंकि बिना सक्रिय एंडपॉइंट सुरक्षा वाला डिवाइस एक अधिक तत्काल जोखिम है। पांचवां, अपने Change of Authorisation फ्लो का पूरी तरह से परीक्षण करें। CoA वह तंत्र है जो डिवाइस को पोस्चर पास करने के बाद रेमेडिएशन VLAN से प्रोडक्शन VLAN में ले जाता है। यह वह तंत्र भी है जो समय-समय पर होने वाली पुनः जांच विफल होने पर डिवाइस को वापस क्वारंटाइन में ले जा सकता है। CoA विफलताएं — जहां RADIUS सर्वर CoA संदेश भेजता है लेकिन एक्सेस पॉइंट उस पर कार्रवाई नहीं करता है — उपयोगकर्ता की शिकायतों का एक सामान्य स्रोत हैं। उत्पादन तैनाती से पहले अपनी लैब में इसका एंड-टू-एंड परीक्षण करें, और तैनाती के बाद अपने RADIUS लॉग में CoA सफलता दरों की निगरानी करें। अब, बड़े आयोजन स्थलों के वातावरण के लिए विशिष्ट कमियों के बारे में एक शब्द। स्टेडियम या सम्मेलन केंद्र में हजारों समवर्ती कनेक्शनों के साथ, पोस्चर असेसमेंट ऑथेंटिकेशन फ्लो में विलंबता जोड़ता है। एजेंट-आधारित जांच जिसमें एजेंट को टेलीमेट्री एकत्र करने और वापस रिपोर्ट करने की आवश्यकता होती है, कनेक्शन समय में दो से पांच सेकंड जोड़ सकती है। बड़े पैमाने पर, यह ध्यान देने योग्य है। पोस्चर परिणामों को प्री-कैश करके इसे अनुकूलित करें — अधिकांश पॉलिसी इंजन आपको एक निश्चित अवधि के लिए डिवाइस के पोस्चर परिणाम को कैश करने की अनुमति देते हैं, आमतौर पर एक से चार घंटे, ताकि पुनः ऑथेंटिकेशन हर बार पूर्ण पुन: मूल्यांकन को ट्रिगर न करे। उच्च-घनत्व वाले वातावरण के लिए यह एक महत्वपूर्ण प्रदर्शन अनुकूलन है। भाग चार। रैपिड-फायर प्रश्न। प्रश्न: क्या मैं हर डिवाइस पर एजेंट तैनात किए बिना पोस्चर असेसमेंट कर सकता हूँ? हाँ, नामांकित उपकरणों के लिए MDM API एकीकरण के माध्यम से और अन्य के लिए नेटवर्क-आधारित फ़िंगरप्रिंटिंग के माध्यम से, लेकिन आपकी कवरेज और सटीकता एजेंटों की तुलना में कम होगी। एक मिश्रित वातावरण के लिए, एक हाइब्रिड दृष्टिकोण — कॉर्पोरेट उपकरणों पर एजेंट, नामांकित BYOD के लिए MDM API, बैकअप के रूप में नेटवर्क फ़िंगरप्रिंटिंग — व्यावहारिक उत्तर है। प्रश्न: क्या पोस्चर असेसमेंट WPA3 के साथ काम करता है? हाँ। WPA3 Enterprise उसी 802.1X ऑथेंटिकेशन फ्रेमवर्क का उपयोग करता है जिसका उपयोग WPA2 Enterprise करता है, इसलिए पोस्चर असेसमेंट उसी तरह एकीकृत होता है। WPA3 का मजबूत PMF — प्रोटेक्टेड मैनेजमेंट फ्रेम्स — और SAE ऑथेंटिकेशन वास्तव में ऑथेंटिकेशन परत को मजबूत करके पोस्चर चेकिंग के पूरक हैं। प्रश्न: पोस्चर असेसमेंट और NAC में क्या अंतर है? NAC — नेटवर्क एक्सेस कंट्रोल — यह नियंत्रित करने के लिए व्यापक ढांचा है कि कौन से डिवाइस किन नेटवर्क संसाधनों तक पहुंच सकते हैं। पोस्चर असेसमेंट NAC निर्णय के लिए एक इनपुट है, विशेष रूप से डिवाइस स्वास्थ्य सिग्नल। आपके पास पोस्चर असेसमेंट के बिना भी NAC हो सकता है — उदाहरण के लिए, केवल-पहचान एक्सेस कंट्रोल — लेकिन आप परिणामों को लागू करने के लिए NAC ढांचे के बिना पोस्चर-आधारित एक्सेस कंट्रोल नहीं कर सकते। प्रश्न: यह Purple जैसे प्लेटफॉर्म के साथ कैसे एकीकृत होता है? Purple का प्लेटफॉर्म WiFi परत पर डिवाइस की पहचान और एक्सेस नीतियों का प्रबंधन करता है। पोस्चर असेसमेंट नियंत्रण की अगली परत है — यह डिवाइस स्वास्थ्य डेटा के साथ एक्सेस निर्णय को समृद्ध करता है। सुरक्षा-सचेत ऑपरेटरों के लिए, अपने MDM से पोस्चर सिग्नल को Purple के पॉलिसी इंजन में एकीकृत करने से आप पहचान और डिवाइस अनुपालन स्थिति दोनों के आधार पर विभेदित एक्सेस लागू कर सकते हैं। भाग पांच। सारांश और अगले कदम। आज की ब्रीफिंग के मुख्य बिंदुओं को संक्षेप में प्रस्तुत करने के लिए। डिवाइस पोस्चर असेसमेंट ऑथेंटिकेशन के समय एंडपॉइंट स्वास्थ्य — OS संस्करण, पैच स्तर, एंटीवायरस स्थिति, MDM नामांकन — का मूल्यांकन करने और नेटवर्क एक्सेस अधिकारों को निर्धारित करने के लिए उस स्वास्थ्य सिग्नल का उपयोग करने का अभ्यास है। आर्किटेक्चर एक पोस्चर-आधारित एक्सेस कंट्रोल सिस्टम बनाने के लिए 802.1X ऑथेंटिकेशन, एक RADIUS पॉलिसी इंजन, MDM API एकीकरण और VLAN सेगमेंटेशन को जोड़ता है। तीन पोस्चर परिणाम — पूर्ण एक्सेस, रेमेडिएशन VLAN, और क्वारंटाइन — प्रवर्तन सक्षम होने से पहले डिज़ाइन और परीक्षण किए जाने चाहिए। मॉनिटर मोड से शुरू करें, अपनी बेसलाइन बनाएं, फिर प्रवर्तन (enforcement) की ओर बढ़ें। यदि आप एक सुचारू रोलआउट चाहते हैं तो यह वैकल्पिक नहीं है। आयोजन स्थल ऑपरेटरों के लिए, BYOD और अतिथि डिवाइस आबादी को स्पष्ट नीति प्रबंधन की आवश्यकता होती है — ब्लॉक करने के बजाय गेस्ट VLAN पर रूट करना परिचालन रूप से सही डिफ़ॉल्ट है। आपके तत्काल अगले कदम: अपने वर्तमान VLAN आर्किटेक्चर का ऑडिट करें और पुष्टि करें कि आपके पास पोस्चर-आधारित रूटिंग के लिए आवश्यक सेगमेंट हैं। पोस्चर डेटा निर्यात के लिए अपने MDM प्लेटफॉर्म की API क्षमताओं का मूल्यांकन करें। अपने RADIUS सर्वर या NAC प्लेटफॉर्म की पोस्चर नीति क्षमताओं की समीक्षा करें। और यदि आप बिल्कुल शुरुआत कर रहे हैं, तो चरणबद्ध दृष्टिकोण पर विचार करें — पहले 802.1X तैनात करें, मॉनिटर मोड में पोस्चर चेकिंग जोड़ें, फिर 90 दिनों की अवधि में प्रवर्तन की ओर बढ़ें। सुनने के लिए धन्यवाद। 802.1X ऑथेंटिकेशन आर्किटेक्चर और ज़ीरो ट्रस्ट WiFi तैनाती के बारे में अधिक जानकारी के लिए, Purple गाइड्स लाइब्रेरी पर जाएं। यदि आप अपने वेन्यू नेटवर्क के लिए पोस्चर-आधारित एक्सेस कंट्रोल का मूल्यांकन कर रहे हैं, तो Purple टीम आपको तैनाती मूल्यांकन के माध्यम से मार्गदर्शन कर सकती है। अगली बार तक के लिए विदा।