Sostituire fornitori distinti di WiFi per ospiti, RADIUS e filtraggio DNS: i vantaggi del consolidamento per le strutture multi-sito

È opportuno consolidare quando una stessa infrastruttura paga tre fornitori diversi per gestire un'unica connessione. L'accesso per gli ospiti, il RADIUS per il personale e il filtraggio DNS si sovrappongono a livello di mappatura VLAN, identità e registri; pertanto, i guasti oltrepassano regolarmente i confini dei singoli fornitori. Purple esegue tutti e tre i servizi sugli access point esistenti: Purple Access per l'accesso degli ospiti e il RADIUS cloud, Purple Shield per il filtraggio DNS per rete e VLAN.

È consigliabile consolidare il WiFi per ospiti, il RADIUS e il filtraggio DNS su un'unica piattaforma?

Per la maggior parte delle strutture multi-sede, sì. L'accesso per gli ospiti, l'autenticazione del personale e il filtraggio DNS possono sembrare tre prodotti distinti. Sulla rete, invece, operano su un'unica connessione, in sequenza e condividendo la stessa configurazione.

Ecco la sequenza: un ospite si collega a un SSID e l'access point lo reindirizza a un portale captive, ovvero la pagina di accesso mostrata prima di ottenere l'accesso a Internet. Il controller chiede quindi a un server RADIUS se autorizzarne l'accesso. Il protocollo RADIUS, definito nella RFC 2865, è quello impiegato dagli access point per prendere tale decisione. I dispositivi del personale utilizzano lo stesso protocollo tramite IEEE 802.1X, lo standard di controllo dell'accesso basato su porta. Una volta online uno dei due dispositivi, ogni ricerca DNS passa attraverso il servizio di filtraggio.

Avere tre fornitori significa gestire tre contratti, tre console, tre servizi di supporto e tre serie di log per un unico evento. Il consolidamento dei fornitori WiFi si basa proprio sull'eliminazione di queste duplicazioni. Le nostre raccomandazioni:

• Consolidamento totale nei casi in cui un unico team gestisce il WiFi per ospiti e personale su 10 o più sedi e i contratti possono essere allineati entro 18 mesi.
• Consolidamento con mantenimento di uno specialista laddove vi sia un requisito che esula dall'accesso WiFi, come controlli di postura per reti cablate o l'ispezione TLS su laptop gestiti.
• Mantenimento dello stack attuale fino al rinnovo qualora le penali di recesso superino i costi operativi che verrebbero azzerati nel periodo rimanente.

Purple esegue tutte e tre le funzioni direttamente sugli access point già in Suo possesso, senza richiedere alcuna sostituzione dell'hardware.

In quali ambiti si sovrappongono i fornitori di WiFi per ospiti, RADIUS e filtraggio DNS?

Queste sovrapposizioni non sono semplici argomentazioni commerciali. Derivano da configurazioni gestite in due posizioni diverse, identità conservate in tre punti e dati personali trattati da tutti e tre i sistemi.

Due percorsi RADIUS per un'unica infrastruttura

La maggior parte delle piattaforme per ospiti funge già da server RADIUS. Su molti controller, il flusso del portale captive esterno termina con un'autorizzazione RADIUS che consente all'ospite di accedere alla rete. La rete del personale esegue poi un secondo servizio RADIUS, spesso costituito da una coppia di server presso la sede centrale o da un contratto separato per un servizio RADIUS cloud.

In questo modo si paga il servizio RADIUS due volte, si gestiscono due serie di segreti condivisi per sede e si aggiornano due servizi distinti. Con Purple, WiFi per ospiti e l'autenticazione del personale utilizzano lo stesso RADIUS cloud: ogni access point fa riferimento a un unico servizio.

Mappatura di VLAN e criteri gestita due volte

Una VLAN è una LAN virtuale, un segmento di rete logico su hardware condiviso. RADIUS può restituire un'assegnazione VLAN con ogni messaggio di accettazione, utilizzando gli attributi del tunnel descritti nell'RFC 3580. Il fornitore del filtro DNS applica quindi il criterio in base a VLAN, subnet o indirizzo IP di uscita.

Il collegamento tra "questa è la rete ospiti" e "questo è il criterio ospiti" risiede pertanto in due console. Quando si rinumera una subnet o si suddivide una VLAN in una sede, entrambe devono essere modificate lo stesso giorno. Se ne viene modificata una sola, il personale riceve il criterio ospiti, oppure gli ospiti non ricevono alcun filtro.

Tre record di identità che non si incontrano mai

La piattaforma ospiti sa chi ha effettuato l'accesso e a cosa ha acconsentito. Il servizio RADIUS conosce l'identità del personale che si è autenticata. Il filtro DNS conosce quale indirizzo IP ha richiesto un determinato dominio.

Nessuno di essi condivide una chiave con gli altri. Rispondere alla domanda "chi si trovava su quale rete quando questo dominio è stato bloccato" richiede tre esportazioni. È quindi necessario allineare tre formati di timestamp ed effettuare la corrispondenza in base a indirizzo IP e orario. Su una singola piattaforma, il record di accesso che alimenta WiFi Analytics si affianca all'autenticazione e ai criteri di filtraggio.

Tre responsabili del trattamento per gli stessi dati personali

Ciascun fornitore tratta dati personali: nomi, indirizzi e-mail, indirizzi MAC dei dispositivi, indirizzi IP e domini richiesti. Ai sensi dell'Articolo 28 del UK GDPR, ciascuno necessita del proprio contratto di nomina a responsabile del trattamento. Ai sensi dell'Articolo 30, ciascuno deve comparire nel registro delle attività di trattamento. Un fornitore di WiFi per ospiti e RADIUS più un fornitore di filtraggio si traducono in tre voci per un unico servizio.

Quanto costa ogni passaggio di consegne tra fornitori?

Un passaggio di consegne è qualsiasi momento in cui un ticket esce dalla coda di un fornitore ed entra in quella di un altro. Ognuno di essi aggiunge tempi di attesa, necessità di rispiegare il problema e raccolta di prove. Questi cinque passaggi di consegne si verificano regolarmente nelle infrastrutture con tre fornitori.

1. Gli ospiti non riescono a raggiungere la pagina di accesso. Il filtro DNS blocca un dominio da cui dipende il portale captive o un hostname di rilevamento del portale captive del sistema operativo. Il fornitore del portale segnala che la pagina è attiva. Il fornitore del filtraggio segnala che il criterio è corretto. Il team di rete deve dimostrare dove risiede il guasto tra i due.
2. Il personale finisce sulla VLAN errata. RADIUS restituisce una VLAN imprevista e il filtro DNS applica il criterio ospiti ai dispositivi del personale. Due fornitori condividono lo stesso sintomo.
3. Un dipendente uscente mantiene l'accesso WiFi. Il servizio RADIUS non è collegato al provider di identità, pertanto un account disabilitato continua ad autenticarsi. Il problema risiede tra le risorse umane, l'IT e il fornitore di RADIUS.
4. Un visitatore si lamenta di un sito bloccato. Per rispondere servono il record di accesso, l'assegnazione di rete e il log DNS. Si tratta di tre esportazioni da tre fornitori diversi.
5. Il rinnovo di un certificato RADIUS interrompe il WiFi del personale. I dispositivi che convalidano il vecchio certificato del server rifiutano quello nuovo. Il fornitore di RADIUS, il team di gestione dei dispositivi e la configurazione dell'access point si trovano tutti lungo il percorso del guasto.

Un modello pratico da eseguire sui propri dati dei ticket

Non ha bisogno delle medie di settore, perché il Suo service desk dispone già di questi numeri. Filtri 12 mesi di ticket per WiFi cercando quelli che citano più di un fornitore. Quindi applichi questo modello.

I dati di input riportati di seguito sono a scopo illustrativo, non rappresentano risultati effettivi. Li sostituisca con i propri:

• 30 ticket multifornitore al mese nell'intero parco immobiliare.
• Due passaggi di consegne per ticket in media.
• 40 minuti di tempo tecnico per passaggio di consegne, tra registrazione, attesa, rispiegazione e partecipazione alle chiamate.

Questo equivale a 30 × 2 × 40 = 2.400 minuti, ovvero 40 ore di lavoro dei tecnici al mese. In un anno, sono 480 ore. Su un'unica piattaforma WiFi, questi passaggi di consegne tra fornitori diversi scompaiono. Il guasto deve comunque essere risolto, ma risiede in una sola coda con un unico registro.

Il tempo trascorso conta più del tempo dei tecnici durante un incidente. Ogni passaggio di consegne aggiunge il tempo di risposta del fornitore successivo al Suo tempo di risoluzione. E i Suoi ospiti attendono per l'intera durata.

In che modo un'unica piattaforma modifica le Sue prove di conformità per gli audit?

I revisori pongono due tipi di domande su WiFi. Il servizio è controllato? I fornitori sono controllati? Avere tre fornitori triplica le risposte alla seconda domanda e frammenta quelle alla prima.

I controlli da 5.19 a 5.22 dell'Annex A dello standard ISO/IEC 27001:2022 coprono le relazioni con i fornitori. Comprendono la sicurezza negli accordi con i fornitori, la catena di fornitura ICT, nonché il monitoraggio e la revisione dei servizi dei fornitori. Ciascun fornitore WiFi rientra nell'ambito di ciascun controllo.

Il requisito 11.4.5 di PCI DSS v4.0 richiede il test dei controlli di segmentazione laddove ci si affidi alla segmentazione per ridurre l'ambito dei dati dei titolari di carta. Per un retailer o un hotel, tale test riguarda l'assegnazione RADIUS VLAN e la policy di filtraggio su ciascun segmento.

Elemento di prova	Tre fornitori	Piattaforma unica Purple
Valutazioni della sicurezza dei fornitori (ISO 27001 da A.5.19 ad A.5.21)	3	1
Revisioni dei servizi dei fornitori (ISO 27001 A.5.22)	3	1
Accordi con i responsabili del trattamento ai sensi dell'Articolo 28 del GDPR	3	1
Responsabili del trattamento indicati nel registro delle attività di trattamento WiFi	3	1
Console di amministrazione nelle Sue revisioni degli accessi	3	1
Sistemi che gestiscono la mappatura da VLAN a policy	2	1
Fonti di log da correlare per un unico incidente	3	1
Certificati e attestazioni da raccogliere	Un set da ciascuno dei 3 fornitori	Certificati ISO 27001 e Cyber Essentials di Purple

Purple opera dal 2012 ed è attiva in oltre 80.000 sedi in più di 90 Paesi. Dispone delle certificazioni ISO 27001 e Cyber Essentials, è conforme a GDPR e CCPA, ed è un B Corp certificato. Un'unica valutazione del fornitore copre l'accesso, l'autenticazione e il filtraggio. Quando modifica il filtraggio su una VLAN per gli ospiti, il Suo registro delle modifiche indica un solo sistema anziché due.

Tre fornitori, una piattaforma o una soluzione ibrida: qual è la scelta ideale

Le strutture che traggono i maggiori vantaggi condividono una caratteristica: lo stesso team gestisce WiFi per gli ospiti e il personale in più sedi. Questo vale per gli hotel, le catene di retail con WiFi per i clienti in ogni negozio e gli operatori che forniscono WiFi per i passeggeri sui treni.

Anche le strutture multi-tenant si adattano perfettamente. Le sfide di progettazione descritte in shopping centre WiFi rispecchiano da vicino la separazione tra segmenti di ospiti, tenant e personale, ciascuno con la propria politica di filtraggio.

Asse	Tre fornitori	Singola piattaforma Purple	Purple più uno specialista conservato
Contratti e date di rinnovo	3, di solito su date diverse	1	2
Accordi GDPR Articolo 28 per i dati WiFi	3	1	2
Percorso di supporto per un guasto di accesso	3 fornitori più il tuo team di rete	Purple più il tuo team di rete	Purple più il tuo team di rete
Console di amministrazione	3	1	2
Dove risiede il mapping tra VLAN e policy	Servizio RADIUS e filtro DNS separatamente	Purple	Purple per il WiFi, specialista per il proprio ambito
Sostituzione access point necessaria	Nessuna	Nessuna	Nessuna
Revisioni dei fornitori per ciclo di audit	3	1	2
Adatto a	Strutture con penali di recesso superiori ai costi di gestione rimanenti	Un unico team che gestisce il WiFi ospiti e personale su oltre 10 sedi	Strutture con esigenze di filtraggio o controllo degli accessi oltre il WiFi

Quanto costa gestire ciascuna opzione?

Il costo della licenza è la voce visibile. La maggior parte dei costi di gestione si trova altrove. Crea una visione triennale del tuo stack attuale confrontandolo con queste sei voci:

• Licenze. Tre fornitori spesso applicano prezzi basati su unità diverse: per sede, per access point o per dispositivo. Normalizzali in un costo per sede prima di fare il confronto.
• Infrastruttura. Un servizio RADIUS on-premise comporta server, patch del sistema operativo e rinnovi dei certificati. Il cloud RADIUS di Purple elimina i server.
• Manutenzione delle integrazioni. Ogni fornitore richiede il proprio accesso amministrativo, connessioni API e profili di gestione dei dispositivi.
• Gestione dei fornitori. La due diligence, la revisione dell'accordo sulla gestione dei dati e la verifica annuale del servizio vengono triplicate. Calcola il costo delle ore che i tuoi team di sicurezza e procurement dedicano a ciascuno.
• Tempo dedicato agli incidenti. Utilizza il modello di escalation illustrato sopra applicandolo ai dati dei tuoi ticket.
• Mancato allineamento dei rinnovi. Tre date di rinnovo significano tre trattative e tre termini di preavviso da monitorare.

Confronta quindi il preventivo di Purple con quel totale, aggiungendo l'impegno di migrazione ed eventuali penali di recesso. L'hardware non rientra nel confronto. Purple è indipendente dall'hardware e funziona come overlay cloud su Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks e Fortinet. Il post Why your next WiFi upgrade doesn't need new hardware approfondisce questo modello.

Quali sono i rischi della consolidazione e come si gestiscono?

Rischio di concentrazione

Un unico fornitore gestisce ora l'accesso degli ospiti, l'autenticazione del personale e il filtraggio. Se si verifica un guasto, tutti e tre i servizi si interrompono insieme. Tuttavia, l'utilizzo di tre fornitori non elimina questo rischio. I servizi operano in sequenza, quindi un errore in uno qualsiasi di essi impedisce all'ospite di connettersi.

Gestisci questo aspetto in fase di due diligence. Purple garantisce un uptime del 99,999% e gestisce 500 milioni di utenti e accessi all'anno. Chiedi come avviene il failover delle risoluzioni RADIUS e DNS e testa questo comportamento nella tua sede pilota.

Attendibilità del certificato sui dispositivi del personale

PEAP (Protected EAP) racchiude un nome utente e una password all'interno di un tunnel TLS. EAP-TLS esegue l'autenticazione tramite certificati client anziché password. I dispositivi che utilizzano uno di questi metodi convalidano il certificato del server RADIUS prima di inviare le credenziali. Quando il server RADIUS cambia, i dispositivi devono considerare attendibile il nuovo certificato, altrimenti rifiuteranno la connessione.

Distribuisca i profili WiFi aggiornati tramite la gestione dei dispositivi prima del passaggio definitivo di ciascuna sede. La guida Come configurare il WiFi aziendale su iOS e macOS con 802.1X descrive la struttura del profilo per gli ambienti Apple. Il passaggio definitivo è anche un'ottima opportunità per riesaminare WPA3 sugli SSID del personale. La risorsa WPA2 e WPA3 a confronto illustra i relativi compromessi.

Parità dei criteri di filtro

Prima della migrazione, esporti ogni categoria di filtro, allowlist e blocklist per ciascuna rete. Mappi ciascun elemento a un criterio Shield per VLAN. Verifichi il risultato presso la sede pilota confrontandolo con la precedente blocklist.

Concordi i criteri di approvazione finale con il responsabile dei requisiti di filtro. Potrebbe trattarsi di un responsabile della salvaguardia, delle risorse umane o dell'intestatario della licenza dei locali.

Sovrapposizione commerciale

I rinnovi scaglionati implicano la possibilità di pagare per due servizi durante la migrazione. Mappi la durata, il periodo di preavviso e i costi di recesso di ciascun contratto. Nei casi in cui le penali siano elevate, pianifichi la migrazione in sequenza in base alle date di rinnovo.

Rischio di recesso

Purple risiede sull'hardware di Sua proprietà, pertanto un eventuale recesso futuro comporterà una modifica di configurazione del controller e non la sostituzione dell'hardware. Concordi i termini di esportazione e conservazione dei dati nel contratto prima della sottoscrizione.

Limiti che nessun filtro DNS può eliminare

Il filtro DNS agisce a livello di risoluzione dei nomi. I dispositivi che utilizzano DNS over HTTPS (RFC 8484) o resolver hardcoded possono aggirare qualsiasi filtro DNS, indipendentemente dal fornitore. Blocchi il traffico DNS in uscita verso resolver non approvati a livello di firewall. Blocchi gli endpoint DNS over HTTPS noti laddove richiesto dai Suoi criteri. Il filtro DNS prende decisioni in base al dominio, pertanto non esamina i contenuti delle pagine.

Quando conviene mantenere un fornitore specializzato?

È consigliabile mantenere un fornitore specializzato per gli ambiti esterni all'accesso WiFi e consolidare tutto ciò che vi rientra. Quattro situazioni giustificano il mantenimento di un fornitore o il rinvio del passaggio.

• Gli endpoint gestiti richiedono un controllo superiore al livello DNS. Se i laptop aziendali necessitano dell'ispezione TLS o di un filtraggio che rimanga attivo anche fuori sede, mantenga tale servizio per questi endpoint. Esegua Purple Shield sulle Sue reti WiFi.
• Le porte cablate richiedono un controllo dell'accesso basato sulla postura. Mantenga il controllo dell'accesso alla rete cablata per le porte aziendali. Esegua Purple Access per il WiFi degli ospiti e il WiFi del personale.
• I dispositivi clinici o operativi utilizzano un controllo dell'accesso dedicato. Nel settore sanitario, mantenga invariati i controlli per i dispositivi clinici. Consolidi il WiFi per pazienti, visitatori e il WiFi del personale su Purple.
• I costi di recesso superano i risparmi. Se le penali superano i costi operativi eliminati per il periodo residuo, attenda il rinnovo prima di procedere con la migrazione.

Uno standard normativo di filtraggio specifico è una fase di verifica, non un motivo per mantenere lo status quo. Le scuole in Inghilterra, ad esempio, seguono il programma Keeping Children Safe in Education, che prevede un filtraggio e un monitoraggio adeguati. Convalidi le categorie di Shield rispetto ai requisiti presso la Sua sede pilota, quindi proceda con il consolidamento.

Cosa significa consolidare nella pratica

Questi sono esempi pratici basati su presupposti dichiarati. Mostrano la logica numerica del consolidamento, non i risultati dichiarati da strutture specifiche.

Settore alberghiero: un gruppo di 60 hotel su Cisco Meraki

Situazione. Il gruppo si affida a un fornitore di WiFi per ospiti per l'accesso e a una coppia di server RADIUS della sede centrale per il PEAP del personale. Un terzo fornitore filtra il DNS sul VLAN per ospiti. I contratti si rinnovano in tre trimestri diversi.

Approccio. Purple Access sostituisce l'accesso per gli ospiti e il RADIUS per il personale sugli access point Meraki esistenti. Purple Shield subentra nel filtraggio sulle VLAN per ospiti e personale. Il rollout si svolge in sei fasi regionali da 10 hotel ciascuna. I profili WiFi del personale vengono riemessi tramite la gestione dei dispositivi prima di ciascuna fase.

Risultato quantificabile. I contratti scendono da tre a uno, così come gli accordi ai sensi dell'Articolo 28. Due server RADIUS della sede centrale vengono dismessi. Con 30 ticket mensili che coinvolgono più fornitori, il modello di passaggio di consegne descritto sopra consente di risparmiare 480 ore all'anno per gli ingegneri.

Settore pubblico: un ente locale con 25 biblioteche e centri ricreativi

Situazione. Il WiFi pubblico per i visitatori deve filtrare i contenuti per adulti e illegali. Il WiFi del personale si autentica su 802.1X rispetto a Microsoft Entra ID tramite un fornitore RADIUS separato. Un terzo fornitore filtra il DNS in base all'IP di uscita di ciascuna sede. L'audit annuale richiede la documentazione dei fornitori da tutti e tre.

Approccio. Purple Access gestisce l'accesso dei visitatori e il RADIUS cloud per il personale. Le Identity-Based Network di Purple collegano l'accesso del personale a Microsoft Entra ID, in modo che nuovi assunti, cambi di ruolo e dimissionari seguano le modifiche apportate in tale sede. Shield applica una policy rigorosa sulla VLAN pubblica e una policy separata sulla VLAN del personale.

Risultato quantificabile. Le valutazioni dei fornitori per il servizio WiFi scendono da tre a una. Le fonti dei registri per i reclami relativi al filtraggio scendono da tre a una. La mappatura tra VLAN e policy passa da 50 voci distribuite su due sistemi a 25 sedi in uno solo.

Eventi: uno stadio e centro congressi che mantiene un unico specialista

Situazione. La struttura acquista il WiFi per i tifosi, il RADIUS per il personale e il filtraggio DNS da tre fornitori. Il team IT centrale gestisce inoltre un secure web gateway con ispezione TLS per i laptop gestiti.

Approccio. Purple Access gestisce l'accesso per tifosi e partecipanti, oltre al RADIUS per il personale. Shield filtra le VLAN del WiFi per i tifosi e del personale. Il secure web gateway rimane attivo per i laptop gestiti, sia all'interno che all'esterno della struttura.

Risultato quantificabile. I contratti per il WiFi scendono da tre a uno. I contratti legati alla sicurezza nell'intera struttura scendono da quattro a due.

Come decidere per la Sua infrastruttura

Inizi con la mappatura dei contratti e i dati dei ticket, quindi individui la riga corrispondente qui sotto.

La Sua situazione	Raccomandazione
Tutti e tre i contratti scadono entro 18 mesi	Consolidare su Purple in un unico programma: una sede pilota, poi rilasci regionali a scaglioni
I contratti scadono nell'arco di due o tre anni	Trasferire ciascuna funzione su Purple al rispettivo rinnovo, partendo dall'accesso ospiti e dal relativo filtraggio
Un unico team gestisce il WiFi per ospiti e del personale in oltre 10 sedi	Consolidare su Purple; i risparmi su passaggi di consegne e audit aumentano con il numero di sedi
I laptop gestiti necessitano di ispezione TLS o filtraggio fuori sede	Ibrido: mantenere il servizio endpoint per i laptop, eseguire Purple Shield sulle VLAN WiFi
Le porte cablate necessitano di controllo degli accessi basato sul profilo di conformità	Ibrido: mantenere il controllo degli accessi cablati, eseguire Purple Access per il WiFi per ospiti e del personale
Le penali di uscita superano i costi operativi della durata residua	Mantenere la soluzione attuale fino al rinnovo, quindi consolidare su Purple
Il filtraggio deve soddisfare uno standard normativo specifico	Convalidare le categorie di Shield presso la sede pilota, quindi consolidare

Qualunque sia la riga pertinente, applichi innanzitutto il modello dei passaggi di consegne a 12 mesi dei propri ticket. Questo dato, unito alla tabella delle prove di audit, di norma definisce il business case per raggruppare filtraggio DNS e WiFi per ospiti in un unico contratto.

Domande frequenti

Purple funziona con gli access point già in nostro possesso?

Sì. Purple è agnostico rispetto all'hardware e funziona come overlay cloud su Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. È sufficiente indirizzare i propri SSID verso Purple per l'accesso degli ospiti e RADIUS, senza dover sostituire gli access point. Consolidare tre fornitori su Purple è una modifica di configurazione sul controller o sulla dashboard cloud, non un progetto hardware.

Purple può sostituire il nostro attuale server RADIUS per il WiFi del personale?

Sì. Purple Access include RADIUS in cloud per l'autenticazione del personale tramite IEEE 802.1X sugli access point esistenti, consentendo di dismettere i server RADIUS locali. L'accesso del personale si integra con Microsoft Entra ID, Okta o Google Workspace, garantendo che i nuovi ingressi, i trasferimenti interni e le uscite seguano le modifiche ivi apportate. Prima della migrazione di ciascuna sede, rinnovi i profili WiFi affinché i dispositivi del personale riconoscano il nuovo certificato del server RADIUS come attendibile.

Come vengono concesse le licenze per il filtraggio DNS insieme al WiFi per ospiti?

Purple Shield è un componente aggiuntivo di sicurezza per il Suo piano Purple, pertanto il filtraggio DNS risiede nello stesso contratto dell'accesso per ospiti e di RADIUS. Shield applica il filtraggio per rete e per VLAN. Le Sue reti per gli ospiti, per il personale e pubbliche possono quindi adottare criteri diversi in ciascuna sede. Si gestiscono così un'unica data di rinnovo e un'unica revisione del fornitore invece di accordi separati.

È possibile eseguire la migrazione da un fornitore alla volta anziché da tutti e tre contemporaneamente?

Sì, ed è la scelta consigliata per la maggior parte delle infrastrutture. Inizi dal contratto che scade per primo, oppure dall'accesso ospiti e dal filtraggio per VLAN per gli ospiti, che presentano il rischio più basso. Sposti RADIUS per il personale una volta pronti i profili dei dispositivi. Esegua ciascuna fase in una sede pilota prima di procedere con i rilasci regionali a scaglioni. Mantenga documentata in un unico posto la mappatura tra VLAN e criteri fino alla dismissione del vecchio fornitore.

Affidare tutto a un unico fornitore aumenta il rischio di disservizi?Concentra la dipendenza, quindi è opportuno valutarla direttamente. Purple garantisce un uptime del 99,999% in oltre 80.000 sedi attive e gestisce 500 milioni di utenti e accessi all'anno. Richieda la progettazione del failover DNS e di RADIUS durante la due diligence e la testi nel Suo sito pilota. Tre fornitori comportano un proprio rischio: un guasto a uno qualsiasi di essi impedisce a un ospite di collegarsi online.

Purple è conforme a GDPR per i dati di ospiti e personale?

Sì. Purple è conforme a GDPR e CCPA ed è certificato ISO 27001 e Cyber Essentials. L'accesso degli ospiti prevede un opt-in di scelta consapevole, per cui il consenso al marketing è esplicito e registrato. Il consolidamento su Purple sostituisce tre accordi sul trattamento dei dati ai sensi dell'Articolo 28 con uno solo. Il Suo registro dei trattamenti WiFi indicherà quindi un unico responsabile del trattamento per l'accesso, l'autenticazione e i dati di filtraggio.

Quando ha più senso mantenere l'attuale fornitore di filtraggio?

Conservi uno specialista solo per gli ambiti che esulano dall'accesso WiFi. Se i laptop gestiti necessitano di ispezione TLS o di un filtraggio che li segua all'esterno della sede, mantenga tale servizio per quegli endpoint. Esegua Purple Shield sulle Sue reti WiFi. Se i costi di recesso superano i costi operativi che eliminerebbe, effettui il passaggio al momento del rinnovo. Per il filtraggio WiFi di ospiti e personale per rete e per VLAN, Shield copre l'esigenza.