ISO 27001 गेस्ट WiFi: एक अनुपालन मार्गदर्शिका

ISO 27001 गेस्ट WiFi: एक अनुपालन मार्गदर्शिका Purple टेक्निकल ब्रीफिंग पॉडकास्ट — एपिसोड स्क्रिप्ट अंदाजे रनटाइम: १० मिनिटे | आवाज: यूके इंग्रजी, वरिष्ठ सल्लागाराचा टोन --- सेगमेंट १: परिचय आणि संदर्भ (अंदाजे १ मिनिट) Purple टेक्निकल ब्रीफिंगमध्ये आपले स्वागत आहे. मी आजच्या एपिसोडसाठी तुमचा होस्ट आहे, आणि आपण नेटवर्क ऑपरेशन्स आणि माहिती सुरक्षा प्रशासनाच्या छेदनबिंदूवर असलेल्या एका विषयावर सखोल चर्चा करणार आहोत: गेस्ट WiFi आणि ISO 27001 अनुपालन. जर तुम्ही हॉटेल ग्रुप, रिटेल चेन, स्टेडियम किंवा सार्वजनिक क्षेत्रातील संस्थेमध्ये IT व्यवस्थापक, नेटवर्क आर्किटेक्ट किंवा ISO 27001 लीड ऑडिटर असाल, तर हा एपिसोड तुमच्यासाठी बनवला आहे. आम्ही ISO 27001 सुरुवातीपासून कव्हर करणार नाही — तुम्हाला मानक माहित आहे. आम्ही तुम्हाला एक अचूक, व्यावहारिक नकाशा देणार आहोत की तुमचे गेस्ट WiFi डिप्लॉयमेंट तुमच्या माहिती सुरक्षा व्यवस्थापन प्रणालीमध्ये कसे बसते, कोणते कंट्रोल्स लागू होतात, तुमच्या जोखीम मूल्यांकनामध्ये काय दस्तऐवजीकरण करणे आवश्यक आहे, आणि सर्वात महत्त्वाचे म्हणजे, जेव्हा ऑडिटर दारात उभा असतो तेव्हा तुम्हाला कोणते पुरावे सादर करणे आवश्यक आहे. गेस्ट WiFi हे अशा क्षेत्रांपैकी एक आहे ज्याला संस्था अनुपालनाच्या दृष्टिकोनातून सातत्याने कमी लेखतात. ही एक कमोडिटी सेवा वाटते — काही ॲक्सेस पॉईंट्स प्लग इन करा, पासवर्ड द्या, झाले. परंतु ISMS च्या दृष्टिकोनातून, ही एक थेट माहिती मालमत्ता आहे जी तुमची नेटवर्क सीमा, तुमचे पुरवठादार संबंध, तुमची डेटा संरक्षण दायित्वे आणि तुमच्या कायदेशीर धोक्यांना स्पर्श करते. चला ते योग्यरित्या उलगडून पाहूया. --- सेगमेंट २: तांत्रिक सखोल माहिती (अंदाजे ५ मिनिटे) चला कंट्रोल मॅपिंगपासून सुरुवात करूया. ISO 27001:2022 ने त्याच्या Annex A कंट्रोल्सची पुनर्रचना केली आहे, आणि त्यापैकी अनेक थेट गेस्ट WiFi ला लागू होतात. सर्वात महत्त्वपूर्ण क्लस्टर टेक्नॉलॉजी कंट्रोल्स विभागात आहे — ते म्हणजे Annex A क्लॉज 8. कंट्रोल A.8.22 — नेटवर्कचे सेग्रीगेशन — ही तुमची मूलभूत आवश्यकता आहे. हा कंट्रोल माहिती सेवा, वापरकर्ते आणि सिस्टीम्सचे गट नेटवर्क्सवर वेगळे करणे अनिवार्य करतो. गेस्ट WiFi साठी, हे थेट VLAN आयसोलेशनमध्ये अनुवादित होते. तुमचे गेस्ट नेटवर्क तुमच्या कॉर्पोरेट नेटवर्क, तुमचे पेमेंट प्रोसेसिंग वातावरण आणि कोणत्याही IoT किंवा ऑपरेशनल टेक्नॉलॉजी सेगमेंट्सपासून तार्किकदृष्ट्या आणि योग्य तेथे भौतिकदृष्ट्या वेगळे असले पाहिजे. जर ऑडिटरला आढळले की गेस्ट ट्रॅफिक अंतर्गत फाईल शेअर्स किंवा मॅनेजमेंट इंटरफेसेसपर्यंत पोहोचू शकते, तर ती A.8.22 विरुद्ध स्पष्ट त्रुटी आहे. कंट्रोल A.8.20 — नेटवर्क सुरक्षा — सिस्टीम्स आणि ॲप्लिकेशन्समधील माहितीचे संरक्षण करण्यासाठी नेटवर्क्सचे व्यवस्थापन आणि नियंत्रण करणे आवश्यक करते. गेस्ट WiFi साठी, याचा अर्थ दस्तऐवजीकरण केलेले फायरवॉल नियम, ॲक्सेस कंट्रोल लिस्ट्स आणि एक नेटवर्क सुरक्षा धोरण जे स्पष्टपणे गेस्ट सेगमेंटला संबोधित करते. तुम्हाला ऑडिटरला गेस्ट VLAN स्पष्टपणे लेबल केलेली वर्तमान नेटवर्क डायग्राम आणि तो सेगमेंट कशापर्यंत पोहोचू शकतो आणि कशापर्यंत नाही हे नियंत्रित करणारा फायरवॉल रूलसेट दाखवता आला पाहिजे. कंट्रोल A.8.21 — नेटवर्क सेवांची सुरक्षा — तृतीय-पक्ष नेटवर्क सेवा प्रदात्यांना संबोधित करते. गेस्ट WiFi चालवणाऱ्या बहुतांश संस्था व्यवस्थापित सेवा प्रदाता, क्लाउड-आधारित Captive Portal प्लॅटफॉर्म किंवा ISP-प्रदान केलेले सोल्यूशन वापरत आहेत. त्यापैकी प्रत्येक एक पुरवठादार संबंध आहे ज्याचे नियंत्रण करणे आवश्यक आहे. तुम्हाला सुरक्षा आवश्यकतांचा समावेश असलेले सर्व्हिस लेव्हल ॲग्रीमेंट्स आवश्यक आहेत आणि तुम्हाला नियतकालिक पुरवठादार पुनरावलोकनाचा पुरावा आवश्यक आहे. येथेच व्हेंडर SOC 2 Type II अटेस्टेशन्स खरोखर उपयुक्त ठरतात — आपण त्याकडे परत येऊ. कंट्रोल A.8.15 — लॉगिंग — इव्हेंट लॉग्स तयार करणे, संग्रहित करणे, संरक्षित करणे आणि त्यांचे विश्लेषण करणे आवश्यक करते. गेस्ट WiFi साठी, याचा अर्थ कनेक्शन इव्हेंट्स, ऑथेंटिकेशनचे प्रयत्न आणि सेशन डेटा लॉग करणे. आता, येथे GDPR आणि डेटा मिनिमायझेशन तत्त्वांशी, विशेषतः यूके आणि ईयूमध्ये, एक तणाव आहे. तुमच्या सुरक्षा मॉनिटरिंग दायित्वांची पूर्तता करण्यासाठी तुम्हाला पुरेसे लॉग करणे आवश्यक आहे, परंतु इतके नाही की तुम्ही आवश्यकतेपेक्षा जास्त वैयक्तिक डेटा राखून ठेवत आहात. तुमच्या लॉगिंग धोरणाने गेस्ट WiFi स्कोप स्पष्टपणे संबोधित केले पाहिजे, रिटेन्शन कालावधी परिभाषित केला पाहिजे आणि कॅप्चर केलेल्या कोणत्याही वैयक्तिक डेटासाठी कायदेशीर आधार दस्तऐवजीकरण केला पाहिजे. कंट्रोल A.8.23 — वेब फिल्टरिंग — सिस्टीम्सचे मालवेअर संसर्गापासून संरक्षण करण्यासाठी आणि अनधिकृत वेब संसाधनांचा ॲक्सेस रोखण्यासाठी बाह्य वेबसाइट्सचा ॲक्सेस व्यवस्थापित करणे आवश्यक करते. गेस्ट WiFi साठी, याचा अर्थ सामान्यतः DNS-आधारित फिल्टरिंग किंवा क्लाउड वेब प्रॉक्सी डिप्लॉय करणे जे ज्ञात दुर्भावनापूर्ण डोमेन्स, कमांड-अँड-कंट्रोल इन्फ्रास्ट्रक्चर आणि, तुमच्या क्षेत्रानुसार, अयोग्य आशयाच्या श्रेणी ब्लॉक करते. फॅमिली प्रेक्षकांना सेवा देणाऱ्या हॉटेल ऑपरेटरच्या फिल्टरिंग दायित्वे एंटरप्राइझ प्रतिनिधींना सेवा देणाऱ्या कॉन्फरन्स सेंटरपेक्षा वेगळी असतात, परंतु दोघांनाही दस्तऐवजीकरण केलेले धोरण आणि फिल्टरिंग सक्रिय आणि पुनरावलोकन केलेले असल्याचा पुरावा आवश्यक असतो. संस्थात्मक कंट्रोल्सकडे वळताना — Annex A क्लॉज 5 — दोन कंट्रोल्स विशेषतः संबंधित आहेत. कंट्रोल A.5.14 — माहिती हस्तांतरण — माहितीच्या हस्तांतरणासाठी नियम, कार्यपद्धती आणि कंट्रोल्स नियंत्रित करते. जर अतिथी फाईल्स हस्तांतरित करण्यासाठी, क्लाउड सेवा ॲक्सेस करण्यासाठी किंवा व्यवसाय करण्यासाठी तुमचे नेटवर्क वापरत असतील, तर तुम्हाला एक स्वीकार्य वापर धोरण आवश्यक आहे जे त्यांना ऑथेंटिकेशनच्या वेळी सादर केले जाते — सामान्यतः Captive Portal द्वारे — आणि ॲक्सेस देण्यापूर्वी स्वीकारले जाते. तो स्वीकृती इव्हेंट पुरावा म्हणून लॉग करणे आवश्यक आहे. कंट्रोल A.5.31 — कायदेशीर, वैधानिक, नियामक आणि कराराच्या आवश्यकता — तुम्हाला सर्व संबंधित कायदेशीर आणि नियामक दायित्वे ओळखणे आणि दस्तऐवजीकरण करणे आवश्यक करते. गेस्ट WiFi साठी, यामध्ये GDPR किंवा UK GDPR समाविष्ट आहे जर तुम्ही ऑथेंटिकेशनच्या वेळी कोणताही वैयक्तिक डेटा कॅप्चर करत असाल, जर तुम्ही यूकेमध्ये असाल आणि तुम्हाला कम्युनिकेशन्स डेटा राखून ठेवण्याची आवश्यकता असू शकते तर इन्व्हेस्टिगेटरी पॉवर्स ॲक्ट, आणि जर तुमचे गेस्ट नेटवर्क कार्डधारकाच्या डेटासाठी स्कोपमध्ये असेल तर PCI DSS सारखे क्षेत्र-विशिष्ट नियम समाविष्ट आहेत. आता, जोखीम मूल्यांकन. ISO 27001 हे जोखीम-आधारित मानक आहे, ज्याचा अर्थ तुम्ही केवळ कंट्रोल्स लागू करून काम पूर्ण झाले असे म्हणू शकत नाही. तुम्हाला गेस्ट WiFi मालमत्तेसाठी औपचारिक जोखीम मूल्यांकनाचे दस्तऐवजीकरण करणे आवश्यक आहे. त्या मूल्यांकनाने धोके ओळखले पाहिजेत — अंतर्गत सिस्टीम्सचा अनधिकृत ॲक्सेस, गेस्ट उपकरणांमधून मालवेअरचा प्रसार, वायरलेस माध्यमावरील डेटा इंटरसेप्शन, सेवा नाकारणे (denial of service), आणि तुमच्या नेटवर्कच्या गैरवापरामुळे होणारे प्रतिष्ठेचे नुकसान. प्रत्येक धोक्यासाठी, तुम्ही संभाव्यता आणि प्रभावाचे मूल्यांकन करता, तुमचे जोखीम उपचार ठरवता — मग ते कमी करणे, स्वीकारणे, हस्तांतरित करणे किंवा टाळणे असो — आणि उर्वरित जोखीम दस्तऐवजीकरण करता. लागू होण्याचे विधान (SoA) मध्ये विशिष्ट Annex A कंट्रोल्स समाविष्ट करण्यासाठी किंवा वगळण्यासाठी समर्थन म्हणून गेस्ट WiFi जोखीम मूल्यांकनाचा संदर्भ असणे आवश्यक आहे. चला WPA3 आणि ऑथेंटिकेशन मानकांबद्दल बोलूया. WiFi हार्डवेअरच्या IEEE 802.11ax आणि 802.11be पिढ्या WPA3 ला समर्थन देतात, जे जुन्या प्री-शेअर्ड की हँडशेकला बदलून Simultaneous Authentication of Equals — SAE — प्रदान करते. गेस्ट नेटवर्कसाठी जिथे तुम्ही शेअर्ड पासफ्रेज वापरत आहात, SAE सह WPA3-Personal फॉरवर्ड सिक्रेसी प्रदान करते, याचा अर्थ पासफ्रेज तडजोड झाली तरीही, ऐतिहासिक सेशन ट्रॅफिक डिक्रिप्ट केले जाऊ शकत नाही. एंटरप्राइझ डिप्लॉयमेंट्ससाठी जिथे तुम्हाला प्रति-वापरकर्ता ऑथेंटिकेशन हवे आहे, IEEE 802.1X आणि EAP-TLS सह WPA3-Enterprise प्रमाणपत्र-आधारित ऑथेंटिकेशन प्रदान करते जे थेट ISO 27001 आयडेंटिटी मॅनेजमेंट कंट्रोल्सशी मॅप करते. या दोन मॉडेल्समधील निवड तुमच्या वापरकर्त्यांच्या लोकसंख्येवर आणि तुमच्या ऑपरेशनल गुंतागुंत सहनशीलतेवर अवलंबून असते. आता, व्हेंडर SOC 2 अटेस्टेशन्स. जर तुम्ही क्लाउड-मॅनेज्ड गेस्ट WiFi प्लॅटफॉर्म वापरत असाल — आणि बहुतांश संस्था वापरतात — तर त्या व्हेंडरचा SOC 2 Type II रिपोर्ट हा तुमच्या पुरवठादार हमी पुराव्याचा एक महत्त्वाचा भाग आहे. SOC 2 Type II रिपोर्ट सामान्यतः सहा ते बारा महिन्यांच्या ऑडिट कालावधीत ट्रस्ट सर्व्हिसेस क्रायटेरिया: सुरक्षा, उपलब्धता, प्रोसेसिंग इंटिग्रिटी, गोपनीयता (Confidentiality) आणि प्रायव्हसी कव्हर करतो. जेव्हा तुम्ही तुमची ISO 27001 पुरवठादार हमी फाईल तयार करत असता, तेव्हा व्हेंडरचा SOC 2 Type II रिपोर्ट, पूर्ण केलेल्या पुरवठादार सुरक्षा प्रश्नावली आणि डेटा प्रोसेसिंग ॲग्रीमेंटसह एकत्रितपणे, तुम्हाला कंट्रोल A.8.21 साठी एक बचावात्मक पुरावा पॅक देतो. उदाहरणार्थ, Purple कडे SOC 2 अलाइनमेंट आहे जे थेट या डाउनस्ट्रीम ISMS आवश्यकतेला समर्थन देते — याचा अर्थ तुम्ही प्लॅटफॉर्मचे संपूर्ण सानुकूल सुरक्षा मूल्यांकन करण्याऐवजी तुमच्या स्वतःच्या ऑडिट पुराव्यामध्ये त्यांच्या अटेस्टेशनचा संदर्भ देऊ शकता. --- सेगमेंट ३: अंमलबजावणी शिफारसी आणि धोके (अंदाजे २ मिनिटे) बहुतांश संस्था ज्या चार अंमलबजावणी निर्णयांमध्ये चुका करतात ते मी तुम्हाला सांगतो. पहिले: जोखीम मूल्यांकनातील स्कोप क्रीप. संस्था एकतर गेस्ट WiFi चा स्कोप खूप संकुचित करतात — ते फक्त अभ्यागतांसाठी असल्यामुळे स्कोपच्या बाहेर मानतात — किंवा खूप व्यापक करतात, प्रासंगिकतेची पर्वा न करता प्रत्येक संभाव्य कंट्रोल लागू करण्याचा प्रयत्न करतात. योग्य दृष्टीकोन म्हणजे ISMS साठी स्कोपमध्ये असलेली माहिती मालमत्ता म्हणून त्याचा स्कोप ठरवणे, प्रमाणबद्ध जोखीम मूल्यांकन करणे आणि लागू होण्याच्या विधानामध्ये (SoA) तुमचे कंट्रोल निवडण्याचे तर्क दस्तऐवजीकरण करणे. दुसरे: अपुरे नेटवर्क सेग्रीगेशन. मी असे गेस्ट VLANs पाहिले आहेत जे तांत्रिकदृष्ट्या वेगळे आहेत परंतु अंतर्गत सिस्टीम्ससह फायरवॉल झोन सामायिक करतात, किंवा जिथे वायरलेस कंट्रोलरचा मॅनेजमेंट इंटरफेस गेस्ट सेगमेंटमधून ॲक्सेस करण्यायोग्य आहे. सेग्रीगेशनची पेनिट्रेशन टेस्ट किंवा किमान नेटवर्क ॲक्सेस रिव्ह्यूसह पडताळणी करणे आवश्यक आहे आणि त्या पडताळणीचे ऑडिट पुरावा म्हणून दस्तऐवजीकरण करणे आवश्यक आहे. तिसरे: ॲक्सेस कंट्रोल यंत्रणा म्हणून Captive Portal कडे दुर्लक्ष करणे. Captive Portal हा केवळ ब्रँडिंगचा व्यायाम नाही. हा तो बिंदू आहे जिथे तुम्ही तुमचे स्वीकार्य वापर धोरण सादर करता, डेटा प्रोसेसिंगसाठी संमती मिळवता आणि ऑथेंटिकेशन लॉग तयार करता जो एकाधिक ISO 27001 कंट्रोल्ससाठी पुरावा म्हणून काम करतो. जर तुमचे Captive Portal टाईमस्टॅम्प्स आणि सेशन आयडेंटिफायर्ससह स्वीकृती इव्हेंट्स लॉग करत नसेल, तर तुमच्याकडे एक त्रुटी आहे जी ऑडिटरला सापडेल. चौथे: पुरवठादार हमीला एक वेळचा व्यायाम मानणे. SOC 2 रिपोर्ट्स कालबाह्य होतात. ISP करार बदलतात. क्लाउड प्लॅटफॉर्म सेवा अटी अद्ययावित केल्या जातात. तुमच्या पुरवठादार हमी कार्यक्रमामध्ये व्हेंडर सुरक्षा अटेस्टेशन्सच्या वार्षिक पुनरावलोकनाचा समावेश असणे आवश्यक आहे आणि त्या पुनरावलोकनाचे दस्तऐवजीकरण करणे आवश्यक आहे. प्रत्येक व्हेंडरचा SOC 2 रिपोर्ट कालावधी कधी संपतो यासाठी कॅलेंडर रिमाइंडर सेट करा आणि अद्ययावित रिपोर्टची सक्रियपणे विनंती करा. सेशन टाईमआउट्सच्या प्रश्नावर: ISO 27001 विशिष्ट टाईमआउट मूल्यांची शिफारस करत नाही, परंतु तुमच्या जोखीम मूल्यांकनाने तुम्ही निवडलेल्या कोणत्याही मूल्यासाठी तर्क दस्तऐवजीकरण केले पाहिजे. हॉस्पिटॅलिटीमध्ये आठ तासांचा सेशन टाईमआउट सामान्य आहे, परंतु एक-दिवसीय इव्हेंट चालवणारे कॉन्फरन्स सेंटर उपस्थितांमध्ये क्रेडेन्शियल्स सामायिक केले जाणार नाहीत हे सुनिश्चित करण्यासाठी कमी टाईमआउट सेट करू शकते. मुख्य तत्त्व हे आहे की टाईमआउट धोरण दस्तऐवजीकरण केलेले, जोखीम-समर्थित आणि सातत्याने लागू केलेले असावे. उदाहरणार्थ, Purple चा प्लॅटफॉर्म तुम्हाला सेशन टाईमआउट धोरणे मध्यवर्तीरित्या कॉन्फिगर आणि लागू करण्याची परवानगी देतो, ज्याची कॉन्फिगरेशन स्थिती ऑडिट पुरावा म्हणून एक्सपोर्ट करता येते. --- सेगमेंट ४: रॅपिड-फायर प्रश्नोत्तरे (अंदाजे १ मिनिट) ISO 27001 प्रमाणपत्राची तयारी करणाऱ्या IT व्यवस्थापकांकडून मला वारंवार विचारले जाणारे प्रश्न मी तुम्हाला सांगतो. आमच्या ISMS साठी गेस्ट WiFi स्कोपमध्ये असणे आवश्यक आहे का? जर ते तुमच्या ISMS स्कोपमध्ये येणाऱ्या माहितीवर प्रक्रिया करत असेल, संग्रहित करत असेल किंवा प्रसारित करत असेल, तर होय. जर अतिथी कोणताही वैयक्तिक डेटा वापरून ऑथेंटिकेट करत असतील, किंवा जर नेटवर्क स्कोपमध्ये असलेल्या कोणत्याही सिस्टीमशी कनेक्ट होत असेल, तर ते समाविष्ट करणे आवश्यक आहे. आम्ही लागू होण्याच्या विधानातून (SoA) गेस्ट WiFi वगळू शकतो का? तुम्ही कंट्रोल्स वगळू शकता, परंतु तुम्ही समर्थनाचे दस्तऐवजीकरण केले पाहिजे. गेस्ट WiFi डिप्लॉयमेंटसाठी A.8.22 नेटवर्कचे सेग्रीगेशन वगळण्यासाठी एक अतिशय भक्कम युक्तिवाद आवश्यक असेल जो ऑडिटर स्वीकारण्याची शक्यता नाही. गेस्ट WiFi ऑडिटसाठी किमान व्यवहार्य पुरावा पॅक काय आहे? VLAN सेग्रीगेशन दर्शविणारी नेटवर्क डायग्राम, फायरवॉल रूलसेट, स्वीकार्य वापर धोरण मजकुरासह Captive Portal कॉन्फिगरेशन, ऑथेंटिकेशन लॉग नमुना, जोखीम मूल्यांकन नोंद, आणि व्हेंडर SOC 2 रिपोर्ट किंवा समतुल्य हमी दस्तऐवज. गेस्ट WiFi साठी GDPR ISO 27001 शी कसा संवाद साधतो? GDPR ही एक कायदेशीर आवश्यकता आहे जी कंट्रोल A.5.31 मध्ये समाविष्ट होते. तुमची गोपनीयता नोटीस, तुमच्या WiFi प्लॅटफॉर्म व्हेंडरसोबतचा डेटा प्रोसेसिंग ॲग्रीमेंट आणि डेटा रिटेन्शन धोरण हे सर्व ISO 27001 पुरावे आयटम्स तसेच GDPR अनुपालन आर्टिफॅक्ट्स आहेत. ते दुहेरी कर्तव्य बजावतात. --- सेगमेंट ५: सारांश आणि पुढील पायऱ्या (अंदाजे १ मिनिट) हे सर्व एकत्र आणण्यासाठी: गेस्ट WiFi ही तुमच्या ISMS साठी किरकोळ चिंता नाही — ही वास्तविक जोखीम एक्सपोजर आणि लागू होणाऱ्या ISO 27001:2022 कंट्रोल्सच्या स्पष्ट संचासह एक थेट नेटवर्क सीमा आहे. सर्वात महत्त्वाचे कंट्रोल्स म्हणजे नेटवर्क सेग्रीगेशनसाठी A.8.22, नेटवर्क सुरक्षा व्यवस्थापनासाठी A.8.20, पुरवठादार हमीसाठी A.8.21, लॉगिंगसाठी A.8.15, वेब फिल्टरिंगसाठी A.8.23, स्वीकार्य वापरासाठी A.5.14 आणि कायदेशीर अनुपालनासाठी A.5.31. तुमच्या त्वरित पुढील पायऱ्या: प्रथम, तुमच्या ISMS स्कोप स्टेटमेंटमध्ये गेस्ट WiFi स्पष्टपणे समाविष्ट असल्याची पुष्टी करा. दुसरे, दस्तऐवजीकरण केलेले धोके, संभाव्यता, प्रभाव आणि उपचार निर्णयांसह तुमच्या रिस्क रजिस्टरमध्ये गेस्ट WiFi नोंद जोडा. तिसरे, तुमचा पुरावा पॅक तयार करा — नेटवर्क डायग्राम, फायरवॉल नियम, Captive Portal कॉन्फिगरेशन, लॉगिंग धोरण आणि व्हेंडर SOC 2 रिपोर्ट. चौथे, तुमच्या WiFi प्लॅटफॉर्म प्रदात्यासाठी वार्षिक पुरवठादार हमी पुनरावलोकन शेड्यूल करा. जर तुम्ही तुमची गेस्ट WiFi इन्फ्रास्ट्रक्चर डिप्लॉय किंवा अपग्रेड करत असाल, तर Purple चा प्लॅटफॉर्म या अनुपालन आवश्यकता लक्षात घेऊन तयार केला आहे — SOC 2 संरेखित, केंद्रीकृत धोरण व्यवस्थापन आणि एक्सपोर्ट करण्यायोग्य कॉन्फिगरेशन पुराव्यासह जे थेट तुमच्या ISMS दस्तऐवजीकरणामध्ये समाविष्ट होते. Purple टेक्निकल ब्रीफिंगमध्ये सामील झाल्याबद्दल धन्यवाद. संपूर्ण लिखित मार्गदर्शक, आर्किटेक्चर डायग्राम्स आणि सोडवलेल्या उदाहरणांसाठी, Purple रिसोर्स सेंटरला भेट द्या. पुढच्या वेळेपर्यंत.