Server RADIUS: व्यवसायांसाठी एक सर्वसमावेशक मार्गदर्शिका

मुख्य सारांश (Executive summary)

hospitality , retail , transport आणि मोठ्या सार्वजनिक ठिकाणांवर कार्यरत असलेल्या IT व्यवस्थापक, नेटवर्क आर्किटेक्ट आणि CTOs साठी, वायरलेस ॲक्सेस सुरक्षित करणे हा एक महत्त्वाचा कार्यात्मक नियम आहे - हा कोणताही पर्यायी पर्याय नाही. WiFi ॲक्सेससाठी प्री-शेअर्ड की (PSK) वर अवलंबून राहणे ही एक मोठी सुरक्षा त्रुटी आहे. केवळ एका क्रेडेंशियलशी तडजोड झाल्यास संपूर्ण नेटवर्क धोक्यात येते, आणि ॲक्सेस रद्द करण्यासाठी संपूर्ण परिसरातील प्रत्येक उपकरणाचा पासवर्ड बदलावा लागतो. सर्व्हर RADIUS (Remote Authentication Dial-In User Service) आर्किटेक्चरद्वारे 802.1X ऑथेंटिकेशन लागू केल्याने ही समस्या दूर होते. प्रत्येक युझर स्वतंत्रपणे ऑथेंटिकेट होतो, ॲक्सेस त्वरित रद्द केला जाऊ शकतो, आणि नेटवर्क विभाजन डायनॅमिकपणे लागू केले जाते.

सर्व्हर RADIUS AAA फ्रेमवर्क लागू करतो: Authentication (ऑथेंटिकेशन), Authorisation (ऑथरायझेशन) आणि Accounting (अकाउंटिंग). हे Microsoft Entra ID, Okta, किंवा Google Workspace सारख्या डिरेक्ट्रींच्या विरूद्ध ओळख पडताळते, डायनॅमिक VLAN असाइनमेंटद्वारे युझर्सना योग्य नेटवर्क विभागात समाविष्ट करते आणि प्रत्येक सेशनसाठी तपशीलवार ऑडिट ट्रेल राखते. PCI DSS, GDPR, किंवा Cyber Essentials लागू असलेल्या संस्थांसाठी, हा ऑडिट ट्रेल ऐच्छिक नाही. ही एक कठोर अनुपालन आवश्यकता आहे. Purple चे Cloud RADIUS सर्व्हर सर्टिफिकेट-आधारित 802.1X ऑथेंटिकेशनद्वारे कर्मचारी आणि कॉर्पोरेट उपकरणांना सुरक्षित करते, जे ८०,०००+ हून अधिक लाइव्ह ठिकाणांवर Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme, आणि Fortinet सोबत जोडलेले आहे.

तांत्रिक सखोल माहिती: सर्व्हर RADIUS आर्किटेक्चर

IEEE 802.1X मानक पोर्ट-आधारित नेटवर्क ॲक्सेस कंट्रोल (PNAC) परिभाषित करते. वायरलेस संदर्भात, नेटवर्कची सुरक्षा वाढवण्यासाठी एकत्र काम करणाऱ्या तीन प्राथमिक भूमिकांचा यात समावेश होतो.

जेव्हा एखादा supplicant ॲक्सेस पॉइंटशी जोडला जातो, तेव्हा AP Extensible Authentication Protocol (EAP) संदेश वगळता इतर सर्व डेटा ट्रॅफिक ब्लॉक करतो. AP या EAP संदेशांना RADIUS पॅकेटमध्ये एन्कॅप्स्युलेट करतो आणि त्यांना UDP पोर्ट 1812 द्वारे सर्व्हर RADIUS कडे पाठवतो. सर्व्हर बॅकएंड डिरेक्ट्रीच्या मदतीने क्रेडेंशियल्सची पडताळणी करतो आणि Access-Accept किंवा Access-Reject संदेश देतो. जर मंजुरी मिळाली, तर AP पोर्ट अनब्लॉक करतो आणि क्लायंट ट्रॅफिक सुरळीतपणे सुरू होते.

व्यवहारातील AAA फ्रेमवर्क

Authentication (प्रमाणीकरण) हा पहिला स्तंभ आहे: एखादी व्यक्ती कोण आहे याची पडताळणी करणे. जेव्हा एखादे डिव्हाइस WPA3-Enterprise SSID शी कनेक्ट होते, तेव्हा server RADIUS कॉन्फिगर केलेल्या ओळख स्त्रोतासह (identity source) सादर केलेली क्रेडेन्शियल्स किंवा प्रमाणपत्राची तपासणी करते. Microsoft Entra ID, Okta आणि Google Workspace हे मान्यताप्राप्त क्लाउड आयडेंटिटी प्रोव्हाइडर्स आहेत जे आधुनिक Cloud RADIUS प्लॅटफॉर्मसह थेट समाकलित (integrate) होतात.

Authorisation (अधिकार प्रदान करणे) हा दुसरा स्तंभ आहे: प्रमाणित वापरकर्ता काय करू शकतो हे निर्धारित करणे. server RADIUS हे ॲक्सेस पॉइंटला RADIUS ॲट्रिब्युट्स रिटर्न करते, ज्यामध्ये सर्वात महत्त्वाचा VLAN ID असतो. फायनान्स टीममधील कर्मचारी अंतर्गत सिस्टम्सच्या ॲक्सेससह VLAN 10 वर जातो. कॉन्ट्रॅक्टर केवळ इंटरनेट ॲक्सेससह VLAN 20 वर जातो. पाहुणा (guest) सर्व कॉर्पोरेट संसाधनांपासून वेगळा राहून VLAN 30 वर जातो. हे डायनॅमिक VLAN असाइनमेंट ही अशी यंत्रणा आहे जी योग्य नेटवर्क सेगमेंटेशन सक्षम करते - जे किरकोळ व्यापार (retail) वातावरणात PCI DSS पालनासाठी (compliance) एक अनिवार्य नियंत्रण आहे.

Accounting (लेखांकन) हा तिसरा स्तंभ आहे: प्रत्यक्षात काय घडले याची नोंद करणे. server RADIUS प्रत्येक डिव्हाइसच्या सेशन सुरू आणि संपण्याची वेळ, सेशनचा कालावधी, ट्रान्सफर केलेला डेटा आणि MAC ॲड्रेस लॉग करते. PCI DSS v4.0 अंतर्गत, हे लॉगिंग करणे ही एक सक्तीची आवश्यकता आहे. सुरक्षा घटनेच्या वेळी, हे लॉग्स कोणत्याही फॉरेन्सिक तपासाचा पाया असतात.

EAP पद्धतीची निवड

तुमच्या server RADIUS उपयोजनाची (deployment) सुरक्षा ही निवडलेल्या EAP पद्धतीवर मोठ्या प्रमाणावर अवलंबून असते. एंटरप्राइझ WiFi मधील सर्वात सामान्य तीन पद्धती म्हणजे PEAP, EAP-TTLS आणि EAP-TLS.

PEAP-MSCHAPv2 ही सर्वात मोठ्या प्रमाणावर वापरली जाणारी पद्धत आहे. हे सर्व्हर-साइड सर्टिफिकेट वापरून एक एन्क्रिप्टेड TLS टनेल तयार करते, ज्याच्या आत वापरकर्ता युझरनेम आणि पासवर्डद्वारे स्वतःचे प्रमाणीकरण करतो. हे उपयोजित (deploy) करणे तुलनेने सोपे आहे कारण तुम्हाला फक्त एकाच प्रमाणपत्राचे - सर्व्हरच्या - व्यवस्थापन करावे लागते. तथापि, क्लायंट डिव्हाइसेस जर सर्व्हर सर्टिफिकेटचे प्रमाणीकरण करण्यासाठी स्पष्टपणे कॉन्फिगर केलेले नसतील, तर त्यांच्यावर बनावट (rogue) ॲक्सेस पॉइंटचे हल्ले होऊ शकतात. हल्ला करणारा बनावट प्रमाणपत्र सादर करू शकतो आणि क्रेडेन्शियल्स चोरू शकतो. हा एक दस्तऐवजीकरण केलेला वास्तविक धोका आहे, सैद्धांतिक नाही. Group Policy Objects किंवा MDM प्रोफाइल्सद्वारे कोणत्याही अपवादाशिवाय कडक प्रमाणपत्र प्रमाणीकरण (strict certificate validation) लागू करा.

EAP-TLS हा सर्वोत्तम पर्याय (gold standard) आहे. यासाठी server RADIUS आणि प्रत्येक क्लायंट डिव्हाइस या दोन्हीवर डिजिटल प्रमाणपत्रांची आवश्यकता असते, ज्यामुळे पासवर्डची गरज पूर्णपणे संपुष्टात येते. हल्ला करणाऱ्याने पूर्ण प्रमाणीकरण एक्सचेंज (authentication exchange) हस्तगत केले तरीही, त्यातून काढण्यासाठी कोणतीही क्रेडेन्शियल्स नसतात. याचा एकच तोटा म्हणजे प्रशासकीय ओव्हरहेड: क्लायंट सर्टिफिकेट्सचे उपयोजन आणि व्यवस्थापन करण्यासाठी Public Key Infrastructure (PKI) आणि Microsoft Intune किंवा Jamf सारख्या MDM प्लॅटफॉर्मची आवश्यकता असते. कॉर्पोरेट डिव्हाइसेससाठी, EAP-TLS हीच प्रमाणीकरण पद्धत आहे ज्यासाठी तुम्ही प्रयत्न केले पाहिजेत. Purple चे Cloud RADIUS स्वयंचलित प्रमाणपत्र जीवनचक्र व्यवस्थापनासह (automated certificate lifecycle management) मूळतः (natively) EAP-TLS ला समर्थन देते.

अंमलबजावणी मार्गदर्शक: cloud विरुद्ध on-premises

सर्वर RADIUS आर्किटेक्चर तैनात करताना, आयटी (IT) टीम्सनी क्लाउड-होस्टेड (cloud-hosted) आणि ऑन-प्रिमाइसेस (on-premises) तैनाती यापैकी एक निवडणे आवश्यक आहे. हा या प्रकल्पातील सर्वात महत्त्वाचा आर्किटेक्चरल निर्णय आहे.

On-premises RADIUS, FreeRADIUS किंवा Microsoft Network Policy Server (NPS) सारखे प्लॅटफॉर्म्स वापरून, तुम्हाला इन्फ्रास्ट्रक्चरवर पूर्ण नियंत्रण देते. एकाच मोठ्या ठिकाणासाठी - जसे की स्टेडियम, रुग्णालय किंवा सरकारी सुविधा - हा योग्य निर्णय असू शकतो. ऑथेंटिकेशन विनंत्या स्थानिक LAN वरून प्रवास करतात, ज्यामुळे सब-मिलिसेकंद प्रतिसाद वेळ मिळतो. डेटा सार्वभौमत्वाच्या कारणांमुळे जर तुमची ओळख निर्देशिका (identity directory) ऑन-प्रिमाइसेस Active Directory असेल जी इंटरनेटवर उघड केली जाऊ शकत नाही, तर ऑन-प्रिमाइसेस सर्वर RADIUS हा बऱ्याचदा तुमचा एकमेव व्यवहार्य पर्याय असतो.

तथापि, बहु-साइट संस्थांसाठी, on-premises RADIUS लक्षणीय ऑपरेशनल ओव्हरहेड आणते. तुम्ही प्रत्येक ठिकाणी स्वतंत्र सर्वर इन्स्टन्स व्यवस्थापित करत आहात, मॅन्युअली प्रमाणपत्र नूतनीकरण हाताळत आहात आणि प्रमाणपत्र कालबाह्य झाल्यावर पहाटे दोन वाजता आऊटेजला प्रतिसाद देत आहात. ५० ठिकाणे असलेल्या रिटेल चेनसाठी, याचा अर्थ पॅच, मॉनिटर आणि देखरेख करण्यासाठी ५० स्वतंत्र RADIUS इन्स्टन्स असा होतो.

Cloud RADIUS हे पूर्णपणे बदलते. इन्फ्रास्ट्रक्चर जागतिक स्तरावर मल्टिपल अ‍ॅव्हेलेबिलिटी झोन्समध्ये होस्ट केले जाते. जेव्हा एखादा वापरकर्ता एखाद्या ब्रँचच्या ठिकाणी कनेक्ट होतो, तेव्हा ती विनंती जवळच्या क्लाउड एज नोडकडे जाते. हाय अ‍ॅव्हेलेबिलिटी बाय डीफॉल्ट अंगभूत असते. प्रमाणपत्र रोटेशन स्वयंचलित असते, ज्यामुळे ऑन-प्रिमाइसेस तैनातीमधील ऑथेंटिकेशन आऊटेजचे सर्वात सामान्य कारण दूर होते. Microsoft Entra ID, Okta किंवा Google Workspace सारख्या क्लाउड-नेटिव्ह ओळख प्रदात्यांसह बहु-साइट संस्थांसाठी, Cloud RADIUS हा जवळजवळ नेहमीच ऑपरेशनलदृष्ट्या सर्वोत्तम पर्याय असतो.

Purple चे Cloud RADIUS थेट Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme, आणि Fortinet सोबत समाकलित (integrate) होते. तुम्ही एकही अ‍ॅक्सेस पॉईंट न बदलता तुमच्या संपूर्ण हार्डवेअर इस्टेटमध्ये हे तैनात करू शकता.

टप्प्याटप्प्याने तैनाती

टप्पा १: तुमचे तैनाती मॉडेल निवडा. तीन घटकांचे ऑडिट करा: तुमचे सध्याचे ओळख प्रदाता आणि ते क्लाउड-नेटिव्ह आहे की नाही; प्रत्येक साइटवरील तुमची WAN लवचिकता; आणि चालू देखरेख व्यवस्थापित करण्याची तुमच्या टीमची क्षमता. हे तीन घटक क्लाउड किंवा ऑन-प्रिमाइसेस हा योग्य मार्ग आहे की नाही हे ठरवतात.

टप्पा २: तुमचा ओळख स्रोत समाकलित करा. तुमचे सर्वर RADIUS तुमच्या संस्थेच्या ओळख निर्देशिकेशी (identity directory) कनेक्ट करा. बहुतेक Cloud RADIUS प्लॅटफॉर्म्स LDAP किंवा SAML द्वारे Microsoft Entra ID, Okta आणि Google Workspace सह थेट समाकलनाला समर्थन देतात. ऑन-प्रिमाइसेस Active Directory साठी, सुरक्षित कनेक्टरवर LDAP वापरा.

पायरी ३: तुमचे नेटवर्क हार्डवेअर कॉन्फिगर करा. WPA2-Enterprise किंवा WPA3-Enterprise साठी कॉन्फिगर केलेले नवीन SSID तयार करा आणि ते तुमच्या सर्वर RADIUS कडे निर्देशित करा. शेअर्ड सिक्रेट (shared secret) कॉन्फिगर करा - हा पासवर्ड ॲक्सेस पॉइंट आणि सर्वर RADIUS मधील कम्युनिकेशन एन्क्रिप्ट करतो. हे शेअर्ड सिक्रेट दोन्ही बाजूंनी तंतोतंत जुळले पाहिजे. सुरुवातीच्या सेटअप दरम्यान ऑथेंटिकेशन अयशस्वी होण्याचे सर्वात सामान्य कारणांपैकी एक म्हणजे हे जुळत नसणे हे आहे.

पायरी ४: ऑथोरायझेशन पॉलिसी निश्चित करा. तुमच्या आयडेंटिटी डिरेक्टरीमधील युझर ग्रुप्स नेटवर्क पॉलिसीशी मॅप करा. स्टाफला VLAN 10 वर पूर्ण प्रवेश मिळतो. पाहुण्यांना VLAN 20 वर केवळ-इंटरनेट प्रवेश मिळतो. IoT डिव्हाइसेसना फायरवॉल नियमांसह प्रतिबंधित VLAN मिळतो जो लॅटरल मूव्हमेंट ब्लॉक करतो.

पायरी ५: तुमच्या युझर्सना ऑनबोर्ड करा. कॉर्पोरेट स्टाफसाठी, तुमच्या MDM प्लॅटफॉर्मद्वारे WiFi प्रोफाइल्स डिप्लॉय करा. पाहुण्यांसाठी, captive portal वापरा. Purple चे Guest WiFi प्लॅटफॉर्म पाहुण्यांच्या ऑनबोर्डिंग प्रक्रियेला स्वयंचलित करते, ज्यामध्ये सोशल लॉगिन, नोंदणी फॉर्म आणि व्हाउचर कोडचे समर्थन आहे. स्टाफ आणि कॉर्पोरेट डिव्हाइसेस 802.1X द्वारे सायलेंटली ऑथेंटिकेट होतात, तर पाहुण्यांना ब्रँडेड पोर्टलवर निर्देशित केले जाते - एक टियर ॲक्सेस मॉडेल जे सुरक्षा आणि WiFi Analytics दोन्ही प्रदान करते.

गेस्ट, स्टाफ आणि IoT नेटवर्कमधील SSID आर्किटेक्चरच्या सखोल माहितीसाठी, Three SSIDs to rule them all: guest, Passpoint, and IoT WiFi पहा.

सर्वोत्तम पद्धती

प्रत्येक क्लायंट डिव्हाइसवर कडक सर्टिफिकेट व्हॅलिडेशन लागू करा. Windows डिव्हाइसेससाठी ग्रुप पॉलिसी ऑब्जेक्ट्स आणि macOS आणि मोबाईल डिव्हाइसेससाठी MDM प्रोफाइल्स वापरा. प्रोफाइलमध्ये कोणत्या Certificate Authority वर विश्वास ठेवायचा आणि अपेक्षित सर्वर नाव काय आहे हे तंतोतंत नमूद केले पाहिजे. हे मॅन्युअली कॉन्फिगर करण्यासाठी युझरवर सोडू नका. हे लागू न करणे हा PEAP डिप्लॉयमेंटवर क्रेडेंशियल चोरीसाठी प्राथमिक हल्ला करण्याचा मार्ग (attack vector) आहे.

किमान दोन सर्वर RADIUS इन्स्टन्स डिप्लॉय करा. प्रायमरी अनरीचेबल झाल्यास सेकंडरीवर फेल ओव्हर करण्यासाठी सर्व ॲक्सेस पॉइंट्स कॉन्फिगर करा. Cloud RADIUS साठी, ही रिडंडन्सी इन-बिल्ट असते आणि प्रदात्याद्वारे व्यवस्थापित केली जाते. ऑन-प्रिमाइसेससाठी, दोन भौगोलिकदृष्ट्या वेगळ्या ठिकाणी ॲक्टिव्ह-ॲक्टिव्ह क्लस्टर डिप्लॉय करा.

हेडलेस IoT डिव्हाइसेससाठी MAC Authentication Bypass (MAB) वापरा. प्रिंटर, सेन्सर आणि डिजिटल सायनेज 802.1X क्रेडेंशियल सादर करू शकत नाहीत. MAB हे MAC ॲड्रेसच्या आधारे ऑथेंटिकेशनला अनुमती देते. MAC ॲड्रेस सहजपणे स्पूफ केले जाऊ शकत असल्याने, नेहमी MAB-ऑथेंटिकेट केलेल्या डिव्हाइसेसना प्रतिबंधित VLAN आणि कॉर्पोरेट संसाधनांवरील प्रवेश ब्लॉक करणाऱ्या फायरवॉल नियमांसह जोडा.

शेअर्ड सिक्रेट्स नियमितपणे रोटेट करा. तुमचे ॲक्सेस पॉइंट्स आणि तुमचे सर्वर RADIUS मधील शेअर्ड सिक्रेट लांब, यादृच्छिक (random) आणि वेळोवेळी रोटेट केलेले असावे. कमकुवत किंवा डीफॉल्ट शेअर्ड सिक्रेट संपूर्ण ऑथेंटिकेशन साखळी कमकुवत करते. पेनिट्रेशन टेस्टिंगसह सेगमेंटेशन प्रमाणित करा. केवळ कॉन्फिगरेशन हा पुरावा नाही. एक पेनिट्रेशन टेस्ट आयोजित करा ज्यामध्ये वायरलेस वातावरण आणि VLAN सेगमेंटेशनचे प्रमाणीकरण स्पष्टपणे समाविष्ट असेल. एका टेस्टरने गेस्ट VLAN मधून कॉर्पोरेट संसाधनांमध्ये प्रवेश करण्याचा सक्रियपणे प्रयत्न केला पाहिजे आणि प्रत्येक प्रयत्न ब्लॉक केला गेल्याचे दस्तऐवजीकरण केले पाहिजे. तुमच्या PCI DSS क्वालिफाइड सिक्युरिटी असेसर्सला याच पुराव्याची गरज असते.

ट्रबलशूटिंग आणि जोखीम कमी करणे

सर्व्हर RADIUS उपयोजनांमधील सर्वात सामान्य बिघाड चार श्रेणींमध्ये येतात.

शेअर्ड सिक्रेट न जुळणे. ॲक्सेस पॉइंटवर कॉन्फिगर केलेले शेअर्ड सिक्रेट सर्व्हर RADIUS वरील सिक्रेटशी जुळत नसल्यास, प्रत्येक ऑथेंटिकेशनचा प्रयत्न कोणताही संदेश न दाखवता अयशस्वी होईल. शेअर्ड सिक्रेट्स नेहमी मॅन्युअली टाईप करण्याऐवजी कॉपी-पेस्ट करा. चाचणी घेण्यापूर्वी दोन्ही बाजूंचे कॉन्फिगरेशन तपासा.

प्रमाणपत्राची मुदत संपणे. ऑन-प्रिमाइसेस उपयोजनांवर, सर्व्हरचे प्रमाणपत्र कालबाह्य झाल्यास, प्रत्येक क्लायंट डिव्हाइस कनेक्शन नाकारेल. यामुळे कोणतीही चेतावणी न मिळता संपूर्ण ऑथेंटिकेशन खंडित होते. क्लाउड RADIUS प्रदाते प्रमाणपत्र रोटेशन स्वयंचलित करतात, ज्यामुळे ही जोखीम दूर होते. ऑन-प्रिमाइसेस उपयोजनांसाठी, मुदत संपण्याच्या ६० दिवस, ३० दिवस आणि सात दिवस आधी मॉनिटरिंग अलर्ट कॉन्फिगर करा.

क्लायंट प्रमाणपत्र प्रमाणीकरण लागू न करणे. जर PEAP क्लायंट सर्व्हर प्रमाणपत्र प्रमाणित करण्यासाठी कॉन्फिगर केलेले नसतील, तर ते प्रतिसाद देणाऱ्या कोणत्याही RADIUS सर्व्हरशी कनेक्ट होतील - ज्यामध्ये अनधिकृत (rogue) ॲक्सेस पॉइंट्स देखील समाविष्ट आहेत. प्रत्येक व्यवस्थापित डिव्हाइसवर GPO किंवा MDM प्रोफाइलद्वारे प्रमाणपत्र प्रमाणीकरण लागू करा.

क्लाउड RADIUS साठी WAN अवलंबित्व. क्लाउड RADIUS पूर्णपणे प्रत्येक ठिकाणच्या WAN लिंकवर अवलंबून असतो. इंटरनेट कनेक्शन खंडित झाल्यास, ऑथेंटिकेशन अयशस्वी होते. स्थानिक पातळीवर काम सुरू ठेवण्याची रणनीती लागू करा: महत्त्वपूर्ण कर्मचाऱ्यांसाठी क्रेडेंशियल कॅश करण्यासाठी ॲक्सेस पॉइंट्स कॉन्फिगर करा, किंवा इंटरनेट लिंकची उच्च उपलब्धता सुनिश्चित करण्यासाठी SD-WAN वापरा. नेहमी फॉलबॅक पॉलिसी कॉन्फिगर करा - एकतर मर्यादित VLAN ला ओपन ॲक्सेस द्या किंवा स्थानिक पातळीवर कॅश केलेले क्रेडेंशियल वापरा.

ROI आणि व्यावसायिक प्रभाव

सर्व्हर RADIUS आर्किटेक्चर उपयोजित केल्याने वायरलेस नेटवर्क एका असुरक्षिततेकडून मोजता येण्याजोग्या ऑपरेशनल फायद्यांसह एका व्यवस्थापित, सुरक्षित मालमत्तेत बदलते.

४५ प्रॉपर्टीज असलेल्या युरोपियन हॉटेल समूहासाठी, ४५ ऑन-प्रिमाइसेस FreeRADIUS इन्स्टन्सवरून क्लाउड RADIUS वर स्थलांतरित केल्याने केंद्रीय IT टीमचा देखभालीचा अंदाजे ४०% वेळ वाचला (Purple चा अंतर्गत डेटा). ही इंजिनिअरिंग क्षमता दैनंदिन कामे चालू ठेवण्याऐवजी धोरणात्मक उपक्रमांकडे वळवण्यात आली.

PCI DSS ऑडिटची तयारी करत असलेल्या रिटेल चेनसाठी, डायनॅमिक VLAN असाइनमेंटद्वारे योग्य नेटवर्क सेगमेंटेशन केल्याने गेस्ट WiFi नेटवर्क कार्डधारक डेटा एन्व्हायर्नमेंटच्या (Cardholder Data Environment) कक्षेमधून पूर्णपणे बाहेर पडते. Purple च्या Guest WiFi सारखे प्लॅटफॉर्म्स पेमेंट ट्रॅफिकपासून पूर्णपणे वेगळे असलेल्या गेस्ट-फेसिंग VLAN वर चालतात. ॲनालिटिक्स प्लॅटफॉर्म PCI च्या कक्षेबाहेर असतो, आणि व्यवसायाला महसूल देणारी साधने - गेस्ट ॲनालिटिक्स, लॉयल्टी प्रोग्राम, कस्टमर एंगेजमेंट - सुरक्षितपणे आणि आत्मविश्वासाने उपयोजित करण्याचे स्वातंत्र्य मिळते.

१० पेक्षा जास्त साइट्स आणि पाचपेक्षा कमी नेटवर्क इंजिनिअर्स असलेल्या संस्थांसाठी, Cloud RADIUS चा अंदाज लावता येणारा ऑपरेशनल खर्च साधारणपणे ऑन-प्रिमायसेस इन्फ्रास्ट्रक्चर राखण्याच्या तुलनेत १८ महिन्यांच्या आत गुंतवणुकीवर सकारात्मक परतावा (ROI) मिळवून देतो (Purple अंतर्गत डेटा). मोठ्या प्रमाणावर ऑन-प्रिमायसेस डिप्लॉयमेंटसाठी लागणारी हार्डवेअर खरेदी, वीज, कूलिंग आणि इंजिनिअरिंगचा वेळ हा व्यवस्थापित Cloud RADIUS सेवेच्या सबस्क्रिप्शन खर्चापेक्षा सातत्याने जास्त असतो.

Purple हे ९९.९९९% अपटाइम, ISO 27001 प्रमाणन, GDPR आणि CCPA अनुपालन, आणि Cyber Essentials प्रमाणनासह ८०,०००+ हून अधिक लाइव्ह ठिकाणी कार्यरत आहे. ज्या IT टीम्सना त्यांच्या बोर्डाला किंवा ऑडिटर्सना योग्य काळजी (due diligence) दाखवणे आवश्यक आहे, त्यांच्यासाठी ही प्रमाणपत्रे अशी थर्ड-पार्टी पडताळणी प्रदान करतात जी स्वतः व्यवस्थापित केलेले ऑन-प्रिमायसेस डिप्लॉयमेंट करू शकत नाही.

Purple च्या Cloud RADIUS ची पर्यायी प्लॅटफॉर्मशी तपशीलवार तुलना करण्यासाठी, Aruba ClearPass vs. Purple WiFi वैशिष्ट्ये आणि सह-डिप्लॉयमेंट तुलना पहा.