Zero Trust WiFi आर्किटेक्चर: वेन्यू नेटवर्क्सवर Zero Trust लागू करणे

Zero Trust WiFi आर्किटेक्चर: वेन्यू नेटवर्क्सवर Zero Trust लागू करणे. एक Purple एंटरप्राइझ ब्रीफिंग. स्वागत आहे. जर तुम्ही हॉटेल समूह, रिटेल इस्टेट, स्टेडियम किंवा कॉन्फरन्स सेंटरसाठी जबाबदार असलेले नेटवर्क आर्किटेक्ट, IT सुरक्षा प्रमुख किंवा CTO असाल, तर हे ब्रीफिंग तुमच्यासाठी आहे. पुढील दहा मिनिटांत, आम्ही Zero Trust भोवतीचा गोंधळ दूर करणार आहोत आणि तुमच्या वायरलेस इन्फ्रास्ट्रक्चरवर ते लागू करण्यासाठी एक व्यावहारिक, तैनात करण्यायोग्य फ्रेमवर्क देणार आहोत. केवळ सिद्धांतासाठी सिद्धांत नाही. या तिमाहीत योग्य निर्णय घेण्यासाठी तुम्हाला नेमके काय हवे आहे तेच आम्ही सांगणार आहोत. चला संदर्भापासून सुरुवात करूया. "Zero Trust" हा शब्द २०१० मध्ये फॉरेस्टर येथे जॉन किंडरवॅग यांनी तयार केल्यापासून चर्चेत आहे. परंतु बहुतेक वेन्यू ऑपरेटर्ससाठी, ही एंटरप्राइझ डेटा सेंटर्स आणि क्लाउड सुरक्षेशी संबंधित एक अमूर्त संकल्पना राहिली आहे. वास्तविकता अशी आहे की तुमचे वायरलेस नेटवर्क — जे तुमचे पाहुणे, कर्मचारी, कंत्राटदार आणि IoT डिव्हाइसेस सर्व शेअर करतात — हेच नेमके असे ठिकाण आहे जिथे Zero Trust तत्त्वे सर्वात त्वरित जोखीम कमी करतात. आणि संपूर्ण इन्फ्रास्ट्रक्चरमध्ये बदल न करता, ते लागू करण्यासाठीची साधने आज उपलब्ध आहेत. तर WiFi साठी Zero Trust चा नेमका अर्थ काय आहे? त्याच्या गाभ्यामध्ये, Zero Trust हे तीन तत्त्वांवर तयार केलेले सुरक्षा मॉडेल आहे: कधीही विश्वास ठेवू नका, नेहमी पडताळणी करा; सुरक्षा भंग गृहीत धरा; आणि किमान-अधिकार प्रवेश लागू करा. वायरलेस नेटवर्कवर लागू केल्यावर, याचा अर्थ असा होतो की तुम्ही नेटवर्क कनेक्टिव्हिटीला विश्वासाचा पर्याय मानणे बंद करता. एखादे डिव्हाइस तुमच्या ॲक्सेस पॉईंटशी यशस्वीरित्या जोडले गेले आहे आणि तुमच्या SSID वर ऑथेंटिकेट झाले आहे याचा अर्थ असा नाही की त्यावर तुमच्या अंतर्गत सिस्टम्स, तुमचे POS नेटवर्क किंवा तुमच्या बिल्डिंग मॅनेजमेंट इन्फ्रास्ट्रक्चरमध्ये प्रवेश करण्यासाठी विश्वास ठेवला पाहिजे. पारंपारिक पेरिमीटर-आधारित सुरक्षेमध्ये असे गृहीत धरले जात होते की नेटवर्कच्या आतील सर्व काही सुरक्षित आहे. वेन्यू वातावरणात — जिथे तुमच्याकडे शेकडो गेस्ट डिव्हाइसेस, डझनभर कंत्राटदारांचे लॅपटॉप्स, IoT सेन्सर्स, पेमेंट टर्मिनल्स आणि कर्मचाऱ्यांचे हँडहेल्ड्स हे सर्व एकाच फिजिकल इन्फ्रास्ट्रक्चरवर असू शकतात — हे गृहीत धरणे अत्यंत चुकीचे आहे. चला Zero Trust WiFi च्या चार स्तंभांबद्दल बोलूया. पहिला स्तंभ म्हणजे सतत पडताळणी. हे वन-टाइम ऑथेंटिकेशन हँडशेकच्या पलीकडे जाते ज्यावर बहुतेक WiFi उपयोजन अवलंबून असतात. जेव्हा एखादे डिव्हाइस WPA2-Enterprise किंवा WPA3 द्वारे तुमच्या नेटवर्कशी कनेक्ट होते, तेव्हा ते एकदाच ऑथेंटिकेट होते. परंतु तीस मिनिटांनंतर जेव्हा त्या डिव्हाइसचे पोश्चर बदलते — एक VPN क्लायंट डिस्कनेक्ट होतो, सुरक्षा एजंट काम करणे बंद करतो किंवा डिव्हाइस दुसऱ्या कोणाकडे दिले जाते तेव्हा काय होते? Zero Trust मॉडेलमध्ये, पडताळणी सतत सुरू असते. डिव्हाइसने त्याचा सध्याचा प्रवेश स्तर राखला पाहिजे की नाही याचे वेळोवेळी पुनर्मूल्यांकन करण्यासाठी तुम्ही तुमच्या RADIUS कॉन्फिगरेशनमध्ये सेशन री-ऑथेंटिकेशन टाइमर आणि नेटवर्क ॲक्सेस कंट्रोल पॉलिसींचा एकत्रित वापर करता. दुसरा स्तंभ म्हणजे किमान-अधिकार प्रवेश. तुमच्या नेटवर्कवरील प्रत्येक डिव्हाइस आणि वापरकर्त्याला decode किमान प्रवेश मिळाला पाहिजे. हॉटेल पाहुण्याच्या स्मार्टफोनला इंटरनेट प्रवेश हवा असतो आणि इतर काहीही नाही. POS टर्मिनलला पेमेंट गेटवेपर्यंत पोहोचणे आवश्यक असते आणि इतर काहीही नाही. फॅसिलिटीज मॅनेजरच्या टॅब्लेटला बिल्डिंग मॅनेजमेंट सिस्टममध्ये प्रवेश हवा असतो आणि इतर काहीही नाही. हे डायनॅमिक VLAN असाइनमेंटद्वारे लागू केले जाते — तुमचा RADIUS सर्व्हर ऑथेंटिकेट केलेल्या ओळखीच्या किंवा डिव्हाइस प्रोफाइलच्या आधारे VLAN ॲट्रिब्युट परत करतो, ज्यामुळे प्रत्येक डिव्हाइस लॉजिकली विलग नेटवर्क सेगमेंटमध्ये ठेवले जाते. तिसरा स्तंभ म्हणजे मायक्रो-सेगमेंटेशन. हे नेटवर्क लेयरवर किमान-अधिकाराचे आर्किटेक्चरल प्रकटीकरण आहे. एका फ्लॅट नेटवर्कऐवजी जिथे सर्व डिव्हाइसेस लॅटरली संवाद साधू शकतात, तुम्ही तुमच्या वायरलेस इन्फ्रास्ट्रक्चरला स्वतंत्र सेगमेंट्समध्ये विभाजित करता — सामान्यतः VLANs मध्ये मॅप केलेले — ज्यांची स्वतःची फायरवॉल पॉलिसी असते. रिटेल वातावरणात, याचा अर्थ असा की तुमचे गेस्ट WiFi, तुमचे स्टाफ WiFi, तुमचे पेमेंट टर्मिनल्स आणि तुमच्या स्टॉक मॅनेजमेंट सिस्टम्स हे सर्व स्वतंत्र सेगमेंट्सवर आहेत आणि त्यांच्यामध्ये स्पष्ट, पॉलिसी-नियंत्रित मार्ग आहेत. तडजोड केलेले गेस्ट डिव्हाइस तुमच्या POS नेटवर्कवर जाऊ शकत नाही कारण त्या सेगमेंट्स दरम्यान कोणताही परवानगी असलेला मार्ग नसतो. चौथा स्तंभ म्हणजे डिव्हाइस पोश्चर अंमलबजावणी. येथेच Zero Trust WiFi खरोखर शक्तिशाली बनते. तुमच्या RADIUS इन्फ्रास्ट्रक्चरशी समाकलित केलेल्या नेटवर्क ॲक्सेस कंट्रोल सोल्यूशनचा वापर करून, तुम्ही कनेक्शनच्या वेळी — आणि त्यानंतर सतत डिव्हाइसच्या सुरक्षा पोश्चरचे मूल्यमापन करू शकता. डिव्हाइस तुमच्या MDM प्लॅटफॉर्ममध्ये नोंदणीकृत आहे का? ऑपरेटिंग सिस्टम सध्याच्या आवृत्तीवर पॅच केलेली आहे का? एंडपॉईंट सुरक्षा एजंट चालू आहे का? पोश्चर तपासणीत अयशस्वी होणाऱ्या डिव्हाइसेसना थेट नकार देण्याऐवजी (ज्यामुळे ऑपरेशनल अडथळे निर्माण होतील), केवळ रेमेडिएशन संसाधनांमध्ये प्रवेश असलेल्या क्वारंटाईन VLAN मध्ये ठेवले जाते. आता आर्किटेक्चरकडे वळूया. Zero Trust WiFi चा पाया IEEE 802.1X, जे पोर्ट-आधारित नेटवर्क ॲक्सेस कंट्रोल मानक आहे. जेव्हा एखादे डिव्हाइस कनेक्ट करण्याचा प्रयत्न करते, तेव्हा ॲक्सेस पॉईंट ऑथेंटिकेटर म्हणून काम करतो, क्रेडेंशियल्स RADIUS सर्व्हरकडे — ऑथेंटिकेशन सर्व्हरकडे — पाठवतो, जो ओळख व्हॅलिडेट करतो आणि ॲक्सेस पॉलिसी ॲट्रिब्युट्स परत करतो. हा तुमच्या Zero Trust अंमलबजावणीचा कंट्रोल प्लेन आहे. डिव्हाइस ओळखीसाठी, तुमच्याकडे दोन प्राथमिक पर्याय आहेत. EAP-TLS चा वापर करून प्रमाणपत्र-आधारित ऑथेंटिकेशन हे सुवर्ण मानक आहे — हे क्रेडेंशियल फिशिंगचा धोका पूर्णपणे काढून टाकते आणि तुम्ही MDM किंवा एंडपॉईंट मॅनेजमेंट प्लॅटफॉर्मद्वारे नियंत्रित करत असलेल्या कोणत्याही डिव्हाइससाठी अनिवार्य आहे. गेस्ट आणि BYOD परिस्थितींसाठी, PEAP सह MSCHAPv2 अजूनही मोठ्या प्रमाणावर तैनात आहे, जरी तुम्ही शक्य असेल तिथे EAP-TLS कडे स्थलांतरित झाले पाहिजे. जर तुम्हाला या पद्धतींमधील तांत्रिक तडजोड तपशीलवार समजून घ्यायची असेल, तर तुमच्या ऑथेंटिकेशन आर्किटेक्चरला अंतिम रूप देण्यापूर्वी PEAP, EAP-TLS, EAP-TTLS आणि EAP-FAST समाविष्ट असलेले EAP पद्धतींची तुलना करणारे Purple चे मार्गदर्शक पुनरावलोकन करण्यासारखे आहे. WPA3 हा एन्क्रिप्शन लेयर आहे जो आधुनिक Zero Trust WiFi चा आधार आहे. WPA3-Enterprise १९२-बिट मोडसह पेमेंट कार्ड डेटा किंवा संवेदनशील वैयक्तिक माहिती हाताळणाऱ्या वातावरणासाठी आवश्यक असलेली क्रिप्टोग्राफिक ताकद प्रदान करते. WPA3 चा Simultaneous Authentication of Equals हँडशेक ऑफलाइन डिक्शनरी अटॅकची असुरक्षितता दूर करतो ज्यामुळे WPA2-Personal नेटवर्क्सशी तडजोड करणे खूप सोपे होते. जर तुम्ही अजूनही शुद्ध गेस्ट इंटरनेट प्रवेशाव्यतिरिक्त इतर काहीही हाताळणाऱ्या कोणत्याही सेगमेंटवर सामायिक पासफ्रेजसह WPA2-Personal चालवत असाल, तर ते बदलणे आवश्यक आहे. मी तुम्हाला दोन वास्तविक अंमलबजावणीच्या परिस्थितींमधून घेऊन जातो. पहिले, संपूर्ण UK मध्ये मालमत्ता असलेला ३५० खोल्यांचा हॉटेल समूह. आव्हान: एक फ्लॅट नेटवर्क आर्किटेक्चर जिथे गेस्ट डिव्हाइसेस, स्टाफ डिव्हाइसेस, IP कॅमेरे, स्मार्ट टीव्ही आणि प्रॉपर्टी मॅनेजमेंट सिस्टम सर्व एकाच VLAN वर होते. एका तडजोड केलेल्या गेस्ट डिव्हाइसमध्ये PMS पर्यंत पोहोचण्याची आणि पाहुण्यांच्या नोंदी चोरण्याची क्षमता होती — एक GDPR दुःस्वप्न. सोल्यूशनने चार VLANs तैनात केले: Guest Internet, Staff Corporate, IoT and Building Systems, आणि PMS Access. हॉटेलच्या MDM प्लॅटफॉर्मद्वारे स्टाफ डिव्हाइसेससाठी प्रमाणपत्र-आधारित ऑथेंटिकेशनसह 802.1X तैनात केले गेले. गेस्ट डिव्हाइसेस कॅप्टिव्ह पोर्टलद्वारे ऑथेंटिकेट झाले ज्यामध्ये केवळ इंटरनेट प्रवेश लागू करणारी MAC-आधारित RADIUS पॉलिसी होती. IoT डिव्हाइसेसचे MAC OUI द्वारे प्रोफाइलिंग केले गेले आणि प्रत्येक डिव्हाइस प्रकारासाठी आवश्यक असलेल्या विशिष्ट पोर्ट्सनाच परवानगी देणाऱ्या फायरवॉल नियमांसह स्वयंचलितपणे IoT VLAN मध्ये ठेवले गेले. PMS VLAN ला 802.1X प्रमाणपत्र ऑथेंटिकेशनसह ज्ञात MAC ॲड्रेसेसच्या व्हाईटलिस्टपुरते मर्यादित केले गेले. अंमलबजावणीनंतर, लॅटरल मुव्हमेंटसाठीचा अटॅक सरफेस नव्वद टक्क्यांहून अधिक कमी झाला आणि मालमत्तेने नेटवर्क-ॲक्सेसिबल वैयक्तिक डेटासाठी GDPR डेटा मिनिमायझेशन आवश्यकतांशी सुसंगतता प्राप्त केली. दुसरी परिस्थिती: २०० स्टोअर्स असलेली एक मोठी UK रिटेल चेन. येथील अनुपालन चालक PCI-DSS होता — विशेषतः कार्डधारक डेटा वातावरणाला इतर नेटवर्क सेगमेंट्सपासून विलग करण्याची आवश्यकता. विद्यमान आर्किटेक्चरमध्ये POS टर्मिनल्स स्टाफ प्रॉडक्टिव्हिटी नेटवर्क आणि कस्टमर WiFi सारख्याच वायरलेस इन्फ्रास्ट्रक्चरवर होते. Zero Trust उपयोजनाने तीन सेगमेंट्स तयार केले: RADIUS लेयरवर लागू केलेल्या केवळ इंटरनेट प्रवेशासह Customer Guest WiFi, रोल-आधारित VLAN असाइनमेंटसह Staff WiFi — स्टोअर मॅनेजर्सना सेल्स असोसिएट्सपेक्षा विस्तृत प्रवेश मिळाला — आणि WPA3-Enterprise, EAP-TLS प्रमाणपत्र ऑथेंटिकेशन आणि केवळ पेमेंट गेटवेवर ट्रॅफिकला परवानगी देणाऱ्या कडक फायरवॉल नियमांसह एक समर्पित POS सेगमेंट. PCI-DSS आवश्यकता १० साठी आवश्यक ऑडिट ट्रेल प्रदान करण्यासाठी RADIUS अकाउंटिंग लॉग्स SIEM प्लॅटफॉर्ममध्ये समाकलित केले गेले. याचा परिणाम वार्षिक QSA मूल्यांकनासाठी व्याप्ती कमी करण्यात झाला, ज्यामुळे अनुपालनाचा ओझे लक्षणीयरीत्या कमी झाले. आता, अंमलबजावणीच्या शिफारसी आणि टाळण्याच्या चुका. एकही कॉन्फिगरेशन बदलण्यापूर्वी नेटवर्क ऑडिटने सुरुवात करा. तुमच्या नेटवर्कवरील प्रत्येक डिव्हाइस प्रकार, त्याची ऑथेंटिकेशन पद्धत आणि त्याचे सध्याचे VLAN प्लेसमेंट मॅप करा. तुम्ही काय सेगमेंट करत आहात हे जाणून घेतल्याशिवाय तुम्ही किमान-अधिकार आर्किटेक्चर डिझाइन करू शकत नाही. पहिल्या दिवसापासून हाय-अवेलेबिलिटी कॉन्फिगरेशनमध्ये RADIUS तैनात करा. एकच RADIUS सर्व्हर हा तुमच्या संपूर्ण ऑथेंटिकेशन इन्फ्रास्ट्रक्चरसाठी सिंगल पॉईंट ऑफ फेल्युअर असतो. कोणत्याही प्रोडक्शन वातावरणासाठी ॲक्टिव्ह-पॅसिव्ह किंवा ॲक्टिव्ह-ॲक्टिव्ह कॉन्फिगरेशनमधील दोन सर्व्हर्स हे किमान व्यवहार्य उपयोजन आहे. सर्व SSIDs एकाच वेळी स्थलांतरित करण्याचा प्रयत्न करू नका. तुमच्या सर्वात जास्त जोखीम असलेल्या सेगमेंटने सुरुवात करा — सामान्यतः पेमेंट सिस्टम्स किंवा संवेदनशील डेटाच्या सर्वात जवळ असलेला — आणि त्याला VLAN अंमलबजावणीसह 802.1X वर स्थलांतरित करा. पॉलिसी व्हॅलिडेट करा, एज केसेस सोडवा, आणि नंतर विस्तार करा. वेन्यू उपयोजनांमध्ये मला दिसणारी सर्वात सामान्य चूक म्हणजे MAC ॲड्रेस बायपासची समस्या. अनेक IoT डिव्हाइसेस — प्रिंटर, स्मार्ट टीव्ही, बिल्डिंग सेन्सर्स — 802.1X ला सपोर्ट करत नाहीत. त्यांना MAC ॲड्रेसद्वारे व्हाईटलिस्ट करण्याचा मोह होतो. हे संक्रमणकालीन उपाय म्हणून स्वीकार्य आहे, परंतु MAC ॲड्रेस सहजपणे स्पूफ केले जाऊ शकतात. मध्यम मुदतीचे उद्दिष्ट डिव्हाइस प्रोफाइलिंग असावे — केवळ MAC ॲड्रेसवर अवलंबून राहण्याऐवजी डिव्हाइसेसचे डायनॅमिकली वर्गीकरण करण्यासाठी DHCP फिंगरप्रिंटिंग, HTTP युझर-एजंट विश्लेषण आणि ट्रॅफिक वर्तन विश्लेषणाचा वापर करणे. दुसरी सामान्य चूक म्हणजे अति-सेगमेंटेशन. खूप जास्त VLANs तयार केल्याने ऑपरेशनल गुंतागुंत वाढते आणि वैध ट्रॅफिक ब्लॉक झाल्यावर अनपेक्षित ॲप्लिकेशन अपयश येऊ शकते. चार ते सहा सेगमेंट्सने सुरुवात करा, पूर्णपणे व्हॅलिडेट करा आणि जोखीम प्रोफाइल आवश्यक असेल तिथेच अधिक तपशील जोडा. आता मला वारंवार विचारल्या जाणाऱ्या प्रश्नांवर जलद प्रश्नोत्तरे. Zero Trust WiFi 802.1X ला सपोर्ट न करणाऱ्या जुन्या डिव्हाइसेससह काम करू शकते का? होय, डिव्हाइस प्रोफाइलिंगसह एकत्रित केलेल्या MAC Authentication Bypass द्वारे. डिव्हाइसला त्याच्या प्रोफाइलच्या आधारे प्रतिबंधित VLAN मध्ये ठेवले जाते, ज्यामध्ये त्याला आवश्यक असलेल्या विशिष्ट संसाधनांपुरताच प्रवेश मर्यादित असतो. Zero Trust WiFi साठी विद्यमान ॲक्सेस पॉईंट्स बदलण्याची आवश्यकता आहे का? बहुतेक प्रकरणांमध्ये, नाही. गेल्या पाच वर्षांत उत्पादित केलेला कोणताही एंटरप्राइझ-ग्रेड ॲक्सेस पॉईंट 802.1X, डायनॅमिक VLAN असाइनमेंट आणि मल्टिपल SSIDs ला सपोर्ट करतो. गुंतवणूक प्रामुख्याने RADIUS इन्फ्रास्ट्रक्चर, NAC पॉलिसी आणि फायरवॉल नियमांमध्ये आहे — हार्डवेअरमध्ये नाही. हे SD-WAN शी कसे संवाद साधते? अगदी थेट. SD-WAN WAN-लेयर सेगमेंटेशन आणि पॉलिसी अंमलबजावणी प्रदान करते जे तुमच्या वायरलेस मायक्रो-सेगमेंटेशनला पूरक ठरते. VLAN सेगमेंटमधून बाहेर पडणारे ट्रॅफिक SD-WAN पॉलिसींद्वारे योग्य अपस्ट्रीम मार्गावर नेले जाऊ शकते — हा विषय आधुनिक व्यवसायांसाठी SD-WAN च्या फायद्यांवरील Purple च्या मार्गदर्शकामध्ये सखोलपणे समाविष्ट केला आहे. योग्य सेशन री-ऑथेंटिकेशन इंटरव्हल काय आहे? प्रमाणपत्र-आधारित ऑथेंटिकेशन असलेल्या स्टाफ डिव्हाइसेससाठी, आठ तास हा एक वाजवी सुरुवातीचा टप्पा आहे. गेस्ट डिव्हाइसेससाठी, तुमच्या सेशन टाईमआउट पॉलिसीशी सुसंगत ठेवा — सामान्यतः दोन ते चार तास. IoT डिव्हाइसेससाठी, री-ऑथेंटिकेशन एका निश्चित टाइमरऐवजी पोश्चर बदलण्याच्या घटनांद्वारे ट्रिगर केले जावे. या ब्रीफिंगमधील मुख्य मुद्दे थोडक्यात सांगायचे तर. Zero Trust WiFi हे उत्पादन नाही — हे 802.1X, डायनॅमिक VLAN असाइनमेंट, डिव्हाइस पोश्चर अंमलबजावणी आणि सतत पडताळणीवर तयार केलेले आर्किटेक्चर आहे. सक्षम करणारी मानके IEEE 802.1X, WPA3-Enterprise आणि डायनॅमिक ॲट्रिब्युट रिटर्नसह RADIUS आहेत. मायक्रो-सेगमेंटेशन हे वायरलेस नेटवर्कवर किमान-अधिकाराचे व्यावहारिक प्रकटीकरण आहे — चार ते सहा चांगल्या प्रकारे परिभाषित केलेले सेगमेंट्स वेन्यूच्या बहुतांश वापर प्रकरणांचा समावेश करतात. सर्व मॅनेज्ड डिव्हाइसेससाठी EAP-TLS द्वारे प्रमाणपत्र-आधारित ऑथेंटिकेशन हे लक्ष्यित राज्य आहे. जुन्या IoT साठी MAC Authentication Bypass हा एक स्वीकार्य पूल आहे, परंतु डिव्हाइस प्रोफाइलिंग हे मध्यम मुदतीचे उद्दिष्ट असावे. तुमच्या सर्वात जास्त जोखीम असलेल्या सेगमेंटने सुरुवात करा, व्हॅलिडेट करा, आणि नंतर विस्तार करा. तुमची पुढील पावले: डिव्हाइस आणि VLAN इन्व्हेंटरी करा, हाय-अवेलेबिलिटी सज्जतेसाठी तुमच्या सध्याच्या RADIUS इन्फ्रास्ट्रक्चरचे मूल्यांकन करा आणि पायलट उपयोजन लक्ष्य म्हणून तुमच्या सर्वात जास्त जोखीम असलेल्या नेटवर्क सेगमेंटची ओळख पटवा. Purple चे प्लॅटफॉर्म RADIUS पॉलिसी इंजिन, VLAN अंमलबजावणी आणि MAC-आधारित नियंत्रणे प्रदान करते जे या आर्किटेक्चरचा आधार आहेत — आणि WiFi ॲनालिटिक्स लेयर तुम्हाला तुमच्या पॉलिसी अपेक्षेप्रमाणे काम करत आहेत हे व्हॅलिडेट करण्यासाठी दृश्यमानता देतो. ऐकल्याबद्दल धन्यवाद. हे Zero Trust WiFi आर्किटेक्चरवरील Purple एंटरप्राइझ ब्रीफिंग होते.