WIDS фіксує багато deauthentication-подій у конкретній зоні, але в цей час адміністратори оновлювали контролер. Як правильно діяти?

Question

Answer

Зіставити події з журналами змін, WLC, часом, BSSID, джерелом кадрів і впливом на клієнтів перед класифікацією інциденту.

Answer

Одразу записати це як атаку високого рівня, бо deauthentication завжди є зловмисною дією.

Answer

Ігнорувати всі deauthentication-події, якщо існує будь-яка зміна в контролері.

Answer

Понизити пріоритет усіх подій WIDS за цей день без перевірки впливу на клієнтів і джерел кадрів.

Crowdly