Кейс: автентифікація RADIUS працює, але облік вимкнено. Після інциденту треба з’ясувати, хто підключався до службового SSID у певний час. Який ризик?

Question

Answer

Проблема тільки в SIEM-візуалізації, а доказовість WLAN-подій не змінюється.

Answer

Буде складніше відновити повну картину сеансів, ролей, часу підключення, BSSID/NAS і подій після автентифікації.

Answer

Облік потрібен лише для гостьових порталів, тому для службового SSID його відсутність несуттєва.

Answer

Ризику немає, бо журнал автентифікації завжди містить повну історію сеансу, VLAN і час завершення.

Crowdly