Кейс: у звіті вказано “EAP-TLS використовується”, але немає даних про відкликання сертифікатів, MDM-доставку, строк дії та втрату пристрою. Яке зауваження?

Question

Answer

Потрібно оцінити PKI-життєвий цикл: видачу, доставку, оновлення, відкликання, захист ключів і MDM/NAC-процеси.

Answer

EAP-TLS не потребує життєвого циклу сертифікатів, бо сертифікат діє постійно.

Answer

Достатньо знати, що сертифікат є; відкликання і доставка не впливають на WLAN-доступ.

Answer

Потрібно замінити EAP-TLS на PEAP без перевірки сервера, бо це простіше в аудиті.

Crowdly

Кейс: у звіті вказано “EAP-TLS використовується”, але немає даних про відкликанн...

Want instant access to all verified answers on vns.lpnu.ua?