WIDS бачить нову AP з іншим SSID за межами корпусу, слабким сигналом, без ознак дротового підключення до мережі організації. Як її найкраще класифікувати на першому етапі?

Question

Answer

Як підтверджений rogue AP, бо будь-яка невідома AP поблизу організації є атакою.

Answer

Як neighbor AP або об’єкт для спостереження, доки немає доказів зв’язку з інфраструктурою чи імітації корпоративного SSID.

Answer

Як Management AP, якщо вона працює в тому самому частотному діапазоні.

Answer

Як authorized AP, бо слабкий сигнал не може створювати ризик.

Crowdly

WIDS бачить нову AP з іншим SSID за межами корпусу, слабким сигналом, без ознак ...

Want instant access to all verified answers on vns.lpnu.ua?