Багато невдалих спроб 802.1X для одного користувача з різних BSSID за короткий час. Що аналізувати?

Question

Answer

Змінити DHCP-пул, бо всі помилки 802.1X виникають після видачі IP-адреси клієнту і не пов’язані з EAP.

Answer

Ігнорувати подію, якщо користувач потім успішно підключився, бо невдалі спроби не мають значення для RADIUS і SIEM.

Answer

Одразу видалити всі BSSID з інвентарю, бо невдалі 802.1X-спроби означають, що всі AP підроблені або скомпрометовані.

Answer

Причини відмови, пристрій, профіль сертифікатів, можливу помилку конфігурації або спробу імітації, зіставити час, BSSID і місце подій.

Crowdly