Після підозри на evil twin неможливо встановити, які користувачі підключалися в період інциденту, бо RADIUS accounting не зберігався. Яка рекомендація найкраща?

Question

Answer

Увімкнути RADIUS accounting, налаштувати передачу до SIEM, визначити строки зберігання і кореляцію з WLC/WIDS.

Answer

Заборонити всі майбутні WIDS-сповіщення про схожі SSID, щоб уникнути неповних розслідувань.

Answer

Замінити WPA3 на WPA2-Personal, бо PSK простіше аналізувати в журналах.

Answer

Використовувати лише Wi-Fi analyzer, бо він достатній для встановлення користувачів.

Crowdly

Після підозри на evil twin неможливо встановити, які користувачі підключалися в ...

Хочете миттєвий доступ до всіх перевірених відповідей на vns.lpnu.ua?