Аудитор бачить, що RADIUS accounting не передається в SIEM і журнали зберігаються лише кілька годин. Який ризик?

Question

Answer

Клієнти не зможуть отримати IP-адресу, бо DHCP залежить від SIEM.

Answer

Основний ризик полягає лише в тому, що адміністратор бачитиме менше статистики продуктивності в контролері.

Answer

Організація може втратити доказовість інцидентів і не зможе корелювати WLAN-події з іншими системами.

Answer

Відсутність SIEM впливає тільки на RF-вимірювання, але не на розслідування доступу користувачів.

Crowdly