Кейс: у Students використовується WPA2-Enterprise, але EAP-профілі дозволяють слабший метод для сумісності зі старими ОС. Який висновок?

Question

Answer

Потрібно замінити EAP на OWE, бо OWE забезпечує повну корпоративну автентифікацію.

Answer

Потрібен аналіз частки таких клієнтів, ризику слабшого EAP, план оновлення і можливе винесення винятків в окрему політику.

Answer

Якщо використовується слово Enterprise, EAP-метод не впливає на практичну безпеку.

Answer

Сумісність завжди важливіша за EAP-дисципліну, тому слабший метод треба дозволити для всіх SSID.

Crowdly