Справка / Безопасность
Безопасность беспроводной сети: снизить риск заранее
Беспроводной трафик проходит через общую физическую среду, поэтому нельзя полагаться только на стены. Рабочая защита охватывает точки доступа, клиентов, администраторские учётные записи, проводную сеть и людей, которые ею управляют.
Создайте защищённую основу
Используйте режим защиты, подходящий нужным клиентам, отдельный пароль администратора и документированный порядок сопровождения. Уберите стандартные учётные записи или настройки, когда это возможно.
Отделяйте посетителей и недоверенные устройства от систем с данными или управлением. Важен учёт активов: неизвестную точку доступа, повторитель или клиента нельзя надёжно проверить и вывести из эксплуатации.
Наблюдайте и репетируйте
Ведите список разрешённых точек, мест, имён сетей и ответственных за управление. Проверяйте необычные ошибки аутентификации, изменения управления и неожиданные устройства. Наблюдение полезно, только если известно нормальное состояние.
Подготовьте ответ: изолировать устройство, сохранить журналы, заменить затронутые учётные данные, проверить конфигурацию и осознанно восстановить доступ. Не отключайте защиту и не меняйте настройки без фиксации.
Проверяйте административный доступ
Ограничьте управление людьми и сетями, которым оно нужно. Удаляйте учётные записи ушедших операторов, защищайте резервные копии и проверяйте, кто меняет настройки радио или сети.
Проверка защиты включает восстановление: для потери пароля администратора или неудачного обновления должен существовать контролируемый документированный путь возврата в работу.