Architettura di sicurezza wireless: un progetto di riferimento

Sintesi. Un'architettura di riferimento per la sicurezza wireless aziendale che copre la migrazione a WPA3, l'802.1X con applicazione della validazione del certificato, il PSK per dispositivo per l'IoT, la politica di segmentazione e i controlli operativi che rendono solido il progetto.

Principi di progettazione 1. L'identità prevale sulla topologia. L'accesso è determinato da chi o cosa è il dispositivo, non da quale SSID ha raggiunto. 2. SSID minimi. Quattro al massimo; usare VLAN assegnate da RADIUS per la differenziazione. 3. Presupporre una compromissione IoT. Progettare per il contenimento, non per la prevenzione. 4. Nessuna decisione di fiducia lato client. Agli utenti non va mai chiesto se fidarsi di un certificato. Architettura degli SSID SSID Autenticazione Client Segmentazione CORP WPA3 Enterprise, EAP TLS Portatili e telefoni gestiti VLAN dinamica da RADIUS DEVICE WPA3 Personal, PSK per dispositivo IoT, stampanti, telemetria VLAN per classe di dispositivo BYOD…