A. CPPM에 SSH 계정을 설정하고 해당 계정을 Linux 장치의 서브넷에 매핑합니다.

B. 클러스터 전체 매개변수에서 WMI 프로빙을 활성화합니다.

C. ClearPass 서버 설정에서 데이터 포트를 활성화하고 해당 포트를 네트워크에 연결하십시오.

D. Linux 장치를 지원하는 스위치의 네트워크 장치 설정에서 SNMP를 구성하십시오.

A. 해당 풀이 회사에 할당된 유효한 공용 IP 주소를 사용한다는 것

B. 해당 풀은 VIA 클라이언트에게 할당되는 역할과 연관되어 있습니다.

C. 해당 풀이 VPNC에 구성된 서브넷과 다른 IP 서브넷을 사용한다는 의미입니다.

D. 풀이 클라이언트의 VIA 연결 프로필에서 참조된다는 점

A. HPE Aruba Networking Central의 평면도 또는 탐지된 AP ID를 사용하여 위협이 발생할 가능성이 있는 대략적인 영역을 파악하십시오.

B. 범죄자와 관련된 IP 주소를 찾은 다음 HPE Aruba Networking Central 클라이언트에서 해당 IP 주소를 확인합니다.

C. 해당 검사의 임계값을 조정했는지 확인하십시오. 오탐이 흔히 발생합니다.

D. 클라이언트의 드라이버가 최신 버전인지 확인하십시오. 드라이버 오류가 이러한 유형의 공격 원인인 경우가 많습니다.

A. 타사 방화벽이 시스템 로그를 CPPM으로 전송하도록 하여, CPPM이 네트워크 장치와 연동하여 내부 공격자의 네트워크 접근을 차단할 수 있습니다.

B. AOS-CX 스위치에서 터널 모드 SSID 및 사용자 기반 터널링(UBT)을 사용하여 모든 내부 트래픽을 타사 방화벽을 통해 직접 통과시키십시오.

C. ClearPass Device Insight(CPDI)를 솔루션에 추가하고, 이를 타사 방화벽과 통합하여 더욱 완벽한 장치 프로필을 개발합니다.

D. CPPM을 구성하여 프로필 및 자세와 같은 내부 클라이언트에 대한 다양한 정보를 타사 방화벽에서 폴링하도록 합니다.

A. 클라이언트가 회사 SSID에 인증하는 데 실패하고 있습니다. 먼저 인증 설정이 잘못 구성되었는지 확인하고, 그 후 잠재적인 위협 요소를 조사하십시오.

B. 관리자가 회사 AP 중 일부의 SSID 보안 설정을 잘못 구성했을 가능성이 높습니다. 해당 설정을 확인하도록 요청하십시오.

C. 해커들이 공인 AP로 가장하려 시도하고 있을 가능성이 높습니다. 탐지된 무선 정보를 활용하여 해당 이벤트를 발생시킨 장치를 즉시 추적해야 합니다.

D. 이 이벤트는 위협일 수 있지만 거의 항상 오탐입니다. 며칠 동안 이벤트 발생 여부를 확인한 후 후속 조치를 취하십시오.