SECTION 01용어 정정
MAC Authentication Bypass (MAB)의 일반적인 약어는 MAB(MAC Authentication Bypass) 입니다. MAB는 802.1X를 수행할 수 없는 단말을 식별·정책 처리하는 보조 수단으로 사용할 수 있지만, MAC 주소만으로 강한 신원을 보장하지 않습니다. 단말 유형, 스위치 플랫폼, ISE 정책, 인증서·RADIUS 구성에 따라 동작이 달라집니다.
SECTION 02도입 전 확인
- 802.1X 가능 단말, MAB 대상 단말, 예외 정책을 자산 목록에 분리합니다.
- 인증 실패 시 접근 정책·격리 VLAN·게스트 흐름과 업무 영향 범위를 시험합니다.
- 스위치·무선·ISE의 소프트웨어 호환성과 RADIUS 로그를 함께 검증합니다.
- 정책 변경 전에는 단계 적용·롤백·운영자 접근 경로를 준비합니다.