Cisco Identity Service Engine
Systém Cisco Identity Service Engine (ISE) by mal byť súčasťou každej zabezpečenej LAN siete. Riadi prístup zariadení a užívateľov k sieti, a zaistí tak, že sa do chránenej siete pripoja iba známe a bezpečné zariadenia a používatelia. Cisco ISE tiež umožňuje sprostredkovať identitu týchto zariadení a používateľov ostatným prvkom v sieti.
Popis produktu
Cisco ISE je technológia, ktorá umožní aplikovať prostredníctvom protokolu 802.1x autentifikovaný a autorizovaný prístup užívateľov a zariadení do LAN siete ako aj prístup užívateľov cez Remote Access službu. Pomocou napojenia na identity store (napr. Active Directory) pracuje s identitami používateľov a zariadení, a na ich základe umožní autorizovaný prístup do siete len legitímnym používateľom a zariadeniam. Systém tiež umožňuje kontrolu stavu pripájaných zariadení na základe definovaných požiadaviek. Takto je možné zabezpečiť, aby sa napríklad do siete pripojili len užívatelia s pracovnými stanicami, ktoré majú aktuálnu verziu anti-malware softwaru a majú zapnutý firewall (samozrejme je možné kontrolovať stav mnohých ďalších funkcionalít a služieb OS).
Cisco ISE tiež umožňuje zabezpečiť správu a prístup „guestov“ prostredníctvom vstavaného Guest portálu a nakonfigurovaných autentifikačných a autorizačných politík.
Pomocou protokolu TACACS+ dokáže tiež granulačne riadiť prístupy administrátorov a operátorov na sieťové zariadenia pre účely ich konfigurácie a monitorovania. Cisco ISE zároveň zaznamenáva všetky takéto prístupy a vykonané príkazy pre účely prípadného auditovania.
Vlastnosti
AAA služby
Guest portál
Posture – stav zariadenia
Integrácia s Cisco DNA
Štandard RADIUS
Štandard TACACS+
Device profiling
Výhody
Bezpečné riadenie prístupu do siete
Jednoduchá správa hostí a ich zariadení
Nasadenie 802.1X
Centrálny management zariadení
Zrýchlenie zisťovania problému s pripojením do siete
Možnosť nasadenia vo vlnách (Guest, WiFi, LAN)
Prečo práve ALEF?
- Silný technický tím špecializujúci sa na oblasti vzdialenej spolupráce
- Unikátne know-how v oblastiach návrhu riešení, implementácie a následnej správy
- Desiatky spokojných zákazníkov
Pre koho je produkt?
ISE je vhodný pre zákazníkov, plánujúcich zavedenie 802.1X a segmentáciu siete. Ďalej pre zákazníkov, ktorí chcú riadiť, a tým zabezpečiť prístup do svojej siete. Veľkosť zákazníka nie je rozhodujúcim faktorom, ISE je vhodné pre menšie aj veľké spoločnosti.
Ak chcete vedieť viac, ozvite sa nám: