Cisco Identity Services Engine (Cisco ISE) – програмна платформа, що дозволяє централізовано керувати ідентифікацією та контролем доступу до мережі. Рішення здатне підтримувати до 1 мільйона зареєстрованих пристроїв.
Інтелектуальне керування доступом із Cisco ISE
Cisco Identity Services Engine дає можливість адміністратору створювати та застосовувати складні політики, автоматично обмежуючи або дозволяючи доступ залежно від поєднання кількох факторів: хто підключається, з якого пристрою, в який час, у якому місці, до якої групи безпеки належить користувач тощо. Можуть бути створені як унікальні політики для окремих користувачів або пристроїв, так і групові політики, що визначають права цілих груп.
Для користувачів ISE забезпечує процедуру автентифікації. Авторизація пристроїв здійснюється за допомогою засобів пасивної мережевої телеметрії або шляхом активного сканування. Отримана в результаті цілісна політика доступу описує всі можливі підключення. Дія політики поширюється на всі сегменти мережі (дротові, бездротові, VPN). Крім того, політика може визначати необхідність шифрування трафіку від кінцевого пристрою до порту комутатора. Таким чином, використання рішення Cisco ISE дозволяє гарантувати не лише високий рівень мережевої безпеки, але й конфіденційність даних.
Мережевий моніторинг за допомогою Identity Services Engine
Вбудований у Cisco ISE модуль моніторингу має графічний web-інтерфейс, що дозволяє відстежувати всіх користувачів та пристрої, які підключаються до мережі. Інформація видається на консоль у режимі реального часу, що дає можливість адміністраторам оперативно реагувати на події та усувати неполадки.
Особливі переваги від використання Cisco Identity Services Engine можуть бути отримані при його використанні спільно з комутаторами Cisco та системою керування Cisco Prime Infrastructure.
Засоби профілювання, розміщені на комутаторах Cisco, дозволяють збирати відомості про підключені кінцеві пристрої та передавати їх на ISE для класифікації та призначення політик. Ця технологія значно спрощує мережевий контроль та підвищує ефективність класифікації пристроїв.
Інтеграція з Cisco Prime дозволяє отримати комплексну картину мережі, яка доповнена даними про продуктивність та інформацією про збої.
Оцінка стану кінцевих пристроїв
Ця функція може бути реалізована за допомогою встановленого на пристрої агента або з використанням тимчасово завантажуваного web-агента. У процесі оцінки стану кінцевих пристроїв оцінюється їх відповідність вимогам політик безпеки, таким як наявність останніх виправлень для операційних систем та наявність пакета антивірусного програмного забезпечення з найновішими та актуальними антивірусними базами. Розвинена система оцінки стану кінцевих пристроїв дозволяє виконувати перевірку файлових змінних, реєстру та застосунків.
Щоб гарантувати відповідність кінцевого пристрою політикам компанії, платформа Cisco ISE забезпечує регулярне автоматичне оновлення клієнта та проводить повторну оцінку стану пристрою.
Використання Cisco ISE для організації гостьового доступу
Платформа містить налаштовувані гостьові портали для доступу до корпоративної мережі. Гості отримують контрольований доступ до мережі протягом обмеженого часу за підтримки адміністратора або шляхом самостійної реєстрації на порталі гостьового доступу.
Дані про гостей та їхні дії в мережі зберігаються на гостьовому порталі та можуть бути використані службою маркетингу для аналізу вподобань клієнтів або рекламних акцій.
