سیسکو ISE چیست؟ نرمافزار سیسکو ISE یک پلتفرم مدیریت امنیتی است که دسترسی امن به شبکه را برای کاربران و دستگاه ها فراهم میکند. نرمافزار سیسکو ISE ساخت و اجرای سیاستهای امنیتی و دسترسی را که به روترها و سوئیچهای سازمان متصل هستند، امکانپذیر میسازد. این برای کمک به سازمانها برای سادهسازی مدیریت هویت در دستگاهها و برنامهها طراحی شده است.
Identity Services Engine یکی از محصولات پرفروش سیسکو میباشد که به شرکتها کمک میکند تا شبکه خود را درک کنند و به آنها دسترسی داشته باشند. همچنین به آنها این توانایی را میدهد که ببینند چه کسی متصل است و چه برنامههایی نصب و اجرا میشوند. این محصول میتواند با ایمن کردن شبکه و همه افراد و هر نقطه پایانی متصل به آن، به استراتژیهای آنها کمک کند. ISE همچنین میتواند دادههایی مانند هویت کاربر و دستگاه ها و همچنین تهدیدات و آسیبپذیریها را با دیگر ابزارهای سیسکو یکپارچه به اشتراک بگذارد، تا مدیریت مسائل امنیتی را سادهتر کند.
مختصری از معرفی نرم افزار سیسکو ISE
با افزایش تعداد کاربران و دستگاههایی که از راه دور به شبکهها دسترسی دارند، محافظت از دادههای سازمان در برابر نقض امنیت شبکه پیچیده تر میشود. مدیران میتوانند از موتور هویت سیسکو برای کنترل افرادی که به شبکه آنها دسترسی دارند اطمینان حاصل کنند. مدیران فناوری اطلاعات می توانند از ISE برای اجرای خط مشی، دید، دادن دسترسی مهمان به شبکه، ادغام ابزارها و مدیریت دستگاه ها را استفاده کنند.
نرمافزار سیسکو ISE میتواند کاربران شبکه خصوصی سیمی، بیسیم و مجازی را احراز هویت کند. کاربران مجاز و غیرمجاز ثبت میشوند تا مدیران بتوانند هر زمان که بخواهند ببینند چه کسی و کدام دستگاه ها به شبکه آنها متصل است. مدیران همچنین می توانند دستگاههای شبکه را با IPv6 پیکربندی کنند.
ISE چیست؟
همه چیز درباره نرمافزار سیسکو ISE
ISE را میتوان برای بسیاری از عملکردها از جمله اجرای سیاست، قابلیت مشاهده، مهار تهدید، یکپارچه سازی، مدیریت دستگاه و مدیریت BYOD استفاده کرد. Cisco Identity Services Engine به عنوان یک ابزار یا نرمافزاری در دسترس است که میتواند روی VMware اجرا شود و هر نمونه یک گره نامیده میشود.در نظر داشته باشید که برای استفاده کامل از ویژگیهای این نرمافزار شما باید لایسنس سیسکو ISE را فعالیازی کنید. Cisco ISE از گرههای استقرار زیر تشکیل شده است:
- گره مدیریت سیاست: این گره مدیران را قادر میسازد تا وارد سیستم شوند و پیکربندیهای مربوط به سیستم را انجام دهند. پس از پیکربندی، تغییرات به گره های خدمات خط مشی منتقل می شوند.
- گره مانیتورینگ: این گره گزارشها را جمعآوری می کند و تولید میکند. رویدادهایی که در توپولوژی ISE رخ می دهند در این گره ثبت میشوند.
- گره سرویس خط مشی: این گره خدمات دسترسی به شبکه، تهیه، پروفایل وضعیت دسترسی مهمان را فراهم می کند.
- گره pxGrid: این گره داده های حساس مبتنی بر زمینه را از دایرکتوری نشست سیسکو ISE با سایر سیستم های شبکه ISE و محصولات سیسکو مبادله می کند. این گره ISE را قادر می سازد تا داده ها را به نرم افزارهای دیگر منتقل کند.
هنگامی که یک دستگاه به یک شبکه متصل می شود، ISE به همراه نوع دستگاهی که استفاده می کند، زمان و مکان درخواست کاربر و روش دسترسی کاربر، تأیید می کند که کاربر چه کسی است. هنگامی که سیسکو ISE تشخیص داد درخواست قانونی است، به کاربر اجازه دسترسی به شبکه را می دهد.
سایرعملکردهای کلیدی سیسکو ISE شامل موارد زیر است:
- انطباق با تهیه و ارزیابی وضعیت دستگاه در تمام نقاط پایانی توسط مشتری اعمال می شود.
- قابلیتهای اجرایی مانند Cisco TrustSec با استفاده از برچسبهای گروه امنیتی و لیستهای کنترل دسترسی گروه امنیتی (ACL) ارائه میشوند.
- پروتکل امنیتی سیستم کنترل دسترسی ترمینال، مدیریت دستگاه را فراهم می کند و احراز هویت از راه دور را کنترل می کند.
ویژگی های برتر لایسنس سیسکو ISE
- کنترل دسترسی گزینه های دسترسی را در اختیار کاربران قرار می دهد که شامل ACL های قابل دانلود، LAN مجازی، تغییر مسیرهای URL و ACL های گروه امنیتی است.
- این نوع مدیریت متمرکز به مدیران امکان میدهد تا کاربران و دستگاهها را در یک مکان پیکربندی، مدیریت و احراز هویت کنند.
- ادغام مرکز سیسکو، کنترلر شبکه و داشبورد مدیریتی می تواند با لایسنس سیسکو ISE یکپارچه شود تا به عنوان یک پلتفرم تحلیلی برای شبکه ها عمل کند. مرکز DNA همچنین می تواند در طراحی، تهیه و اعمال سیاست ها کمک کند. این سیاستها سپس میتوانند به جای دستگاههای شبکه برای کاربران و برنامهها اعمال شوند.
- هویت متنی و سیاست های تجاری این خطمشیها شامل احراز هویت، هویت دستگاه، اعتبارسنجی وضعیت و همچنین ویژگیهای هویت کاربر و نقطه پایانی است.
- Cisco TrustSec و خط مشی مبتنی بر گروه: این گره شامل یک کنترل کننده است که سوئیچ، روتر، بی سیم و فایروال را مدیریت می کند.
- پروفایل دستگاه Cisco Identity Services Engine می تواند الگوهای دستگاه سفارشی ایجاد کند که به طور خودکار هویت های مدیریت را شناسایی، طبقه بندی و مرتبط می کند.
- نظارت و عیب یابی کاربران ISE می توانند به یک کنسول وب برای نظارت، گزارش و عیب یابی دسترسی داشته باشند.
ISE چیست؟
3 تا از مهمترین مزایای نرمافزار سیسکو ISE
- کنترل دسترسی متمرکز شبکه (NAC): تمام نقاط دسترسی شبکه یک سازمان را می توان از یک مکان متمرکز کنترل کرد.
- مشاهده شبکه ISE تاریخچه ویژگی های دقیق تمام نقاط پایانی و کاربران متصل به یک شبکه را ذخیره می کند.
- مهار تهدید ISE نقاط پایانی را با ویژگیهایی مانند کاربران، موقعیت مکانی، تهدید و آسیبپذیری مطابقت میدهد که مدیران را قادر میسازد انتخاب کنند که به چه کسی و چه دستگاههایی در یک شبکه اجازه دهند.
انواع مختلف لایسنس سیسکو ISE
سیسکو ISE بر اساس اشتراک برای دوره های یک، سه و پنج ساله مجوز دارد و پس از اتمام دوره به طور خودکار تمدید می شود. سیسکو سه لایسنس اصلی ارائه می دهد: Premier، Advantage و Essentials. Premier بسته پایه و Essentials بالاترین سطح است. این بستهها در یک مدل تودرتو تنظیم شدهاند، به این معنی که تمام ویژگیهای نسخه پریمیر در هر دو ردیف Advantage و Essentials و تمام ویژگیهای نسخه Advantage در ردیف Essentials وجود دارند.
لایسنس برتر
- مشاهده و اجرای مدیریت دستگاه تلفن همراه
- دید و اعمال وضعیت
- رویت و اجرای NAC با محوریت تهدید
لایسنس Advantage
- مشاهده و اجرای تجزیه و تحلیل نقطه پایانی هوش مصنوعی
- پشتیبانی BYOD
- به اشتراک گذاری زمینه
- خط مشی مبتنی بر گروه (TrustSec)
- نمایان بودن و اجرای پروفایل
- ارتباطات بلادرنگ
- و شبکه های تعریف شده توسط کاربر
لایسنس Essentials
- احراز هویت، مجوز و حسابداری (AAA)
- اتصال آسان PassiveID
- و پشتیبانی از کانون مهمان، خود ثبت نام و حمایت مالی
کلام آخر
در نهایت، نرمافزار سیسکو ISE یک راهکار جامع برای مدیریت دسترسی شبکه و امنیت سازمانی است که به سازمانها این امکان را میدهد تا بهطور مؤثر هویت کاربران و دستگاهها را شناسایی و مدیریت کنند. با ویژگیهایی همچون احراز هویت، نظارت بر وضعیت دستگاهها، اجرای سیاستهای امنیتی، و یکپارچهسازی با دیگر ابزارهای سیسکو، ISE به تقویت امنیت شبکه و محافظت در برابر تهدیدات کمک میکند.
نرمافزار Cisco ISE همچنین با پشتیبانی از مدلهای لایسنس مختلف مانند Premier، Advantage و Essentials، انعطافپذیری بالایی را در انتخاب ویژگیها و قابلیتها به سازمانها ارائه میدهد. با نظارت مداوم، بهینهسازی و اعمال سیاستهای بهروز، سیسکو ISE به سازمانها کمک میکند تا از یک شبکه امن و مقاوم در برابر آسیبپذیریها و تهدیدات جدید برخوردار شوند.