Cisco Identity Services Engine (ISE) è un prodotto per l'amministrazione della rete che consente di creare e applicare le politiche di sicurezza e di accesso per i dispositivi endpoint collegati ai router e agli switch dell'azienda. L'obiettivo è quello di semplificare la gestione delle identità attraverso i dispositivi e le applicazioni.
La soluzione Cisco ISE include la distribuzione dei nodi con le seguenti varianti ISE:
In termini molto semplici il modello di licenza di Cisco ISE è descritto qui sotto, ma tutte le informazioni da Cisco possono essere trovate qui nella sezione delle licenze del manuale di amministrazione.
Il modello di licenza di Cisco ISE permette all'utente di acquistare licenze in base alle esigenze e ai requisiti aziendali. Ci sono due modi per utilizzare la licenza. Tradizionale o intelligente.
- Le licenze tradizionali prevedono che l'utente importi una licenza nel dispositivo
- Smart licensing è dove gestisci un account Cisco che contiene tutte le informazioni sulla licenza che hai acquistato per la distribuzione.
Le licenze sono contate come sessioni attive simultanee. Una sessione attiva è una per la quale è stato ricevuto un inizio di conteggio RADIUS, ma non è stato ancora ricevuto un arresto del conteggio RADIUS.
| Numero di sessioni | illimitato |
| Vita | all'infinito |
| Guida amministrativa ISE | Scarica |
Cisco Identity Services Engine (ISE) è un prodotto basato su server. Utilizzando ISE, è possibile avere un'appliance Cisco ISE o una macchina virtuale che consente di creare e applicare le politiche di accesso per i dispositivi finali collegati alla rete aziendale. In breve, ISE è un prodotto di amministrazione di rete che aiuta gli amministratori di rete a creare e applicare le politiche di sicurezza e di accesso per i dispositivi finali che sono collegati a uno switch o router sulla rete aziendale.
Come amministratore di rete, questa domanda sorge quando si vede la suite di prodotti ISE. In termini molto profani, potete controllare chi può accedere alla vostra rete e quando fanno ciò che possono accedere o quali tipi di diritti di accesso sono configurati per loro. Cisco ISE può autenticare utenti cablati, wireless e VPN. In termini di scalabilità, può scalare fino a milioni di endpoint. Sulla base di più fattori, tra cui la validità del certificato, l'indirizzo MAC o il profilo del dispositivo, un amministratore di rete può identificare rapidamente una macchina e determinare in quale VLAN è collocata. Qualsiasi macchina che fallisce il controllo di autenticazione sarà messa nella VLAN ospite o semplicemente negata all'accesso alla rete.
