یک جزء حیاتی در هر استراتژی امنیتی ZERO-TRUST، رویکردی پویا و خودکار برای کنترل دسترسی به شبکه و تقسیم بندی آن
معرفی سیسکو ISE
Cisco ISE به شما امکان می دهد دسترسی بسیار امن کاربران و دستگاه ها به شبکه را فراهم کنید. سیسکو ISE به شما کمک می کند در مواردی که خطر، پیشامد، اتفاق مشکوک یا حمله ای در شبکه شما اتفاق می افتد، ببینید چه کسی متصل است، چه برنامه هایی در حال اجراست یا چه نرم افزاری در حال نصب است.
همچنین داده های حیاتی متنی، مانند هویت کاربر و دستگاه، تهدیدها و آسیب پذیری ها را با راه حل های یکپارچه از شرکتهای دیگر که شرکای فناوری سیسکو هستند به اشتراک می گذارد. تا بتوانید تهدیدات را سریعتر شناسایی، مهار و اصلاح کنید.
مزایای سیسکو ISE
دسترسی به زیرساختها و نرم افزارهای سازمان و کسب و کار شما مبتنی بر زمینه بسیار امن بر اساس سیاست های شرکت شما به وسیله سیسکو ISE ممکن است. ISE با دستگاه ها و تجهیزات شبکه کار می کند تا یک هویت متنی همه جانبه با ویژگی هایی مانند اطلاعات کاربر، زمان، مکان،نوع تهدید، میزان آسیب پذیری و نوع دسترسی را ایجاد کند. از این هویت می توان برای اجرای سیاست دسترسی بسیار ایمن استفاده کرد که با نقش کاربر در سازمان مطابقت داشته باشد. سرپرستان و کارشناسان امنیت فناوری اطلاعات می توانند کنترل های دقیقی بر روی اینکه چه کسی، چه چیزی، چه زمانی، کجا و چگونه در شبکه مجاز هستند، اعمال کنند. ISE از چندین مکانیسم برای اجرای سیاست استفاده می کند، از جمله تقسیم بندی نرم افزار Cisco TrustSec.
قابلیت مشاهده ساده تمام ابعاد و زوایای شبکه از طریق یک رابط کاربری ساده، انعطاف پذیر. ISE سابقه کاملی از ارتباطات و اتصالات تمام نقاط انتهایی Endpoints متصل به شبکه و همچنین کاربران (از جمله کاربران مهمان، کارمندان و پیمانکاران)، نرم افزارها و شرایط فایروالها را ثبت و ضبط می کند.
اجرای سیاست های گسترده ای که قوانین دسترسی آسان و انعطاف پذیر را تعریف می کند و نیازهای شما را که همیشه در حال تغییر هستند برآورده می کند. و در عین حال همگی از یک سیستم مرکزی کنترل می شود که اجرای آن را در کل شبکه و زیرساخت های امنیتی توزیع می کند. سرپرستان و کارشناسان فناوری اطلاعات می توانند به طور متمرکز سیاستهای امنیتی را تعریف کنند که میهمانان را از کاربران و دستگاه های ثبت شده در شبکه متمایز کند. صرف نظر از مکان، کاربران و نقاط پایانی endpoints براساس نقش و خط مشی اجازه دسترسی به شبکه را دارند. همچنین برچسب های گروه امنیتی Cisco TrustSec (SGT) به سازمانها و کسب و کارها اجازه می دهد کنترل دسترسی را بر اساس قوانین سازمان قرار دهند. مدیریت قوانین تعیین شده برای سوئیچ ها، روترها و فایروال ها آسان تر می شود. این امر موجب کاهش عملیات در بخش امنیتی تا 80 درصد می گردد.
شما می توانید دسترسی مهمان را به نقاط مختلف ازکافی شاپ و رستوران گرفته تا هر بخش دیگری از سازمان فراهم کنید. ISE این امکان را برای شما فراهم می کند که پورتال های مختلف مهمان را از طریق ویرایشگر پورتال on-box یا ابری تحویل بگیرید که ابزارهای بصری پویا را برای آنها فراهم می کند. می توانید پیش نمایش های صفحه درگاه و تجربه ای را که میهمان از اتصال به شبکه تجربه می کند را مشاهده کنید
نمای کلی مجوزات یا لایسنس سیسکو ISE
چنانچه در شکل زیر مشخص است شما می توانید 4 مدل مجوز انعطاف پذیر را در اختیار داشته باشید. تا به ویژگی ها و مشخصات فنی مورد نیاز سازمان خود دست یابید. شما می توانید جهت اطلاع بیشتر و مطابقت نیازهای خود و لایسنس متناسب با سازمان بر اساس مدت زمان، تعداد کاربران و دیگر مشخصات، با ما تماس بگیرید.
