Cisco Identity Service Engine – ISE

شبکه‌های داخلی قلب تپنده‌ی عملکردهای تجاری و توانایی کلیدی ارائه‌ی سرویس توسط آن‌ها است. حال با نفوذ روزافزون تجهیزات قابل‌ حمل میان کارمندان سازمان‌ها مانند تلفن‌های همراه هوشمند و استفاده از آن‌ها در داخل شبکه‌های تجاری، محافظت از این شبکه‌ها پیچیده‌تر از پیش گردیده است. همچنین ابزارها و سیاست‌های ناپایدار در میان بخش‌های مختلف شبکه‌های محلی و بی‌سیم نیز بر پیچیدگی کنترل شبکه‌های تجاری افزوده است.

سرویس «Identity Service Engine» که به اختصار ISE نامیده می‌شود، یک پلتفرم برای اجرای سیاست‌های کنترل دسترسی و تشخیص هویت است که توسط شرکت سیسکو معرفی گردید. سرویس سیسکو ISE در شبکه­‌های بزرگ توانایی ایجاد محدودیت‌های دسترسی، افزایش امنیت زیرساختی و کارآمد نمودن فعالیت سرویس‌های دیگر را برای مدیران شبکه فراهم می‌سازد.

شرکت عامد خدمات نگهداری سیسکو و فورتی گیت و فورتی وب – تامین تجهیزات سیسکو و فورتی گیت و فورتی نت  فورتی وب سوییچ روتر و فایروال ASA و  فایرپاور و F5
  LTM AWAF ASM DNS GTM 
سیسکو Cisco ISE Firepower FTD FMC ESA ASR ISR 
آرکن AMED Co. 
cisco ISE

مزایای Cisco ISE

این سرویس به عنوان منبع جمع‌آوری اطلاعات حال حاضر شبکه به منظور تصمیم‌­گیری‌های مدیریتی و تعیین نحوه‌ی دسترسی کاربران به شبکه و پایش آن‌ها نیز مورد استفاده قرار می‌گیرد. این سرویس با استفاده از حسگرهای هوشمند، امکان پروفایل‌بندی تجهیزات موجود در شبکه را به وجود آورده است. همچنین این پلتفرم تقسیم‌بندی شبکه با استفاده از اعمال SGT به کاربران بر اساس احراز هویت انجام‌ شده را امکان‌پذیر ساخته است.

علاوه بر این، سرویس سیسکو ISE قابلیت­‌های زیر را  فراهم ­ می‌سازد:

  • افزایش کاربری پروتکل استاندارد RADIUS برای احراز هویت، تعیین سطح دسترسی و تعیین سطح دسترسی کاربر
  • استفاده و اعمال استراتژی­‌های جدید برای تعیین قوانینی که هنگام اتصال کاربر به شبکه باید احراز شود
  • قابلیت دریافت بخش‌های مختلف قوانین تعریف شده بر روی تجهیز، از طریق پروتکل‌ها، نرم‌افزارها و منابع اطلاعاتی دیگر
  • فراهم­‌سازی کنترل دسترسی در سطح وسیع، با استفاده از ابزارهایی مانند dACL، dVLAN، URL Redirection و…
  • پشتیبانی از 250,000 تا 1,000,000 کاربر و تجهیز ثبت شده
  • امکان یکپارچه­‌سازی با SIEM جهت ارائه‌ی بهتر پایش رویدادها
Cisco ISE
 

 

 

جهت مشاور، طراحی، تامین تجهیزات، پیاده سازی و پشتیبانی محصولات Cisco ISE با شرکت عامد تماس حاصل فرمایید.
فهرست