Управление сетью с централизованным применением политик

Платформа Cisco Identity Services Engine (ISE) позволяет внедрить концепцию использования собственных устройств (BYOD) среди сотрудников или организовать более безопасный доступ к ресурсам центра обработки данных. Она помогает обеспечить надежный контроль над соблюдением нормативных требований, повышает уровень безопасности инфраструктуры и оптимизирует операции по обслуживанию сети. Cisco ISE — это платформа, работающая с учетом контекста местоположения и на основе идентификации. Она собирает информацию о сети, пользователях и устройствах в режиме реального времени. Затем она использует эту информацию для принятия упреждающих решений по управлению, обеспечивая применение политик в пределах всей сетевой инфраструктуры. Платформа Cisco Identity Service Engine является основным компонентом решения Cisco TrustSec и архитектуры Cisco SecureX.

Платформа Cisco Identity Services Engine предлагает перечисленные ниже преимущества.

• Безопасность. Улучшение прозрачности и контроля над всеми действиями пользователей и устройствами в физической сети и виртуальной инфраструктуре.
• Соблюдение нормативных требований. Применение согласованных политик в пределах всей инфраструктуры для удобства управления предприятием.
• Эффективность. Повышение производительности ИТ-персонала за счет автоматизации трудоемких задач и упрощения процесса предоставления сервисов.

Ключевые аспекты продукта

• Согласованное применение политик с учетом контекста в проводных и беспроводных сетях
• Повышение прозрачности системы за счет возможности просмотра пользователей и ресурсов сети — проводной, беспроводной и VPN
• Интегрированные сервисы AAA (аутентификации, авторизации и учета), анализа профиля, средств обеспечения и гостевого доступа для упрощения развертывания и сокращения расходов
• Точная идентификация устройств с помощью датчиков ISE-based, датчиков, встроенных в устройства, и активного сканирования оконечных устройств
• Обеспечение соответствия мобильных устройств нормативным требованиям на основе политик и предоставление доступа к приложениям с помощью интегрированных решений для управления несколькими устройствами
• Упрощение адаптации BYOD за счет самостоятельной регистрации*

*Будет доступно позже в этом году

Развертывание платформы ISE

Развертывание Cisco ISE в качестве устройства или виртуальной машины позволяет обеспечить применение политик безопасности на всех устройствах, которые пытаются получить доступ к инфраструктуре сети. Вместе с системой Cisco Prime Network Control System (NCS) платформа Cisco ISE помогает повысить уровень безопасности при управлении всеми устройствами. При развертывании в беспроводных сетях она помогает решить проблемы, связанные со средой использования собственных устройств (BYOD).

Нажмите для увеличения

Материалы по теме

Магический квадрант Gartner для управления доступом к сети на 2012 год
Узнайте, почему компания Cisco была названа лидером в магическом квадранте Gartner для управления доступом к сети.

Подключение — это просто (PDF — 400 кбайт)
Подключайте любое устройство к любой сети — проще, безопаснее и надежнее.

Медицинское учреждение повышает безопасность данных за счет контроля доступа
Организация Sentara Healthcare использует платформу Cisco ISE для внедрения функции идентификации и применения политик доступа.

Cisco повышает безопасность информации о пациентах для здравоохранительной организации (PDF — 211 кбайт)
Инженеры Cisco помогают организации Sentara выполнить развертывание новой платформы Identity Services Engine для обеспечения соблюдения политик безопасности при работе с медицинскими картами пациентов.

Модели и документы