Guías de integración del ecosistema de seguridad de ISE

Introducción

Este documento describe las listas de recursos para obtener información sobre cómo integrar Cisco Identity Services Engine (ISE) con diversos productos de Cisco y otros partners o proveedores. Puede consultar la Información de compatibilidad de ISE para ver los protocolos admitidos y los productos validados o las Capacidades del dispositivo de acceso a la red (NAD) para el hardware y el software. Consulte la lista oficial de partners del programa Cisco Security Technical Alliance Program para obtener información sobre integraciones de productos adicionales que no se documentan aquí.

Asistencia de terceros para ISE

Se trata de información de integración basada en estándares y asistencia general relevante para todos los proveedores de red de terceros para RADIUS y TACACS.

• ¿Admite ISE mi dispositivo de acceso a la red?
• Información de compatibilidad de ISE: RADIUS, TACACS, protocolos y servicios
• Capacidades del dispositivo de acceso a la red (NAD): capacidades de control de acceso a la red de los dispositivos de acceso a la red de Cisco
• Plantillas de configuración y Cisco ISE
• Cisco Technical Alliance Partners (CSTA): lista oficial de partners tecnológicos
• Detalles de Cisco ISE Ecosystem Partner Integration: enumera la compatibilidad del proveedor con ERS, pxGrid v1/v2, MDM, SIEM, TC-NAC y otros
• Cómo: Crear perfiles de dispositivos de acceso a la red con Cisco ISE
• Atributos de acceso de red ISE RADIUS
• Diccionarios de proveedores RADIUS para terceros

Proveedores y productos

AirWatch

Consulte con el partner su documentación sobre cómo integrarse con ISE. Consulte también Cisco Technical Alliance Partners.

Acalvio (pxGrid, ANC)

Solicite guías al proveedor

Alef (pxGrid)

• Identity Bridge (Puente de identidad): se publica una guía de configuración en la parte inferior de su página de marketing.

Servicios web de Amazon (AWS)

• Imagen de la máquina de Cisco ISE Amazon (AMI)
• Implemente Cisco ISE de forma nativa en plataformas de nube
• Configuración de ISE 3.1 mediante AWS Marketplace
• Instalación de Cisco ISE en AWS [▶]
• Seminario web sobre ISE en AWS [▶]
  • Configuración del equilibrador de carga de AWS para Cisco ISE [▶]
• TechFieldDay: Cisco Identity Services Engine (ISE) en AWS con Ansible Automation
• Seminario web de Cisco ISE con Meraki: ISE y Meraki vMX en AWS | ISE_with_Meraki_in_AWS Repositorio de GitHub

Ansible

• Módulos Ansible de Cisco.ise
• Documentación de Cisco.ise Ansible Modules
• Cisco.ise Ansible Module GitHub Repository
• API de ISE, Ansible y Laboratorio de aprendizaje de automatización DevNet: laboratorio gratuito para API REST, OpenAPI, Postman y Ansible para automatización
• ISE 3.1 con Ansible Automation: Sandbox de Cisco DevNet 
• Seminario web sobre API, Ansible y automatización de ISE 3.1 y repositorio de GitHub
• TechFieldDay: Cisco Identity Services Engine (ISE) en AWS con Ansible Automation
• Configuración ISE automatizada con la infraestructura como herramientas de código

Arista

• Integración con Cisco ISE [Arista]

Armis (pxGrid - API ERS)

• Guía de configuración: requiere inicio de sesión para ver
• Información de marketing y resumen de la solución
• Resumen de la solución de integración Armis + Cisco ISE Devnet

Aruba

• ¿Admite ISE mi dispositivo de acceso a la red?
• Cómo configurar portales cautivos de Cisco ISE con Aruba Wireless
• Configuración de la integración de ISE 2.0 de terceros con Aruba Wireless
• Configuración del flujo de invitados con ISE 2.0 y Aruba WLC - Cisco

Asimilemente

Solicite las guías directamente al proveedor.

Avaya

• Información de compatibilidad de ISE
• Cómo: Crear perfiles de dispositivos de acceso a la red con Cisco ISE
• Autenticación 802.1X, protocolo LLDP (Link Layer Discovery Protocol) y teléfonos IP Avaya [Avaya]

Bayshore

• Consulte también partners de la alianza técnica de Cisco

Blusapphire (pxGrid)

• Documentos de integración

Brocado

• Guía de configuración de Brocade con ISE 2.0+

Certego

• Servicio de detección de brechas y respuesta ante incidentes
• Diapositivas de descripción general de respuesta táctica
• Respuesta táctica - Configuración de ISE

Certificados/Infraestructura de clave privada (PKI)

• Cómo implementar certificados digitales en ISE: incluye certificados comodín
• Instalación de un certificado firmado por CA de terceros en ISE
• Configuración del portal de aprovisionamiento de certificados de ISE 2.0 23/abr/2018
• ISE 2.1: Cómo instalar certificados comodín - YouTube [▶]
• Configuración de la autenticación basada en certificado o tarjeta inteligente para ISE Administration 04/Mar/2020
• Configuración del certificado LSC en Cisco IP Phone con CUCM
• Certificados TLS/SSL en ISE 04/jun/2020
• Guía de configuración para la renovación de certificados en ISE
• Configuración de ISE SFTP con autenticación basada en certificados
• Configurar Microsoft CA Server para publicar las listas de revocación de certificados para ISE
• Atributos de acceso de red ISE RADIUS
• Configurar servidor 2012: AD, DNS, DHCP, CA, plantillas de certificado, GPO — Diversión en red [▶]
• Instalación de certificado personalizado de Cisco ISE - WirelessWired [▶]
• Implemente certificados con Cisco pxGrid - Actualizaciones de certificados autofirmados para Cisco ISE 2.0/2.1/2.2
• Implemente certificados con Cisco pxGrid: CA externa con actualizaciones de Cisco ISE 2.0/2.1/2.2
• Uso de ISE 2.2 Internal Certificate Authority (CA) para implementar certificados en clientes pxGrid de Cisco
• ISE 2.0: Portal de aprovisionamiento de certificados - Cisco [CCO/TechNotes] 22/jun/2016
• Ejemplo de configuración de ISE SCEP Support for BYOD - Cisco [CCO/TechNotes] 09/jun/2014
• Configuración de HTTPS para la integración de ISE SCEP [CCO/TechNotes] 31/jul/2013
• Configuración de la compatibilidad de SCEP con BYOD [CCO/TechNotes] 11/abr/2013
• Publicar listas de revocación de certificados para ISE en un ejemplo de configuración de Microsoft CA Server [CCO/TechNotes] 15/feb/2013

Punto de control

• Compatibilidad con Checkpoint Identity Collector para Cisco ISE con pxGrid: descripción general de funciones
• Guía de administración de Cisco ISE pxGrid Checkpoint Identity Collector

Cisco

Dispositivo de seguridad Cisco Adaptive Security Appliance (ASA)

• Consulte también Ejemplos de configuración del software Cisco Adaptive Security Appliance (ASA) y notas técnicas
• Consulte también Ejemplos de configuración de Cisco AnyConnect Secure Mobility Client y Notas técnicas
• Guía de implementación prescriptiva de Cisco ISE Device Administration
• Configuración de ISE 2.2 IPSEC para proteger la comunicación de NAD (ASA) - Cisco
• Cómo configurar el estado con AnyConnect Compliance Module e ISE 2.0
• Cómo integrar ISE y ASA con CoA para el estado
• Atributos de acceso de red ISE RADIUS
• ISE 2.0: Ejemplo de configuración de autorización de comandos y autenticación TACACS+ de la CLI de ASA [CCO/TechNotes] 23/oct/2015
• Diferenciación de tipos de autenticación en plataformas ASA para decisiones de políticas sobre ISE [CCO/TechNotes] 03/Mar/2013

Cisco AI Endpoint Analytics

• Cisco AI Endpoint Analytics e integración de Cisco ISE
• Cisco AI Endpoint Analytics - Guía de implementación
• Seminario web de IoT Visibility and Endpoint Analytics [▶] 2021/06/02

Cisco Secure Client (anteriormente AnyConnect)

• Consulte también Ejemplos de configuración de Cisco AnyConnect Secure Mobility Client y Notas técnicas
• Consulte también Ejemplos de configuración del software Cisco Adaptive Security Appliance (ASA) y notas técnicas
• AnyConnect SSL con autenticación ISE y atributo de clase para asignación de políticas de grupo [▶]
• ISE 2.1 Cómo configurar el estado con el agente NAC y el módulo de estado AnyConnect [▶]
• Cómo configurar el estado con AnyConnect Compliance Module e ISE 2.0
• Cómo implementar iOS AnyConnect por aplicación con MobileIron
• Cómo configurar la integración de ISE y ASA con CoA para el estado
• Comprender las implementaciones de EAP-FAST y encadenamiento en AnyConnect NAM e ISE
• Configuración de la VPN de AnyConnect de ASA con Microsoft Azure MFA a través de SAML
• Demostración de AnyConnect 4.2 Network Visibility Module (NVM) [▶]
• Configuración de la comprobación USB de estado de ISE 2.1 y AnyConnect 4.3 - Cisco [CCO/TechNotes] 07/jun/2016
• Cifrado de BitLocker de posición ISE 2.0 y AnyConnect 4.2 - ejemplo de configuración [CCO/TechNotes] 21/nov/2015
• La versión 4.0 de AnyConnect y NAC Posture Agent no aparecen en la Guía de resolución de problemas de ISE 20/Mar/2015
• Ejemplo de configuración de la integración de AnyConnect 4.0 con ISE versión 1.3 [CCO/TechNotes] 16/ene/2015

Tecnología inalámbrica Cisco Catalyst

• Consulte también Cisco Meraki
• Información de compatibilidad de ISE
• Capacidades del dispositivo de acceso a red
• Guía de integración de ISE y Catalyst serie 9800
• Guía de implementación prescriptiva de ISE Guest Access
• Guía de implementación prescriptiva de Cisco ISE Device Administration
• Autenticación web y de invitado ISE
• Configuración de la autenticación EAP-TLS con ISE
• Comprensión y configuración de EAP-TLS con WLC e ISE
• Configuración de Easy Wireless Setup ISE 2.2 - Cisco
• Demostración de Cisco Identity PSK (iPSK) [▶]
• 8.5 Guía de implementación de funciones de Identity PSK - Cisco
• Seis principales configuraciones importantes de Cisco WLC para la integración con ISE
• Instalación y configuración del WLC — Diversión en red [▶]
• Creación de SSID inalámbrico con ISE 2.2: diversión en red [▶]
• Autenticación web central en el WLC y ejemplo de configuración de ISE [CCO/TechNotes] 10/Mar/2015
• Autenticación web central con puntos de acceso FlexConnect en un WLC con ejemplo de configuración de ISE [CCO/TechNotes] 19/feb/2015
• Ejemplo de Configuración de Autenticación Web Central en Acceso Convergente y WLCs de Acceso Unificado [CCO/TechNotes] 27/May/2014
• Ejemplo de configuración de autenticación web local (LWA) del portal de invitados de ISE [CCO/TechNotes] 21/jun/2013

Cisco Cognitive Threat Analytics (CTA)

• ISE añade Cisco Cognitive Threat Analytics a su ecosistema de inteligencia en crecimiento [▶]
• Cómo integrar Cognitive Threat Analysis (CTA) e ISE con la tecnología STIX
• VOD de Cisco ISE 2.2 y Cisco Cognitive Threat Analysis (CTA)

Cisco CyberVision

• Integre Cisco Cyber Vision con Cisco Identity Services Engine (ISE) a través de pxGrid 09/Sep/20
• Configuración de ISE 2.7 pxGrid CCV 3.1.0 Integration 20/jul/2020

Cisco DNA Center (DNAC)

• Aplicación de políticas dentro del límite SDA
• Cisco DNAC - Utilidad de generación de recopiladores de ISE Keystores

Cisco Industrial Network Director (IND)

• Implemente Cisco Industrial Network Director (IND) con Cisco ISE y pxGrid [CCO]

Teléfonos IP de Cisco

• Funciones de autenticación de teléfono y colaboración
• Configuración del certificado LSC en Cisco IP Phone con CUCM
• Guía de diseño de telefonía IP para 802.1X - Cisco

Cisco Meraki

• Consulte también la documentación de Cisco Meraki
• Guía de diseño de WiFi en una caja de Meraki (CVD)
• Capacidades del dispositivo de acceso a la red (NAD)
• Cómo: Integrar redes Meraki con ISE
• Cómo: Integración de Meraki EMM/MDM con ISE
• Seminario web de Cisco ISE con Meraki: ISE y Meraki vMX en AWS | ISE_with_Meraki_in_AWS Repositorio de GitHub
• Cómo configurar Central Web Auth con Meraki Wireless e ISE
• Meraki Wireless + ISE: Cómo configurar Central Web Auth [▶]
• TrustSec con switch Meraki MS320.pdf
• Ponga a sus clientes no fiables en ISE - Blog Meraki, 26 de abril de 2016

Cisco pxGrid (Platform Exchange Grid)

• Detalles de Cisco ISE Ecosystem Partner Integration: enumera la compatibilidad del proveedor con ERS, pxGrid v1/v2, MDM, SIEM, TC-NAC, etc.
• Repositorios de cisco-pxgrid GitHub
  • pxgrid-rest-ws
  • python-advanced-samples
• Obtenga respuestas más rápidamente con pxGrid [▶]
• Cómo: Crear un entorno de alojamiento virtual pxGrid - antiguo pero útil - utilizar como referencia con su versión de ISE
• Cómo: Configurar y probar la integración con Cisco pxGrid (ISE 2.0)
• Implementación de pxGrid 1.0 en entornos de producción ISE - Obsoleto en ISE 3.1
• Cómo implementar certificados con pxGrid: nodo pxGrid de ISE firmado por CA y cliente pxGrid firmado por CA
• Implemente certificados con Cisco pxGrid - Actualizaciones de certificados autofirmados para Cisco ISE 2.0/2.1/2.2
• Implemente certificados con Cisco pxGrid: CA externa con actualizaciones de Cisco ISE 2.0/2.1/2.2
• ISE 2.2 Internal Certificate Authority (CA) para implementar certificados en clientes pxGrid de Cisco

Cisco pxGrid Cloud

• Nube de Cisco Platform Exchange Grid en DevNet
• cisco-pxgrid > cloud-sdk-go - pxGrid Cloud SDK para el lenguaje de programación Go

Infraestructura Cisco Prime

• Información de compatibilidad de ISE
• Prime Infrastructure e ISE (2.2): diversión en las redes [▶]

Cisco Secure Access by Duo, anteriormente Cisco Duo

• Integre Duo SAML SSO con Anyconnect Secure Remote Access con ISE Posture 25/jun/2020
• Configuración de Duo Two Factor Authentication para ISE Management Access 20/ene/2020
• Cómo implementar ISE Device Admin con Duo MFA
• Duo MFA Integration con ISE para TACACS+ Device Administration con usuarios de Microsoft Active Directory
• Proxy LDAP doble para acceso de administrador RBAC con MFA a ISE
• Acceso a la red y segmentación con DUO MFA e ISE Configuration Guide
• Proteja el acceso a los dispositivos de red con ISE TACACS+ y DUO MFA
• Integración de RADIUS [seguridad Duo]

Cisco Secure Endpoint, anteriormente Protección frente a malware avanzado (AMP)

• Descripción general de AMP para terminales e integración con ISE 2.2: diversión en red [▶]
• Control de acceso a la red centrado en las amenazas: ISE y protección frente a malware avanzado (AMP) [▶]
• Control de acceso a la red (NAC) centrado en las amenazas con ISE 2.1 [▶]
• Cómo integrar ISE y Cisco AMP para terminales en la nube para NAC centrado en las amenazas con tecnología STIX
• Configuración de ISE 2.1 Threat-Centric NAC (TC-NAC) con AMP y servicios de estado - Cisco [CCO/TechNotes] 01/jul/2016

Cisco Secure Firewall, anteriormente NGFW o Firepower Management Center (FMC)

• Autenticación y autorización externas de FDM con ISE con RADIUS
• Integración de Firepower e ISE 2.2 y Rapid Threat Containment: diversión en red [▶]
• Cómo integrar Firepower Management Center (FMC) 6.0 (ASA SFR) con ISE y TrustSec mediante pxGrid
• Administración de dispositivos TACACS+ del sistema operativo extensible (FXOS) Firepower con ISE
• Contención rápida de amenazas: configurar reglas de cuarentena en Cisco Firepower e ISE [▶]
• Configuración de la remediación de Firepower 6.1 pxGrid con ISE - Cisco
• Firepower Management Center (FMC): remediación/contención rápida de amenazas (RTC)
• Reconocimiento de identidad y control en la guía de Cisco Firepower NGFW (informe técnico)
• Escala de asignación de identidad de usuario de FMC de hasta 300 000 [▶]
• Firepower Management Center (FMC): transición del agente de usuario a ISE-PIC [▶]
• FMC - Etiquetado SGT de origen y destino [▶]
• Integración de FMC/FTD con ISE [▶]
• FMC 6.7: Migración de EPS a remediación de ANC [▶]

Cisco Secure Network Analytics, anteriormente Cisco StealthWatch

• Guías de configuración generales
• Integración de Cisco Secure Analytics con ISE 2.4+
• Implemente Cisco StealthWatch 7.0 con Cisco ISE 2.4 con Cisco pxGrid
• Implemente Cisco StealthWatch 6.9 con Cisco ISE 2.2 con Cisco pxGrid
• Red como sensor de seguridad (NaaS) para la integración de NetFlow y Lancope StealthWatch

Cisco Secure Workload, anteriormente Cisco Tetration

• Descripción general de la solución de casos prácticos y ventajas de la integración de Cisco Tetration y Cisco ISE
• Guía de configuración interna (para Cisco Tetration Team y Cisco Field) Solicite acceso a su equipo Cisco Account.

Cisco Security Manager (CSM)

• Integración de CSM TACACS con ISE

Cisco Catalyst Switches

• Información de compatibilidad de ISE
• Guía de implementación prescriptiva de Cisco ISE Secure Wired Access
• Guía de implementación prescriptiva de Cisco ISE Device Administration
• Los diez ajustes principales del switch Cisco IOS® mal configurados para la integración con ISE
• Configuración de RADIUS DTLS en Identity Services Engine (para Cisco IOS® y Cisco IOS-XE)®)
• Configuración del switch: diversión en red [▶]
• Solución de problemas de servicios de red basados en identidad (IBNS) 2.0 - Cisco
• Configuración del sensor de dispositivos para la definición de perfiles de ISE [CCO/TechNotes] 15/ene/2016
• Red como sensor de seguridad (NaaS) para la integración de NetFlow y Lancope StealthWatch
• Configuración de ISE 2.0: autenticación Cisco IOS® TACACS+ y autorización de comandos basada en la pertenencia al grupo AD [CCO/TechNotes] 20/ene/2016
• Configuración del switch MACsec en el host con Cat9k e ISE
• Ejemplo de configuración de cifrado de host de switch MACsec con Cisco AnyConnect e ISE [CCO/TechNotes] 31/ene/2014
• Redirección del tráfico de ISE en el switch Catalyst serie 3750 [CCO/TechNotes] 30/ene/2014
• Ejemplo de configuración de la autenticación web central con un switch y Identity Services Engine [CCO/TechNotes] 16/Dic/2013
• Ejemplo de configuración de Catalyst 3850 Series Switch Session Aware Networking con una plantilla de servicio en ISE [CCO/TechNotes] 26/Nov/2013
• Ejemplo de configuración de NEAT con Cisco Identity Services Engine [CCO/TechNotes] 05/Nov/2013

Cisco TrustSec

• Guía de configuración de las funciones TrustSec en redes inalámbricas 8.4 [PDF]
• Política de segmentación: SGT en PBR.pdf
• Reflectores SXP y SXP
• TrustSec para colaboración
• Configuración de varias matrices TrustSec en ISE 2.2 - Cisco
• Compatibilidad con la plataforma Cisco TrustSec: Cisco
• TechWiseTV: segmentación definida por software con Cisco TrustSec
• Integración de Cisco TrustSec-ACI [▶]
• TechWise TV: TrustSec [▶]
• Acceso de usuario a DC de Cisco TrustSec [▶]
• Guía de diseño de control de acceso de usuario a Data Center de TrustSec
• Aprovisionamiento de políticas de VM de Data Center con Cisco TrustSec [▶]
• Guía de diseño de segmentación de Data Center Trustsec
• Guía de diseño de segmentación de sucursales y campus de TrustSec
• Configuración del receptor y el altavoz ISE 2.0 TrustSec SXP [CCO/TechNotes] 01/Dic/2015

Cisco UCS/Cisco Integrated Management Center (CIMC)

• Instalación y configuración de ISE con aprovisionamiento sin intervención del usuario (ZTP)
• Creación del archivo de imagen de aprovisionamiento sin intervención del usuario (ZTP) de ISE [▶]
• Instalación de ISE en Cisco SNS a través de CIMC con ZTP [▶]

Cisco Umbrella

Cisco ISE no cuenta actualmente con ninguna integración especial con Cisco Umbrella.

Dispositivo de seguridad Cisco Web Security Appliance (WSA)

• Autenticación externa AsyncOS con Cisco ISE (RADIUS)
• Implemente Cisco WSA 11.7 con ISE 2.4 con Cisco Platform Exchange Grid (pxGrid)
• Integración de ISE 2.2 y WSA [▶]
• ISE 2.1 y WSA a través de pxGrid y certificados firmados por CA
• Configuración de la integración de WSA con ISE para los servicios con identificación de TrustSec [CCO/TechNotes] 30/jul/2015
• Cómo integrar Cisco WSA con ISE y TrustSec mediante pxGrid

Navegador de Cisco Webex Room

• Configuración de la autenticación 802.1x en el navegador de la sala Webex

Citrix XenMobile

Consulte con el partner su documentación sobre cómo integrarse con ISE. Consulte también Cisco Technical Alliance Partners.

• Documentación del producto Citrix XenMobile - Control de acceso a la red
• Integre servidores MDM y UEM con Cisco ISE

Conformidad

• Condición de ISE
• Guía de implementación prescriptiva de estado de ISE

CyberArk (API)

• Integraciones de CyberArk: Cisco ISE

Cyber Observer (API)

• Resumen de la solución
• Usuario registrado de Cyber Observer: guía de configuración interna; se requiere inicio de sesión

Cylera (pxGrid)

• Integración - Resumen de soluciones
• Guía de inicio rápido de ISE (se requiere inicio de sesión Cylera; póngase en contacto con Cylera para obtener acceso)

Cynerio (pxGrid)

• Guía de instalación del recopilador
• Guía de inicio

Defensa digital de Help Systems

• Guía de configuración de sistemas de ayuda

DFLabs - Incman - (SOAR)

• Resumen de la plataforma SOAR: Incidente cibernético bajo control con ISE
• Guía de configuración

EAP (protocolo de autenticación extensible)

ISE admite muchos protocolos basados en EAP y algunos cuentan con guías de implementación específicas.

• EAP-FAST
  • Autenticación EAP-FAST con controladores de LAN inalámbrica e Identity Services Engine 22/feb/2019
  • Comprender las implementaciones de EAP-FAST y encadenamiento en AnyConnect NAM e ISE
• EAP-TLS
  • Comprender y configurar EAP-TLS con WLC e ISE 27/ago/2020
  • Configuración de la autenticación EAP-TLS con ISE 17/oct/2019
• TEAP (EAP tunelizado)
  • TEAP para Windows 10 con política de grupo e ISE Configuración de TEAP
  • Encadenamiento de EAP con TEAP

Enviado (invitado)

• Centro de ayuda para enviados: integración con Cisco ISE - Gestión de acceso de invitados

ExtraHop (pxGrid)

• Hoja de datos de ExtraHop + Cisco ISE
• Respuesta más rápida ante amenazas con ExtraHop + Blog de Cisco ISE
• guía de trabajo sobre configuración

Redes extremas

• Configuración extrema de switches para 802.1X
• Estado de ISE 2.4 con SNMP COA en switches Extreme

F5

• Implementación de ISE con equilibrio de carga
• Cómo: Guía de implementación de Cisco y F5: equilibrio de carga de ISE con BIG-IP
• Crear un perfil y una directiva de autenticación RADIUS para la autenticación de servidor virtual

Forescout

• Guía de configuración del plugin pxGrid

Fortinet FortiManager/FortiGate - pxGrid

• FortiManager (pxGrid)
• Integración del conector SDN con Cisco ACI

Correcto (MDM)

Consulte con el partner su documentación sobre cómo integrarse con ISE. Consulte también Cisco Technical Alliance Partners.

Google

Google Android

• Aprovisionamiento de ISE 2.2 para Android con autenticación EST (fallo al generar el certificado) [▶]
• ISE: aprovisionamiento de un único cliente SSID para Android 6 [▶]
• ISE: aprovisionamiento de Android con autenticación EST (error al generar el certificado) [▶]

Google Chromebook

• Google Suite Guest SSO (Single Sign On) con ISE a través de SAML para Chromebooks
• ISE 2.1 Cómo incorporar dispositivos Chromebook [▶]
• Configuración de ISE 2.1 para la incorporación de Chromebook - Cisco
• Chromebook SSO y BYOD

HashiCorp

Terraforme

• isegosdk Go SDK
• Repositorio de isegosdk GitHub
• Cisco Terraform Registry
• Cisco Terraform Provider Repository
• Configuración ISE automatizada con la infraestructura como herramientas de código

HP

• Consulte Soporte de proveedores externos de ISE

Huawei

• Consulte Soporte de proveedores externos de ISE
• Interoperabilidad del switch Huawei
• Guía de Configuración de Interoperación de los Switches Huawei S1720, S2700, S3700, S5700, S6700, S7700 y S9700 Series

IBM

IBM MaaS360

• Vídeo de integración de Cisco ISE e IBM Maas360 [▶]
• Cómo integrar Cisco Identity Services Engine con IBM MaaS 360 (MDM)

IBM QRadar (Syslog y pxGrid)

• Aplicación Cisco ISE pxGrid para actualizaciones de QRadar
• Guía de instalación, configuración y resolución de problemas de la aplicación IBM QRadar pxGrid

InfoBlox (pxGrid)

• Cómo funciona la integración de Cisco ISE e Infoblox [▶]
• Cómo integrar Infoblox y Cisco Identity Services Engine (ISE) con Cisco Platform Exchange Grid (pxGrid)
• Integración de InfoBlox con ISE y pxGrid VOD: Rapid Threat Containment (RTC)
• Integración de InfoBlox con ISE y pxGrid VOD: actualizar la tabla de IPAM de InfoBlox con información de sesión de ISE

Ivanti (anteriormente MobileIron)

Consulte con el partner su documentación sobre cómo integrarse con ISE. Consulte también Cisco Technical Alliance Partners.

• Integre servidores MDM y UEM con Cisco ISE
• Cómo implementar Apple iOS AnyConnect por aplicación con MobileIron

Juniper

• Perfil de dispositivo de red Juniper EX con CoA

• Guía de implementación prescriptiva de Cisco ISE Device Administration
• Configuración y solución de problemas de servidores TACACS externos en ISE - Cisco
• Guía de configuración de Juniper con ISE 2.0+

KVM (hipervisor)

• Instalación de ISE en Ubuntu Linux KVM con ZTP [▶]

Protocolo ligero de acceso a directorios (LDAP)

• Información de compatibilidad de ISE
• Proxy LDAP doble para acceso de administrador RBAC con MFA a ISE
• Configuración de ISE para la integración con un servidor LDAP [CCO/TechNotes] 10/jul/2015
• Configuración y solución de problemas de ISE con almacenamiento de identidad LDAPS externo 02/Nov/2020
• Control de acceso basado en roles de ISE con LDAP 21/oct/2020
• Autenticación basada en atributos de ISE y LDAP

LinkShadow (pxGrid)

• ThreatShadow - Guía de configuración de ISE
• ThreatShadow - Ficha técnica

Acción en directo (pxGrid)

• Consulte https://docs.liveaction.com/LiveNX

Logzilla (syslog)

• Cisco Identity Services Engine: cómo obtener más valor de los eventos de Cisco ISE

McAfee (pxGrid)

Nota: Póngase en contacto con McAfee para obtener asistencia para pxGrid 2.0. Cisco pxGrid 1.0 ha quedado obsoleto en Cisco ISE 3.1 y versiones posteriores.

• Integración de McAfee DXL y Cisco pxGrid (pxGrid 1.0)

Microsoft

• Atributos de acceso de red ISE RADIUS

Microsoft Active Directory

• Información de compatibilidad de ISE
• Integración de Active Directory con Cisco ISE [▶]
• ISE y configuración AD de confianza bidireccional 06/feb/2020
• Integración de AD para el inicio de sesión en CLI y GUI de Cisco ISE
• Configuración de ISE 2.0: autenticación Cisco IOS® TACACS+ y autorización de comandos basada en la pertenencia al grupo AD 20/ene/2016d
• Configurar Microsoft Server 2012: AD, DNS, DHCP, CA, plantillas de certificado, GPO: diversión de red [▶]
• The Active Directory Probe (ISE 2.2): diversión en red [▶]
• Integración de Active Directory en ISE - WirelessWired [▶]

Microsoft Azure

• Implemente Cisco ISE de forma nativa en plataformas de nube

Microsoft Azure Active Directory

• Configure ISE 3.0 REST ID con Azure Active Directory 02/Mar/2021
• Configuración del portal de patrocinadores de ISE 3.0 con Azure AD SAML SSO 19/oct/2020
• Flujo de ISE BYOD con Azure AD
• Configuración del flujo de inicio de sesión de la GUI de ISE 3.1 ISE mediante la integración de SSO de SAML con Azure AD
• Azure AD SSO con varios portales ISE
• Flujo de ISE BYOD con Azure AD
• SSO de administración de ISE con Azure AD [▶]

Microsoft Endpoint Manager (MEM)

Microsoft ha unido recientemente Config Manager e Intune en Microsoft Endpoint Manager (MEM).

Microsoft Hyper-V

Microsoft Hyper-V es una plataforma de VM compatible con ISE.

• Instalación de ISE en Microsoft Hyper-V con ZTP [▶]
• Guía de compatibilidad de ISE
• Guías de instalación de ISE

Microsoft Intune

• Integre servidores MDM y UEM con Cisco ISE
• Cómo integrar Cisco ISE MDM con Microsoft Intune

Microsoft System Center Configuration Manager (SCCM)

• Cómo integrar Cisco ISE con Microsoft SCCM para la gestión de parches y el flujo de MDM

Microsoft WSUS

• Configuración del estado de la versión 1.4 de ISE con Microsoft WSUS [CCO/TechNotes] 03/Aug/2015

MicroTik (TACAC)

• Configuración y solución de problemas de servidores TACACS externos en ISE - Cisco

Gestión de dispositivos móviles (MDM)

También se conoce como Enterprise Mobility Management (EMM) o Unified Endpoint Management (UEM). ISE admite muchos proveedores de MDM.

• Integre servidores MDM y UEM con Cisco ISE

Motorola

• Información de compatibilidad de ISE
• Cómo: Crear perfiles de dispositivos de acceso a la red con Cisco ISE
• Perfiles NAD de terceros de ISE
• Atributos de acceso de red ISE RADIUS

MySQL

• Configuración de ISE 2.2 para la integración con el servidor MySQL - Cisco

Nozomi (pxGrid)

• Instrucciones de sincronización de recursos de Cisco ISE

  Página de soluciones de mercado

Nutanix

ISE 3.0 y versiones posteriores son compatibles con Nutanix AHV. Consulte las respectivas guías de instalación de ISE para obtener más información.

• Instalación de ISE en Nutanix Community Edition (CE) con ZTP [▶]

Okta

• Okta como idP de SAML

Open DataBase Connect (ODBC)

• Configuración de ISE 2.1 con MS SQL con ODBC - Cisco [CCO/TechNotes] 28/jun/2016
• Configuración de ODBC en ISE 2.1 con PostgreSQL  
• Configuración de ODBC en ISE 2.3 con Oracle Database 25/May/2018

Oracle

Infraestructura de nube de Oracle (OCI)

• Implemente Cisco ISE de forma nativa en plataformas de nube

Pedido (anteriormente CloudPost)

• Guía de integración de pedidos e ISE
• Descripción general de Cisco ISE: visibilidad de dispositivos mejorada para Cisco ISE
• Sobrecargas por pedidos en implementaciones de Cisco ISE

Palo Alto Networks

Integración de ISE de seguridad de IoT (ERS)

• Integre la seguridad de IoT con Cisco ISE
• Configuración de Cisco ISE para identificar los dispositivos de IoT
• Configuración de Cisco ISE para identificar y poner en cuarentena dispositivos de IoT
• Puesta en cuarentena de un dispositivo con Cisco ISE
• Aplicación de listas de control de acceso mediante Cisco ISE

Integración de PxGrid de IoT ISE

• Integre la seguridad de IoT con Cisco ISE pxGrid
• Configuración de la integración con Cisco ISE pxGrid
• Poner un dispositivo en cuarentena mediante Cisco ISE pxGrid

Otros documentos

• Mejor aplicación de políticas de seguridad con Panorama Plugin para Cisco TrustSec
• Supervisión de terminales para Cisco TrustSec (con pxGrid)
  Si el complemento Panorama no desea confiar en un certificado ISE, considere la opción:
  request plugins cisco_trustsec create-account server-cert-verification-enabled no client-name host

• gridmeld [github] - pxGrid con Palo Alto Networks MineMeld:
  • Guía de administradores de grid meld
• Configuración de Cisco ISE con RADIUS para Palo Alto Networks [Palo Alto Live Community]

• Integre la autenticación de invitado de Cisco ISE con PAN-OS [Palo Alto Live Community]

Ping Federate

• Cómo Configurar la Autenticación SSO de SAML con PingFederate [▶]
• Configuración del portal de patrocinadores de ISE 2.1 con PingFederate SAML SSO - Cisco
• Configuración de ISE 2.1 Guest Portal con PingFederate SAML SSO - Cisco

POSTMAN

• Colecciones de carteros de ISE
• Seminario web sobre API REST de ISE [▶]
• Ejemplos de códigos de webinars API REST de ISE

Qualys (TC-NAC)

• Integración de Cisco TC-NAC y Qualys Vulnerability Server [▶]
• Cómo integrar ISE y Qualys para TC-NAC
• ISE 2.1 NAC centrado en las amenazas con Qualys [▶]
• Cómo integrar ISE y Qualys para NAC centrado en las amenazas con tecnología STIX
• Configuración de ISE 2.1 Threat-Centric NAC (TC-NAC) con Qualys - Cisco [CCO/TechNotes] 29/jun/2016
• Atributos de acceso de red ISE RADIUS

Servidores RADIUS

ISE es un servidor RADIUS y admite proxy RADIUS a otros servidores RADIUS.

• Configuración de servidores RADIUS externos en ISE 18/Sep/2020
• Configuración de eduroam en Cisco Identity Services Engine (ISE)

Radiflow (pxGrid-ERS)

• Resumen web de la solución
• Guía de integración
• Hoja informativa de soluciones conjuntas

Rapid7 (TC-NAC)

• Configuración de ISE 2.2 Threat-Centric NAC (TC-NAC) con Rapid7 - Cisco - 10 de febrero de 2017

REST (API de transferencia de estado representacional)

• API REST de ISE: https://cs.co/ise-api
• Ejemplos de API de ISE ERS
• Configurar cuentas de invitados de ISE con API REST 06/Oct/2020
• Configure ISE 3.0 REST ID con Azure Active Directory 02/Mar/2021
• ISE Identity-Group, creación de usuarios y modificación a través de la API Rest
• ISE en Cisco DevNet: API de ISE, Ansible y laboratorio de aprendizaje de automatización | Sandbox de ISE 3.0

Rockwell

• Implemente servicios de identidad y movilidad en una arquitectura convergente de Ethernet en toda la planta

RSA

• Cisco ISE: Guía de implementación de acceso a RSA SecurID [RSA]

Ruckus

• Integración de ISE 2.1 con Ruckus 1200 Wireless: estado de BYOD & con Auth VLAN

Securonix (Syslog)

• Configuración de ISE y Securonix para Syslog

• Visibilidad de seguridad integrada con Securonix y resumen de marketing de Cisco pxGrid (solicite guías al proveedor)

ServiceNow (API ERS)

• Integración de ServiceNow con Cisco ISE (DevNet)
• Integración de ServiceNow con Cisco ISE (GitHub)
  
  

Pantalla de humo - CarbonBlack now Zscaler (pxGrid)

• Guía de integración de Smokescreen IllusionBLACK
• Vídeo de integración de Smokescreen IllusionBLACK

SMTP (protocolo simple de transferencia de correo)

• Configuración del servidor SMTP seguro en ISE

SMS

Consulte Notificaciones de Acceso de Invitado.

Splunk (syslog, SOAR)

• Análisis de seguridad de terminales de Cisco (CESA) basado en el kit de puntos de vista e implementación de Splunk Quickstart
• Descripción general de Splunk SOAR
• Guía de configuración de Identity Services Engine y Splunk Apps
• Integración de la API Splunk Phantom SOAR: se requiere inicio de sesión

Symantec

• Cómo: Integración de ISE con Symantec VIP
• Symantec Endpoint Manager (SEM) mediante OPSWAT

Protocolo TACACS (Terminal Access Controller Access-Control System)

Busque en este documento integraciones de productos específicos con el protocolo TACACS.

• ¿Admite ISE mi dispositivo de acceso a la red?
• Información de compatibilidad de ISE: RADIUS, TACACS, protocolos y servicios
• RFC8907: protocolo TACACS+ (Terminal Access Controller Access-Control System Plus)
• Configuración y solución de problemas de servidores TACACS externos en ISE

Tanio (pxGrid)

• ISE & Tanium - Requisitos de cuarentena de red

Nessus sostenible (TC-NAC)

• Cisco TC-NAC con ISE y Tenable Security Center

ThreatConnect (SOAR)

• ThreatConnect y Cisco Identity Services Engine (ISE): optimización de las actualizaciones de políticas de seguridad

TrapX Labs DeceptionGrid (pxGrid)

• ISE se integra con TrapX para detener WannaCry [▶]

VMware

vCenter

• 4 métodos diferentes para instalar ISE en VMware vCenter con ZTP [▶]
• Cómo: Modo promiscuo con VMWare para ISE

EXTENDIDO

XTENDISE utiliza API ERS y MnT y recopila mensajes de registro del sistema de ISE. Controla ISE como una herramienta de gestión de recursos y también cuenta con extensiones para realizar los controles de switching. Hay disponibles guías que describen las API de ISE que utilizamos y cómo configurar ISE y XTENDISE.

• Acerca de XTENDISE
• XTENDISE - Requisitos de red
• XTENDISE - Integración

42 marchas (MDM)

• Integre SureMDM con Cisco ISE (Identity Services Engine)
• Combinación De La Gestión De Red Y De Dispositivos Móviles Para Restringir Los Dispositivos Móviles No Seguros