Detalles de ISE Ecosystem Partner Integration

Opciones de descarga

  • PDF     (570.9 KB)
    Visualice con Adobe Reader en una variedad de dispositivos
  • ePub     (86.6 KB)
    Visualice en diferentes aplicaciones en iPhone, iPad, Android, Sony Reader o Windows Phone
  • Mobi (Kindle)     (82.7 KB)
    Visualice en dispositivo Kindle o aplicación Kindle en múltiples dispositivos
Actualizado:16 de septiembre de 2022
ID del documento:216128

Lenguaje no discriminatorio

El conjunto de documentos para este producto aspira al uso de un lenguaje no discriminatorio. A los fines de esta documentación, "no discriminatorio" se refiere al lenguaje que no implica discriminación por motivos de edad, discapacidad, género, identidad de raza, identidad étnica, orientación sexual, nivel socioeconómico e interseccionalidad. Puede haber excepciones en la documentación debido al lenguaje que se encuentra ya en las interfaces de usuario del software del producto, el lenguaje utilizado en función de la documentación de la RFP o el lenguaje utilizado por un producto de terceros al que se hace referencia. Obtenga más información sobre cómo Cisco utiliza el lenguaje inclusivo.

Acerca de esta traducción

Cisco ha traducido este documento combinando la traducción automática y los recursos humanos a fin de ofrecer a nuestros usuarios en todo el mundo contenido en su propio idioma. Tenga en cuenta que incluso la mejor traducción automática podría no ser tan precisa como la proporcionada por un traductor profesional. Cisco Systems, Inc. no asume ninguna responsabilidad por la precisión de estas traducciones y recomienda remitirse siempre al documento original escrito en inglés (insertar vínculo URL).

    Introducción

    Este documento describe cómo integrar el ecosistema de Cisco Identity Services Engine (ISE) con algunos partners.

    ¿Cómo se integra el ecosistema Cisco ISE con algunos partners?

    Consulte la página Cisco Security Technology Alliance (CSTA) para obtener la lista oficial de todos los partners de seguridad.

    Consulte las Guías de integración del ecosistema de seguridad de ISE(http://cs.co/ise-guides) para obtener información sobre cómo integrar ISE con algunos de estos proveedores.

    Consulte siempre con el partner la documentación más reciente sobre sus productos.

    Partner Tipo de API Estado Versión de ISE (min.) Versión del partner
    (mín)    		 Tipo de RTC Acción de RTC (pxGrid) Política de autenticación de ISE (EPS, ANC) Temas/Atributos de pxGrid
    42 marchas MDM ✓ 2.4 - Ninguno - - -
    Absoluto MDM ✓ 1.2 - Ninguno - - -
    Acalvio pxGrid v2 ✓ 2.4 4.0 pxGrid Automatizado mediante políticas ANC -
    Alef Nula - Puente de identidad pxGrid v2 ✓ 2.4 - Ninguno - - Sesión: Identity Bridge (sustituye la funcionalidad de tipo CDA por ASA)
    Alef Nula - Responsable MAB de AleFTI, Buscador de oficinas Otro ✓ 2.4 - Ninguno - - -
    AppSpace Guest ✓ 2.4 NA NA API ERS

    Guest API Guest Access Management
    ArcSight SIEM ✓ 1.2 - REPOSO DEL EPS - - -
    Brazo pxGrid v2 ✓ 2.4 - pxGrid Manual mediante GUI ANC

    Suscripciones a tema: ANC

    pxGrid context-in
    Asimilemente pxGrid v2 ✓ 2.4 20.10 pxGrid Manual mediante GUI (o automático) ANC

    Sesión

    Llamadas API ERS para configurar ACL

    pxGrid context-in
    Attivo Networks pxGrid v1 ✓ 2.1 ATV Botsink 4.0 pxGrid Manual mediante GUI EPS Suscripciones a tema:
    ServicioProtecciónTerminal
    Redes Bayshore pxGrid v1 ✓ 1.3 6,x Yes - -

    Suscripciones a tema:
    DirectorioDeSesión, TrustsecMetaData

    Atributos: 

    SGT, dirección IP
    Blackberry - BES MDM ✓ 1.4 - Ninguno - - -
    Blackberry: EMM seguro y bueno MDM ✓ 1.2 - Ninguno - - -
    BlackRidge pxGrid v2 ✓ 2.4 TAC Gateway 4.1.4 Ninguno - -

    Suscripciones a tema:
    DirectorioSesión

    Atributos: 

    Nombre de usuario y dirección IP
    BluSapphire pxGrid v2 ✓ 2.7 3.0 API ANC de pxGrid Manual ANC

    información de sesión de pxGrid
    PxGrid ANC
    Certego pxGrid v2 ✓ 2.7 PxGrid ANC Manual ANC

    PxGrid ANC
    Check Point pxGrid v2 ✓ 2.7 Ninguno - -

    Suscripciones a tema:
    SessionDirectory, TrustSecMetadata

    Atributos: 

    SGT, nombre de usuario, dirección IP
    AMP de Cisco TC-NAC ✓ 2.1 - TC-NAC: Reglas de condición del curso de acción de ISE Authz (asignación manual a políticas ANC) - - -
    CTA de Cisco TC-NAC ✓ 2.2 - TC-NAC: Reglas de condición del curso de acción de ISE Authz (asignación manual a políticas ANC) - - -
    Cisco Cyber Vision pxGrid v2 ✓ 2.4+ (validado en 2.7+) 3.1.0 Entrada de contexto (atributos personalizados)
    Centro de arquitectura de red digital de Cisco pxGrid v2 ✓ 2.3 - Ninguno - - -
    Cisco Firepower pxGrid v2 ✓ 2.0 6.7 pxGrid Automatizado mediante políticas EPS Suscripciones:
    • DirectorioSesión
    • MetadatosDeTrustSec
    • EndpointProfiles

    Atributos: 

    • Nombre de usuario
    • Dirección IP
    • DispositivoTerminal
    • SGT
    • Ubicación
    Cisco Industrial Network Director pxGrid v2 ✓ 2.4  1.3 Ninguno - -

    Publicaciones del tema:
    EndpointAsset


    Atributos: 

    Publicar assetDeviceType, assetId, assetIPAddress, assetName, assetPortName, assetConnectedLinks.assetDeviceType, assetGroup, assetId, assetIPAddress, assetMacAddress, assetName, assetProductId, assetProtocol,assetSerialNumber, assetVendor y atributos personalizados
    Administrador de sistemas Cisco Meraki MDMv3 ✓ 1.4 - Ninguno - - -
    Carga de trabajo segura de Cisco API ERS ✓ + de 2,7 Ninguno NA NA Tema de sesión
    Cisco StealthWatch pxGrid v2 ✓ 2.4 7.3.2 pxGrid v2 Manual mediante GUI ANC

    Suscripciones a tema:
    EndpointProtectionService, TrustSecMetadata, EndpointProfile, SessionDirectory, AdaptiveNetworkControl

    Atributos: 

    Nombre de usuario, dirección IP, dirección MAC, SGT, dispositivo de terminal, nombre de asunto de TrustSec, nombre de par Trustsec, ID de par Trustsec
    Cisco WSA pxGrid v2 ✓ 2.4 (ISE-PIC E ISE ERS API) 11.7 Ninguno - -

    Suscripciones a tema:
    Trustsec, directorioDeSesión

    Atributos: 

    Nombre de usuario, asignaciones SGT-IP, grupos MS AD
    Citrix Xenmobile MDM ✓ 1.2 - Ninguno - - -
    Claridad pxGrid v2 ✓ 2.4  - pxGrid: pxGrid-Context-In Política de autorización de ISE -

    (pxGrid 2.0)

    Publicaciones del tema:

    EndpointAsset

    Atributos: 

    AssetID, assetIP address, AssetMACaddress, nombre del activo, assetproductID, assetprotocol, número de serie del activo e información del proveedor del activo, CTD_Criticality, CTD_CVE
    Culinda pxGrid v2 ✓ 2.4  - pxGrid Manual ANC

    (pxGrid 2.0)

    pxGrid Context-in 
    CyberArk API ✓ 3.1 API NA NA

    Administrador de acceso por contraseña
    CyberMDX pxGrid v2 ✓ 2.4 Mdefender 8.3+ pxGrid Manual mediante GUI ANC

    Publicaciones del tema:

    EndpointAsset, Suscripciones: ANC

    Atributos: 

    CMDX_Link,CMDX_Vendor,CMDX_Type,CMDX_PHI
    Cyber Observor ERS ✓ 2.7 ERS

    Caso práctico 1: Alertas inmediatas e información detallada sobre terminales, dispositivos de red y alarmas de alta gravedad
    Caso práctico 2:     Información de configuración detallada con respecto a políticas y protocolos inseguros

    y de cifrado
    Caso práctico 3:     Información detallada sobre usuarios administradores, políticas de contraseñas, licencias y estados de certificados
    Laboratorios CyberX pxGrid v2 ✓ 2.4  Ninguno - - -
    Cylera pxGrid v2 ✓ 2.4  Ninguno - - pxGrid se suscribe a trustsec SXP y entra en context-in
    Cynerio pxGrid v2 ✓ + de 2,4 - Ninguno - -

    Política SGT y etapa especial a través de la API ERS

    Publicaciones del tema:

    EndpointAsset

    Atributos:

    assetDeviceType, assetIpAddress,assetMacAddress, assetName, assetProductId, assetvendor
    DFLabs (Incman) API ERS ✓ 2.7 5,x ? ? API ERS

    API ANC ERS

    API ERS demasiadas para incluir en la lista; consulte http://cs.co/ise-guides
    Defensa digital pxGrid v2 ✓ + de 2,4  6.3.1.2 Yes Manual ANC

    pxGrid Context-In (definición de perfiles)

    fvmOS: Sistema operativo de un recurso (por ejemplo, Windows Server 2013)

    fvmOSType: Tipo de sistema operativo de un recurso (servidor, cliente, etc.)

    fvmOSFamily: Familia de sistemas operativos de un recurso (Windows, Mac, etc.)

    fvmLastScanDate: Fecha en la que Frontline analizó este recurso por última vez

    fvmGpaLetter: GPA de seguridad de primera línea de un recurso en forma de carta

    fvmCriticalVulnCount, fvmHighVulnCount: El número de vulnerabilidades críticas que tiene el recurso

    fvmOldestMediumVulnInDays, fvmOldestHighVulnInDays, fvmOldestCriticalVulnInDays: La era de las vulnerabilidades medianas, altas y críticas más antiguas del recurso
    Elastica (Symantec) pxGrid v1 ✓ 2.0 - pxGrid Manual mediante GUI EPS Suscripciones:
    ServicioProtecciónTerminal
    Endace pxGrid v1 ✓ 1.3 Endace 2.3+ Ninguno

    Suscripciones:
    DirectorioSesión

    Atributos: 

    Nombres de usuario, perfiles de dispositivo
    Sistemas de enviados Invitado de ISE ✓ 2.2 - Ninguno - - - cr
    Examen pxGrid v1 ✓ 2.2 - pxGrid Manual mediante GUI ANC

    Suscripciones:

    ServicioProtecciónTerminal
    ExtraHop API ✓ 2.4 - API Manual mediante GUI ANC

    API ANC solamente
    Forescout pxGrid v2 ✓ 2.4 pxGrid Sesión y etiqueta SXP estática
    FortScale (RSA) pxGrid v1 ✓ 2.0 - pxGrid Manual mediante GUI EPS -
    Fortinet FortiManager/FortiGate  pxGrid v2 ✓ 2.4 pxGrid Sólo directorio de sesión; utiliza etiquetas dinámicas para establecer políticas en el lado de Fortinet
    Globo MDM ✓ 1.4 - Ninguno - - -
    Crónica de Google SIEM ✓ + de 2,7 - NA NA NA

    Partner SYSLOG de SIEM
    Luz verde pxGrid v1 ✓ 2.2 2 pxGrid Manual mediante GUI ANC

    Suscripciones:

    Adaptive NetworkControl
    SIEM de HanSight pxGrid v1 En prueba - - Ninguno - - -
    HanSight UEBA pxGrid v1 En prueba - - Ninguno - - -
    Seguridad Huntsman pxGrid v1 ✓ 2.0 5.97.001 pxGrid Manual mediante GUI EPS

    Suscripciones:

    ServicioProtecciónTerminal
    IBM: MaaS360 MDM ✓ 1.2 - Ninguno - - -
    Aplicación IBM QRadar pxGrid pxGrid v2 ✓ 2.4  7.3.1 Parche 9 + pxGrid Manual mediante GUI ANC

    (pxGrid 2.0)

    Suscripciones:

    Directorio de sesión, MDM, estado de configuración de ANC, errores de RADIUS

    Atributos: 

    Todos los atributos
    QRadar de IBM SIEM ✓ 2.4 NA NA NA NA

    SYSLOG DE SIEM
    Illusive Networks pxGrid v1 ✓ 2.2 pxGrid Manual mediante GUI EPS

    Suscripciones a tema:

    ServicioProtecciónTerminal
    FW de DNS Infoblox pxGrid v1/2 ✓ 2.0/2.4+

    7.3.3

    8.5

    (admite compatibilidad con versiones anteriores 2.0 y 1.0)

    		 pxGrid Manual mediante GUI EPS, ANC

    Suscripciones a tema:

    SessionDirectory, EndpointProtectionService, publica IPAM y DHCP (no más tema dinámico)

    Atributos: 

    Auditar ID de sesión, estado de EPSS, dirección IP de NAS, dirección MAC, dirección IP, ID de puerto de NAS, ID de sesión de cuenta
    IPAM Infoblox pxGrid v1/2 ✓ 2.0/2.4+

    7.3.3

    8.5 (admite compatibilidad con versiones anteriores 2.0 y 1.0)

    		 pxGrid - EPS, ANC

    Suscripciones a tema:

    SessionDirectory, EndpointProtectionService, publica IPAM y DHCP (no más tema dinámico)

    Atributos:

    Auditar ID de sesión, estado de EPSS, dirección IP de NAS, dirección MAC, dirección IP, ID de puerto de NAS, ID de sesión de cuenta
    Ivanti (anteriormente MobileIron) MDMv3 ✓ 1.2 - Ninguno - - -
    Suite JAMF Casper MDM ✓ 1.4 - Ninguno - - -
    EnlaceSombra pxGrid v2 ✓ 2.7 ? ANC Manual ANC Sólo ANC (RTC)
    LiveAction pxGrid v2 ✓ 2.4 - Ninguno - - - Solo sesión
    LogRhythm pxGrid v2 ✓ 2.4 - REPOSO DEL EPS Manual mediante GUI - -
    LogZilla SIEM ✓ 2.4 - Ninguno - - -
    Lumeta (Firemon) pxGrid v1 ✓ 2.2 Espectro 3.2 Yes - -

    Suscripciones a tema:

    DirectorioDeSesión, ServicioDeProtecciónDeTerminales

    Tema: 

    Todos los atributos
    Meditar pxGrid v2 ✓ 2.4 - pxGrid Manual mediante GUI ANC

    Publica:

    EndpointAsset, Suscripciones: ANC

    Atributos:

    Publicar assetDeviceType, assetId, assetIPAddress, assetName, assetPortName, assetConnectedLinks.assetDeviceType, assetGroup, assetId, assetIPAddress, assetMacAddress, assetName, assetProductId, assetProtocol,assetSerialNumber, assetVendor y atributos personalizados
    Microsoft inTune MDMv3 ✓ 1.4 - Ninguno - - -
    Mosil MDM ✓ 2.3 - Ninguno - - -
    NetIQ Sentinel pxGrid v1 ✓ 1.3 7.2 pxGrid - EPS

    Suscripciones:

    DirectorioDeSesión, ServicioDeProtecciónDeTerminales

    Tema: 

    Nombre de usuario, IP, direcciónMac, información de dispositivo de terminal
    Nozomi pxGrid v2 ✓ 2.4 19.0.5 pxGrid Automático ANC

    DirectorioSesión

    Contexto de entrada
    Novus Apollo Otro ✓ 2.3 - Ninguno - - -
    Nyansa Voyance pxGrid v2 ✓ 2.4 (pxGrid 2.0) - Yes - - -
    Pedido pxGrid v2 ✓ 2.4  - pxGrid Manual mediante GUI ANC

    Publica:

    EndpointAsset

    Tema: 

    Publicar assetDeviceType, assetId, assetIPAddress, assetName, assetPortName, assetConnectedLinks.assetDeviceType, assetGroup, assetId, assetIPAddress, assetMacAddress, assetName, assetProductId, assetProtocol,assetSerialNumber, assetVendor y atributos personalizados
    Panaseer pxGrid v2 ✓ 2.4  - Ninguno - - -
    Identidad de ping (a través del conector de IoT) pxGrid v1 ✓ 1.3 - Ninguno - - -
    Qualys TC-NAC ✓ 2.1 - TC-NAC: Resultado ISE Authz CVSS Asignación manual a políticas ANC - -
    Radioflujo pxGrid v2 + de 2,4 Manual ANC Actualizaciones de contexto de pxGrid con ERS 
    Rapid7 InsightIDR SIEM ✓ + de 2,7 NA NA NA NA Analizador SYSLOG de SIEM
    Nexpose Rapid7 TC-NAC ✓ 2.2 Nexpose 6.0
    +
    VM de Insight    		 TC-NAC: Resultado ISE Authz CVSS Asignación manual a políticas ANC - -
    Redes RedShift pxGrid v2 ✓ 2.4 CMS RedShift PxGrid ANC Automatizado mediante políticas - -
    Ricoh Streamline pxGrid v2 ✓ 2.4 NA NA NA NA Administración de activos de impresora
    RSA NetWitness SIEM ✓ 2.4 - - - - Analizador SYSLOG
    SANTO pxGrid v1 ✓ 1.4 8.1.0 EPS Política de vu automatizada -

    Suscripciones:

    ServicioProtecciónTerminal
    SAP Afaria MDM ✓ 1.2 - Ninguno - - -
    AuthSegura pxGrid v1 ✓ 1.3 8.2 Ninguno - -

    Suscripciones:

    DirectorioSesión

    Tema: 

    Auditar ID de sesión, estado de sesión, estado de EPSS, estación de llamada, grupo de seguridad, perfil de terminal, nombre de usuario, estado, dominio DNS de usuario AD, dominio DNS de host AD, nombre NetBIOS de usuario AD, nombre NetBIOS de host AD
    Securonix pxGrid v2 ✓ 2.4 - Ninguno - - -
    ServicioAhora API ERS ✓ 2.4 - Ninguno - - Crea atributos de extremo con la API ERS
    Simplificar pxGrid v2 En prueba - - Ninguno - - -
    Skyhigh Networks (McAfee) pxGrid v1 ✓ 2.0 Ninguno - - -
    Pantalla de humo pxGrid v2 ✓ 2.4  - Yes - ANC -
    Sophos MDM ✓ 1.4 - Ninguno - - -
    SOTI MobiControl MDM ✓ 2.0 - Ninguno - - -
    Splunk Addon para ISE (Splunk Enterprise) SIEM y Syslog ✓ + de 2,4 4.0.0 (splunk Enterprise 7+) Ninguno - - -
    Splunk SOAR (fantasma) ELEVARSE ✓ + de 2,4 5.0.190 NA Manual mediante GUI ANC RTC

    probar conectividad: valide la configuración de recursos para la conectividad. Esta acción inicia sesión en el dispositivo con un REST ...

    list sessions (enumerar sesiones): enumera las sesiones disponibles actualmente en el nodo Supervisión.

    CRUD en terminales, dispositivos de usuario que utilizan la API ERS

    dispositivo de cuarentena - Poner en cuarentena el dispositivo

    dispositivo unquarantine - No poner en cuarentena el dispositivo

    finalizar sesión - Terminar sesiones
    Symantec MDM ✓ 1.2 - Ninguno - - -
    Singularidad pxGrid v2 ✓ 2.4 - Yes - - -
    Tango MDM ✓ 1.4 - Ninguno - - -
    Tanio pxGrid v1 ✓ 2.4 pxGrid Manual mediante GUI ANC

    Suscripciones:

    AdaptiveNetworkControl
    Centro de seguridad sostenible TC-NAC ✓ 2.2 + de 5,5 TC-NAC: Reglas de condición del curso de acción de ISE Authz Asignación manual a políticas ANC - -
    ThreatConnect ELEVARSE ✓ 2.7 6.0 acciones SOAR Manual API ERS - consulte la entrada del blog

    ThreatConnect y Cisco ISE: Simplificar las actualizaciones de políticas de seguridad
    TIBCO (LogLogic) SIEM ✓ 1.2 - Ninguno - - -
    Seguridad TrapX pxGrid v1 ✓ 2.0 6 REPOSO DEL EPS
    pxGrid    		 Manual mediante GUI EPS

    Suscripciones:

    ServicioProtecciónTerminal
    Trellix ePO vía DXL (anteriormente McAfee) pxGrid v1 ✓ 2.1 ePO 5.9
    DXL Broker 4.0    		 pxGrid Automatizado mediante políticas ANC

    Suscripciones:

    AdaptiveNetworkControl

    a partir del 23/02/21 - pxGrid 1.0
    Vmware AirWatch MDM ✓ 1.2 - Ninguno - - -
    Seguridad VU pxGrid v2 ✓ 2.4 - Yes - - -
    EXTENDIDO API ERS ✓ 3,x - NA NA NA

    API ERS y MnT y recopila mensajes de registro del sistema de ISE
    ZingBox pxGrid v2 ✓ 2.4  - REPOSO DEL EPS
    pxGrid    		 Manual mediante GUI ANC

    Publicaciones del tema:

    EndpointAssets, Suscripciones: ANC

    Atributos: 

    Publicar assetDeviceType, assetId, assetIPAddress, assetName, assetPortName, assetConnectedLinks.assetDeviceType, assetGroup, assetId, assetIPAddress, assetMacAddress, assetName, assetProductId, assetProtocol,assetSerialNumber, assetVendor y atributos personalizados

    Historial de revisiones

    Revisión Fecha de publicación Comentarios
    15.0
    16-Sep-2022
    Corregido la ortografía de Ivanti.
    14.0
    08-Sep-2022
    Se ha eliminado un partner inactivo. Cambió McAfee a Trellix. Cambió MobileIron por Ivanta. Se añadió Rapid7 InsightIDR, Google Chronicle y Ricoh.
    13.0
    18-Aug-2022
    Se ha añadido XTENDISE a la lista de partners.
    12.0
    16-Aug-2022
    Editado el título. Editó la descripción de Cylera. Se ha añadido CyberArk a la lista de partners.
    11.0
    12-May-2022
    Se añadió AppSpace como proveedor de Guest Access Management.
    10.0
    29-Apr-2022
    Se han actualizado los temas de Infoblox DNS FW e Infoblox IPAM para agregar "no más tema dinámico".
    9.0
    24-Mar-2022
    Se ha añadido el número de versión de MDM para Microsoft inTune, MobileIron y Cisco Meraki Systems Manager. Se ha agregado el atributo pxGrid para Envoy Systems. Error corregido.
    8.0
    17-Feb-2022
    Añadida la información de la guía de Cynerio y actualizada la información de la guía de Cylera.
    7.0
    21-Dec-2021
    Actualizada la información de Splunk SOAR (Phantom).
    6.0
    08-Dec-2021
    Actualizado el nombre de la entrada de Fortinet.
    5.0
    22-Oct-2021
    Fortinet FortiGate actualizado con detalles de sesión de pxgrid. Detalles añadidos para Alef Nula - Identity Bridge con pxGrid 2.0.
    4.0
    13-Sep-2021
    Se actualizó la información de Cylera.
    1.0
    19-Oct-2020
    Versión inicial

    Contribución realizada por

    • Jason Kunst
      Cisco Engineering

    ¿Resultó útil este documento?

    FeedbackComentarios

    Contacte a Cisco

    Este documento se aplica a estos productos