Cisco Identity Services Engine

Augmenter la visibilité, contrôler l'accès et maîtriser les risques

Bénéficiez d'une plate-forme de gestion des politiques de sécurité qui automatise et met en place un accès sécurisé et sensible au contexte aux ressources du réseau. Cisco ISE (Identity Services Engine) offre une plus grande visibilité sur les utilisateurs et les terminaux pour favoriser les expériences de mobilité dans l'entreprise et contrôler les accès. ISE envoie des données aux solutions partenaires intégrées afin d'accélérer l'identification, la réduction et l'élimination des risques.

Caractéristiques et fonctionnalités

Cisco ISE aide les professionnels IT à répondre aux challenges de la mobilité dans l'entreprise et à sécuriser le réseau au fur et à mesure qu'il évolue, et à tous les stades de l'attaque. Vous profitez de plusieurs fonctionnalités, notamment :

Simplifier les expériences de vos invités pour faciliter leur intégration et leur gestion. Grâce aux portails mobiles et de bureau dédiés aux invités, aux couleurs de votre entreprise et faciles à personnaliser, vous pouvez créer un accès en seulement quelques minutes. Les workflows visuels et dynamiques du moteur vous permettent de gérer pleinement tous les aspects de l'accès des invités.

Rationaliser l'approche du BYOD et les solutions de mobilité pour l'entreprise avec une installation facile et immédiate pour l'intégration et la gestion de terminaux en libre-service. ISE comprend une autorité de certification interne, prend en charge Active Directory multiforêt et propose un logiciel partenaire intégré de gestion de la mobilité pour l'entreprise (EMM).

Centraliser et unifier la gestion des politiques d'accès réseau pour offrir un accès sécurisé et cohérent aux utilisateurs, qu'ils se connectent à votre réseau via une connexion filaire, sans fil ou VPN.

Profiter d'une plus grande visibilité et d'une identification plus précise des terminaux. La fonction de création de profils avancés d'ISE et son service de gestion des flux de type « zero-day » permettent d'actualiser les profils des terminaux les plus récents. La combinaison de ces deux fonctions réduit le nombre de terminaux inconnus (et de risques potentiels) sur votre réseau.

Mettre en ouvre une segmentation logicielle basée sur les rôles dans l'entreprise en utilisant la technologie Cisco TrustSec intégrée dans l'infrastructure existante. Utilisez la solution ISE pour créer des politiques de contrôle d'accès flexibles et basées sur les rôles qui segmentent dynamiquement l'accès sans pour autant renforcer la complexité. La classification du trafic repose sur l'identité du terminal, d'où la possibilité de modifier la politique sans remanier le réseau. Grâce à la prise en charge de 250 000 terminaux actifs simultanés et jusqu'à 1 000 000 d'appareils enregistrés, ISE permet aux entreprises d'accélérer leurs projets de mobilité sur tout le réseau.

Partager des données contextuelles avec des solutions partenaires grâce à la technologie Cisco Platform Exchange Grid dans Cisco ISE.

Les données contextuelles améliorent l'efficacité des solutions partenaires et accélèrent l'identification, la prévention et l'élimination des risques qui pèsent sur le réseau. De plus, les solutions partenaires, comme Lancope StealthWatch, peuvent modifier les politiques d'accès dans ISE pour contenir les attaques et éviter leur propagation sur le réseau.

Par exemple, avec ISE, les solutions partenaires intégrées peuvent éradiquer plus rapidement des attaques et rationaliser l'analyse des réseaux et l'élimination des vulnérabilités sur les terminaux. Elles peuvent également assurer des fonctions adaptatives d'authentification unique depuis des appareils regroupés par identité, et même étendre l'accès sécurisé au système SCADA/à des réseaux de contrôle. Toutes ces solutions dépendent des informations de contexte et d'identité qu'envoie Cisco ISE.

Ressources complémentaires