Guides d'intégration de l'écosystème de sécurité ISE

Introduction

Ce document décrit les listes de ressources pour obtenir des informations sur la façon d'intégrer Cisco Identity Services Engine (ISE) à divers produits de Cisco et d'autres partenaires ou fournisseurs. Vous pouvez consulter les informations de compatibilité ISE pour les protocoles pris en charge et les produits validés ou les fonctionnalités NAD (Network Access Device) pour le matériel et les logiciels. Reportez-vous à la liste officielle des partenaires du programme Cisco Security Technical Alliance pour obtenir des intégrations de produits supplémentaires qui pourraient ne pas être documentées ici.

Assistance des fournisseurs tiers ISE

Il s'agit d'informations générales d'assistance et d'intégration normalisées pertinentes pour tous les fournisseurs de réseaux tiers pour RADIUS et TACACS.

• Informations de compatibilité ISE - RADIUS, TACACS, protocoles et services
• Fonctionnalités NAD (Network Access Device) - Fonctionnalités de contrôle d'accès au réseau des périphériques d'accès au réseau Cisco
• ISE prend-il en charge mon périphérique d'accès réseau ?
• Partenaires Cisco Technical Alliance (CSTA) - Liste officielle des partenaires technologiques
• Détails sur l'intégration des partenaires de l'écosystème Cisco ISE - Répertorie l'assistance des fournisseurs pour ERS, pxGrid v1/v2, MDM, SIEM, TC-NAC, etc.
• Comment : Créer des profils de périphériques d'accès réseau avec Cisco ISE
• Attributs d'accès au réseau RADIUS ISE
• Dictionnaires fournisseurs RADIUS pour les tiers

Fournisseurs et produits

AirWatch

Consultez le partenaire pour obtenir de la documentation sur l'intégration à ISE. Reportez-vous également aux partenaires de Cisco Technical Alliance.

Alef - pxGrid

Identity Bridge : un guide de configuration est affiché en bas de la page marketing.

Amazon Web Services (AWS)

• Image de machine Cisco ISE Amazon (AMI)
• Installation de Cisco ISE sur AWS
• Webinaire ISE dans AWS
• Configuration de l'équilibreur de charge AWS pour Cisco ISE
• TechFieldDay : Cisco Identity Services Engine (ISE) dans AWS avec l'automatisation analytique
• Webinaire Cisco ISE avec Meraki avec ISE et Meraki vMX dans AWS | Référentiel GitHub ISE_with_Meraki_in_AWS

Ancienne

• Modules Cisco.ISE Ansible
• Documentation sur les modules ansibles cisco.ise
• Référentiel GitHub de module Cisco.ise Ansible
• API ISE, laboratoire d'apprentissage Ansible et Automation DevNet - laboratoire gratuit pour l'utilisation des API REST, OpenAPI, Postman et Ansible for Automation
• ISE 3.1 avec Ansible Automation - sandbox Cisco DevNet 
• API ISE 3.1, webinaire Ansible et Automation et référentiel GitHub
• TechFieldDay : Cisco Identity Services Engine (ISE) dans AWS avec l'automatisation analytique

Arista

• Assistance des fournisseurs tiers ISE
• Intégration avec Cisco ISE [Arista]

ARUBA

• ISE prend-il en charge mon périphérique d'accès réseau ?
• Assistance des fournisseurs tiers ISE
• Configurer l'intégration ISE 2.0 tierce avec Aruba Wireless
• Configuration du flux invité avec ISE 2.0 et Aruba WLC - Cisco

Avaya

• Informations de compatibilité ISE
• Comment : Créer des profils de périphériques d'accès réseau avec Cisco ISE
• Authentification 802.1X, protocole LLDP (Link Layer Discovery Protocol) et téléphones IP Avaya [Avaya]

Bayshore

• Voir aussi Partenaires Cisco Technical Alliance

Blusapphire (pxGrid)

• Documents d'intégration

Brocade

• Assistance des fournisseurs tiers ISE
• Guide de configuration Brocade avec ISE 2.0+

Certego

• Service de détection des attaques et de réponse aux incidents
• Diapositives de présentation de la réponse tactique
• Réponse tactique - Configuration ISE

Certificats / Infrastructure à clé privée (PKI)

• Comment mettre en oeuvre des certificats numériques dans ISE - y compris les certificats génériques
• ISE 2.1 : Comment installer des certificats génériques - YouTube
• Attributs d'accès au réseau RADIUS ISE
• Configuration de Server 2012 - AD, DNS, DHCP, CA, modèles de certificat, GPO — Networking fun [Vidéo]
• Installation de certificat personnalisé Cisco ISE - filaire sans fil [Vidéo]
• Déploiement de certificats avec Cisco pxGrid - Utilisation de mises à jour de certificats auto-signés vers Cisco ISE 2.0/2.1/2.2
• Déploiement de certificats avec Cisco pxGrid - Utilisation de CA externe avec mises à jour de Cisco ISE 2.0/2.1/2.2
• Utilisation d'ISE 2.2 Internal Certificate Authority (CA) pour déployer des certificats sur des clients Cisco pxGrid
• ISE 2.0 : Portail d'approvisionnement des certificats - Cisco [CCO/TechNotes] 22/juin/2016
• Installer un certificat CA tiers dans ISE 2.0 [CCO/TechNotes] 15/Dec/2015
• Exemple de configuration de la prise en charge ISE SCEP pour le BYOD - Cisco [CCO/TechNotes] 09/juin/2014
• Configurer la prise en charge HTTPS pour l'intégration ISE SCEP [CCO/TechNotes] 31/juil/2013
• Configurer la prise en charge SCEP pour le BYOD [CCO/TechNotes] 11/avr/2013
• Exemple de configuration de publication de listes de révocation de certificats pour ISE sur un serveur Microsoft CA [CCO/TechNotes] 15/fév/2013

Point de contrôle

• Prise en charge de Checkpoint Identity Collector pour Cisco ISE avec pxGrid - présentation des fonctionnalités
• Guide d'administration de Cisco ISE pxGrid Checkpoint Identity Collector

Cisco

Appareil de sécurité adaptatif Cisco (ASA)

• Voir aussi Exemples de configuration du logiciel Cisco Adaptive Security Appliance (ASA) et TechNotes
• Voir aussi Exemples de configuration du client de mobilité sécurisée Cisco AnyConnect et TechNotes
• Guide de déploiement réglementaire de l'administration des périphériques Cisco ISE
• Configuration d'ISE 2.2 IPSEC pour la communication NAD sécurisée (ASA) - Cisco
• Comment configurer la position avec le module de conformité AnyConnect et ISE 2.0
• Comment : Intégration ISE et ASA à l'aide de CoA pour la posture
• Attributs d'accès au réseau RADIUS ISE
• ISE 2.0 : Exemple de configuration de l'authentification et de l'autorisation des commandes TACACS+ ASA CLI [CCO/TechNotes] 23/oct/2015
• Différencier les types d'authentification sur les plates-formes ASA pour les décisions de politique générale sur ISE [CCO/TechNotes] 03/mars/2013

Analyse des terminaux Cisco AI

• Cisco AI Endpoint Analytics et intégration de Cisco ISE
• Cisco AI Endpoint Analytics - Guide de déploiement
• Webinaire IoT Visibility and Endpoint Analytics 2021/06/02

Cisco AnyConnect

• Voir aussi Exemples de configuration du client de mobilité sécurisée Cisco AnyConnect et TechNotes
• Voir aussi Exemples de configuration du logiciel Cisco Adaptive Security Appliance (ASA) et TechNotes
• ISE 2.1 Comment configurer la position avec NAC Agent et AnyConnect Posture Module
• Comment configurer la position avec le module de conformité AnyConnect et ISE 2.0
• Comment implémenter iOS AnyConnect par application avec MobileIron
• Comment : Intégration ISE et ASA à l'aide de CoA pour la posture
• Comment : Déployer le chaînage EAP avec AnyConnect NAM et ISE
• Configurer ASA AnyConnect VPN avec Microsoft Azure MFA via SAML
• Démonstration du module de visibilité réseau (NVM) AnyConnect 4.2
• Configurer ISE 2.1 et AnyConnect 4.3 Contrôle USB de position - Cisco [CCO/TechNotes] 07/juin 2016
• Cryptage BitLocker de la position ISE 2.0 et AnyConnect 4.2 - exemple de configuration [CCO/TechNotes] 21/nov./2015
• AnyConnect version 4.0 et NAC Posture Agent ne s'affiche pas dans le guide de dépannage ISE 20/mars/2015
• Exemple de configuration de l'intégration d'AnyConnect 4.0 à ISE version 1.3 [CCO/TechNotes] 16/janv./2015

Cisco Application Control Engine (ACE)

• Équilibrage de charge ISE

Cisco Cognitive Threat Analytics (CTA)

• ISE ajoute Cisco Cognitive Threat Analytics à son écosystème de veille grandissant
• Comment intégrer Cognitive Threat Analysis (CTA) et ISE à l'aide de la technologie STIX
• Cisco ISE 2.2 et Cisco Cognitive Threat Analysis (CTA) VOD

Cisco CyberVision

• Intégration de Cisco Cyber Vision avec Cisco Identity Services Engine (ISE) via pxGrid 09/sept/20
• Configuration de l'intégration ISE 2.7 pxGrid CCV 3.1.0

Cisco DNA Center (DNAC)

• Application des politiques à la frontière SDA
• Cisco DNAC - Utilitaire de génération de clés du collecteur ISE

Cisco Industrial Network Director (IND)

• Déploiement de Cisco Industrial Network Director (IND) avec Cisco ISE à l'aide de pxGrid [CCO]

Téléphones IP Cisco

• Fonctionnalités d'authentification par téléphone et collaboration
• Guide de conception de la téléphonie IP pour 802.1X - Cisco

Cisco Meraki

• Voir aussi la documentation Cisco Meraki
• Fonctionnalités NAD (Network Access Device)
• Comment : Intégrer les réseaux Meraki à ISE
• Comment : Intégration EMM/MDM Meraki avec ISE
• Webinaire Cisco ISE avec Meraki avec ISE et Meraki vMX dans AWS | Référentiel GitHub ISE_with_Meraki_in_AWS
• Configuration de Central Web Auth avec Meraki Wireless et ISE
• Sans fil + ISE Meraki : Comment configurer l'authentification Web centrale - YouTube
• TrustSec avec commutateur Meraki MS320.pdf
• Mettez vos clients non fiables sur ISE - Meraki Blog, 26 avril 2016

Cisco Mobility Services Engine (MSE)

• Annonce de fin de commercialisation et de fin de vie pour le moteur de services de mobilité Cisco 3365 12/nov./2018
• Annonce de fin de commercialisation et de fin de vie pour Cisco Mobility Service Engine (MSE 8.x et 7.x) 09/août/2018
• Services de base de localisation ISE avec Mobility Services Engine
• Cisco ISE 2.0 s'intègre à Cisco MSE pour fournir un accès au réseau géolocalisé
• Attributs d'accès au réseau RADIUS ISE

Cisco Platform Exchange Grid (pxGrid)

• Détails sur l'intégration des partenaires de l'écosystème Cisco ISE - Répertorie l'assistance des fournisseurs pour ERS, pxGrid v1/v2, MDM, SIEM, TC-NAC, etc.
• Obtenez des réponses plus rapidement avec pxGrid
• Comment : Créer un environnement d'hébergement virtuel pxGrid - ancien mais utile - à utiliser comme référence avec votre version ISE
• Comment : Configurer et tester l'intégration avec Cisco pxGrid (ISE 2.0)
• Déploiement de pxGrid 1.0 dans des environnements de production ISE - Déconseillé dans ISE 3.1
• Comment : Déploiement de certificats avec pxGrid : Noeud ISE pxGrid signé CA et client pxGrid signé CA
• Déploiement de certificats avec Cisco pxGrid - Utilisation de mises à jour de certificats auto-signés vers Cisco ISE 2.0/2.1/2.2
• Déploiement de certificats avec Cisco pxGrid - Utilisation de CA externe avec mises à jour de Cisco ISE 2.0/2.1/2.2
• Utilisation d'ISE 2.2 Internal Certificate Authority (CA) pour déployer des certificats sur des clients Cisco pxGrid

Infrastructure Cisco Prime

• Informations de compatibilité ISE
• Prime Infrastructure et ISE (2.2) : divertissement sur les réseaux [Vidéo]

Cisco Secure Access by Duo - anciennement Cisco Duo

• Comment déployer ISE Device Admin avec Duo MFA
• Intégration de Duo MFA avec ISE pour TACACS+ Device Administration avec les utilisateurs Microsoft Active Directory
• Guide de configuration de l'accès au réseau et de la segmentation avec DUO MFA et ISE
• Protection de l'accès aux périphériques réseau avec ISE TACACS+ et DUO MFA
• Intégration RADIUS [Duo Security]

Cisco Secure Endpoint - anciennement Advanced Malware Protection (AMP)

• Présentation et intégration d'AMP for Endpoints avec ISE 2.2 — Networking fun [Vidéo]
• Contrôle d'accès au réseau axé sur les menaces - ISE et Advanced Malware Protection (AMP)
• NAC (Threat-Centric Network Access Control) avec ISE 2.1
• Comment intégrer ISE et Cisco AMP for Endpoints dans le cloud pour NAC axé sur les menaces à l'aide de la technologie STIX
• Configurer le NAC ISE 2.1 axé sur les menaces (TC-NAC) avec AMP et les services Posture - Cisco [CCO/TechNotes] 01/juil/2016

Cisco Secure Firewall - anciennement NGFW ou Firepower Management Center (FMC)

• Intégration de Firepower et ISE 2.2 et limitation rapide des menaces — plaisir réseau [Vidéo]
• Comment : Intégrer Firepower Management Center (FMC) 6.0 (ASA SFR) avec ISE et TrustSec via pxGrid
• Firepower Système d'exploitation extensible (FXOS) TACACS+ Administration de périphériques avec ISE
• Conditionnement rapide des menaces : Configuration des règles de quarantaine dans Cisco Firepower et ISE
• Configuration de la correction de Firepower 6.1 pxGrid avec ISE - Cisco
• Firepower Management Center (FMC) - Correction/limitation rapide des menaces (RTC)
• Identité et contrôle sur le Guide du pare-feu de nouvelle génération Cisco Firepower (livre blanc)
• Mise en correspondance des identités utilisateur FMC jusqu'à 300 000
• Firepower Management Center (FMC) - Transition de l'agent utilisateur vers ISE-PIC
• FMC - Étiquetage SGT source et de destination
• Intégration FMC/FTD avec ISE
• FMC 6.7 : Migration d'EPS vers ANC Remediation

Cisco Secure Network Analytics - anciennement Cisco Stealthwatch

• Guides de configuration généraux
• Intégration de Cisco Secure Analytics à ISE 2.4+
• Déploiement de Cisco StealthWatch 7.0 avec Cisco ISE 2.4 à l'aide de pxGrid
• Déploiement de Cisco StealthWatch 6.9 avec Cisco ISE 2.2 à l'aide de Cisco pxGrid
• Network as a Security Sensor (NaaS) pour NetFlow et Lancope StealthWatch Integration

Charge de travail sécurisée Cisco - anciennement Tetration Cisco

• Présentation des exemples d'utilisation et des avantages de l'intégration Cisco Tetration et Cisco ISE
• Guide de configuration interne (pour Cisco Tetration Team et Cisco Field) Demandez l'accès à votre équipe de compte Cisco.

Cisco Security Manager (CSM)

• Intégration de CSM TACACS à ISE

Commutateurs Cisco

• Informations de compatibilité ISE
• Guide de déploiement réglementaire de Cisco ISE Secure Wired Access
• Guide de déploiement réglementaire de l'administration des périphériques Cisco ISE
• Les dix principaux paramètres de commutateur Cisco IOS mal configurés pour l'intégration ISE
• Configurer RADIUS DTLS sur Identity Services Engine (pour IOS et IOS-XE)
• Configuration du commutateur — Networking fun [Vidéo]
• Dépannage d'IBNS 2.0 - Cisco
• Configurer le capteur de périphériques pour le profilage ISE [CCO/TechNotes] 15/janvier/2016
• Network as a Security Sensor (NaaS) pour NetFlow et Lancope StealthWatch Integration
• Configurer ISE 2.0 : Authentification et autorisation de commande IOS TACACS+ basée sur l'appartenance au groupe AD [CCO/TechNotes] 20/Jan/2016
• Exemple de configuration du chiffrement d'hôte de commutateur MACsec avec Cisco AnyConnect et ISE [CCO/TechNotes] 31/janv./2014
• Redirection du trafic ISE sur le commutateur de la gamme Catalyst 3750 [CCO/TechNotes] 30/Jan/2014
• Exemple de configuration de l'authentification Web centralisée avec un commutateur et un moteur de services d'identité [CCO/TechNotes] 16/Dec/2013
• Exemple de configuration de mise en réseau sensible à la session de commutateur de la gamme Catalyst 3850 avec un modèle de service [CCO/TechNotes] 26/nov./2013
• Exemple de configuration NEAT avec Cisco Identity Services Engine [CCO/TechNotes] 05/Nov/2013

Cisco TrustSec

• Guide de configuration de TrustSec sur les fonctionnalités sans fil 8.4 [PDF]
• Stratégie de segmentation, utilisation de SGT dans PBR.pdf
• Réflecteurs SXP et SXP
• TrustSec pour la collaboration
• Configurer plusieurs matrices TrustSec sur ISE 2.2 - Cisco
• Support de la plate-forme Cisco TrustSec - Cisco
• TechWiseTV : Segmentation définie par logiciel avec Cisco TrustSec
• Intégration Cisco TrustSec-ACI
• TechWise TV - TrustSec
• Accès de l'utilisateur Cisco TrustSec au contrôleur de domaine
• Guide de conception du contrôle d'accès de l'utilisateur TrustSec au data center
• Provisionnement des politiques de VM du centre de données à l'aide de Cisco TrustSec
• Guide de conception de la segmentation du data center Trustsec
• Guide de conception de la segmentation des campus et des filiales TrustSec
• Configurer l'écouteur et le haut-parleur TrustSec ISE 2.0 [CCO/TechNotes] 01/Dec/2015

Cisco Umbrella

Cisco ISE ne dispose actuellement d'aucune intégration spéciale avec Cisco Umbrella

Appareil de sécurité Web Cisco (WSA)

• Déploiement de Cisco WSA 11.7 avec ISE 2.4 à l'aide de Cisco Platform Exchange Grid (pxGrid)
• Intégration ISE 2.2 et WSA [Vidéo]
• ISE 2.1 et WSA via pxGrid et les certificats signés CA
• Configurer l'intégration WSA avec ISE pour TrustSec Aware Services [CCO/TechNotes] 30/juil/2015
• Comment : Intégrer Cisco WSA à l'aide d'ISE et de TrustSec via pxGrid

Sans fil Cisco

Voir aussi Cisco Meraki

• Informations de compatibilité ISE
• Fonctionnalités des périphériques d'accès réseau
• Guide d'intégration de la gamme ISE et Catalyst 9800
• Guide de déploiement des conditions d'accès invité ISE
• Guide de déploiement réglementaire de l'administration des périphériques Cisco ISE
• Authentification Web et invité ISE
• Configurer l'authentification EAP-TLS avec ISE
• Comprendre et configurer EAP-TLS à l'aide de WLC et ISE
• Configuration de Easy Wireless Setup ISE 2.2 - Cisco
• Démonstration Cisco Identity PSK (iPSK)
• 8.5 Guide de déploiement des fonctionnalités Identity PSK - Cisco
• Les six principaux paramètres de Cisco WLC pour l'intégration ISE
• Installation et configuration du WLC — Networking fun [Vidéo]
• Création d'un SSID sans fil avec ISE 2.2 — Networking fun [Vidéo]
• Exemple de configuration de l'authentification Web centralisée sur le WLC et ISE [CCO/TechNotes] 10/mars/2015
• Exemple de configuration de l'authentification Web centralisée avec les points d'accès FlexConnect sur un WLC avec ISE [CCO/TechNotes] 19/fév/2015
• Exemple de configuration de l'authentification Web centralisée sur les WLC d'accès convergé et d'accès unifié [CCO/TechNotes] 27/mai/2014
• Exemple de configuration de l'authentification Web locale du portail invité ISE [CCO/TechNotes] 21/juin/2013

Citrix XenMobile

Consultez le partenaire pour obtenir de la documentation sur l'intégration à ISE. Reportez-vous également aux partenaires de Cisco Technical Alliance.

Conformité

• Position ISE
• Guide de déploiement de la politique ISE

CyberArk (API)

• Plug-in de modification de mot de passe pour ISE

Cyber Observer (API)

• Présentation de la solution
• Cyber Observer Registered User - Guide de configuration interne

Défense numérique par les systèmes d'aide

• Guide de configuration des systèmes d'aide

DFLabs - Incman - (SOAR)

• Présentation de la plate-forme SOAR - Cyber Incident sous contrôle avec ISE
• Guide de configuration

Envoyé (invité)

• Centre d'aide de l'Envoyé : Intégration de Cisco ISE - Gestion des accès des invités

ExtraHop (pxGrid)

• Intégration de Cisco ISE à la limitation rapide des menaces (RTC)

Réseaux extrêmes

• Assistance des fournisseurs tiers ISE
• Configuration de commutateur extrême pour 802.1X
• Position ISE 2.4 à l'aide du certificat d'authenticité SNMP avec des commutateurs extrêmes

F5

• Équilibrage de charge ISE
• Configuration de F5 LTM pour l'équilibrage de charge Cisco ISE
• Comment : Guide de déploiement de Cisco et F5 : Équilibrage de charge ISE avec BIG-IP
• Radius d'équilibrage de charge LTM F5 et trafic HTTP pour ISE

Forescout

• Guide de configuration du plug-in pxGrid

Fortinet FortiGate FortiManager - pxGrid

• FortiManager (pxGrid)
• Intégration du connecteur SDN à l'ACI Cisco

Bon (MDM)

Consultez le partenaire pour obtenir de la documentation sur l'intégration à ISE. Reportez-vous également aux partenaires de Cisco Technical Alliance.

Google

Android Google

• Approvisionnement ISE 2.2 Android avec authentification EST (échec de génération de certificats)
• ISE: Approvisionnement du client SSID unique Android 6
• ISE: Approvisionnement Android avec authentification EST (échec de génération de certificats)

Google Chromebook

• Google Suite Guest SSO (authentification unique) avec ISE via SAML pour Chromebooks
• ISE 2.1 Comment embarquer des périphériques Chromebook
• Configurer ISE 2.1 pour l'intégration de Chromebook - Cisco
• SSO et BYOD Chromebook

HP

• Assistance des fournisseurs tiers ISE

Huawei

• Assistance des fournisseurs tiers ISE
• Interopérabilité des commutateurs Huawei
• Guide de configuration de l'interopérabilité des commutateurs des gammes Huawei S1720, S2700, S3700, S5700, S6700, S7700 et S9700

IBM

IBM MaaS360

• Vidéo d'intégration Cisco ISE et IBM Maas360
• Comment intégrer Cisco Identity Services Engine à IBM MaaS 360 (MDM)

IBM QRadar (Syslog et pxGrid)

• Cisco ISE pxGrid App pour mises à jour QRadar
• Guide d'installation, de configuration et de dépannage de l'application IBM QRadar pxGrid

InfoBlox (pxGrid)

• Fonctionnement de l'intégration Cisco ISE et Infoblox
• Comment intégrer Infoblox et Cisco Identity Services Engine (ISE) à l'aide de Cisco Platform Exchange Grid (pxGrid)
• Intégration d'InfoBlox à ISE à l'aide de la VOD pxGrid : Confinement rapide des menaces (RTC)
• Intégration d'InfoBlox avec ISE à l'aide de la VOD pxGrid : Mettre à jour la table IPAM InfoBlox avec les informations de session ISE

Ivanti (anciennement MobileIron)

Consultez le partenaire pour obtenir de la documentation sur l'intégration à ISE. Reportez-vous également aux partenaires de Cisco Technical Alliance.

• Intégration des serveurs MDM et UEM avec Cisco ISE
• Comment implémenter iOS AnyConnect par application avec MobileIron

Juniper

• Assistance des fournisseurs tiers ISE

• Profil de périphérique réseau Juniper EX avec CoA

• Guide de déploiement réglementaire de l'administration des périphériques Cisco ISE
• Configuration et dépannage des serveurs TACACS externes sur ISE - Cisco
• Guide de configuration de Juniper avec ISE 2.0+

LDAP (Lightweight Directory Access Protocol)

• Informations de compatibilité ISE
• Configurer ISE pour l'intégration avec un serveur LDAP [CCO/TechNotes] 10/juil/2015
• Configuration et dépannage d'ISE avec le magasin d'identité LDAPS externe

LinkShadow (pxGrid)

• ThreatShadow - Guide de configuration ISE
• ThreatShadow - Fiche technique

Action en direct (pxGrid)

• Voir https://docs.liveaction.com/LiveNX

McAfee (pxGrid)

Note: McAfee n'a pas indiqué de support pour passer à pxGrid 2.0. Contactez McAfee pour connaître la prise en charge de pxGrid 2.0. pxGrid 1.0 est supprimé de ISE 3.1 et versions ultérieures.

• McAfee DXL et Cisco pxGrid Integration (pxGrid 1.0)

Microsoft

• Attributs d'accès au réseau RADIUS ISE

Microsoft Active Directory

• Informations de compatibilité ISE
• Intégration d'Active Directory à Cisco ISE
• Configuration de Microsoft Server 2012 - AD, DNS, DHCP, CA, modèles de certificat, GPO — Networking fun [Vidéo]
• L'étude Active Directory (ISE 2.2) — Les réseaux amusants [Vidéo]
• Intégration d'Active Directory dans ISE - Sans fil [Vidéo]

Microsoft Azure Active Directory

• Configurer l'ID REST ISE 3.0 avec Azure Active Directory
• Configurer le portail de sponsor ISE 3.0 avec Azure AD SAML SSO
• Azure AD SSO avec plusieurs portails ISE
• Flux BYOD ISE à l'aide d'Azure AD
• SSO d'administration ISE avec Azure AD

Microsoft Endpoint Manager (MEM)

Microsoft a récemment regroupé Config Manager et Intune dans Microsoft Endpoint Manager (MEM).

Microsoft Hyper-V

Microsoft Hyper-V est une plate-forme de machines virtuelles prise en charge pour ISE.

• Guide de compatibilité ISE
• Guides d'installation ISE

Microsoft Intune

• Intégration des serveurs MDM et UEM avec Cisco ISE
• Comment intégrer Microsoft Intune à ISE 2.1 (présentation)

Gestionnaire de configuration Microsoft System Center (SCCM)

• Comment intégrer Cisco ISE à Microsoft SCCM pour la gestion des correctifs et le flux MDM

Microsoft WSUS

• Configurer la version 1.4 d'ISE avec Microsoft WSUS [CCO/TechNotes] 03/août/2015

MicroTik (TACAC)

• Configuration et dépannage des serveurs TACACS externes sur ISE - Cisco

Gestion des appareils mobiles (MDM)

Également appelé Enterprise Mobility Management (EMM) ou Unified Endpoint Management (UEM). ISE prend en charge de nombreux fournisseurs de MDM

• Intégration des serveurs MDM et UEM avec Cisco ISE

MobileIron (MDM)

Voir Ivanti (anciennement MobileIron)

Motorola

• Informations de compatibilité ISE
• Comment : Créer des profils de périphériques d'accès réseau avec Cisco ISE
• Profils NAD tiers ISE
• Attributs d'accès au réseau RADIUS ISE

MySQL

• Configurer ISE 2.2 pour l'intégration avec MySQL Server - Cisco

Nutanix

Les versions ISE 2.7 et ultérieures sont prises en charge sur Nutanix AHV. Reportez-vous aux guides d'installation ISE respectifs pour plus de détails.

Okta (SAML)

• Okta comme IDP SAML

Open DataBase Connect (ODBC)

• Configurer ISE 2.1 avec MS SQL à l'aide d'ODBC - Cisco [CCO/TechNotes] 28/juin/2016

ORDR (anciennement CloudPost)

Vérifiez auprès du fournisseur l'intégration - leurs documents d'intégration ne sont pas publics.

Réseaux Palo Alto (pxGrid)

• Palo Alto Networks Plugin Panorama [Palo Alto] :
  • Meilleure application des politiques de sécurité avec le plug-in Panorama pour Cisco TrustSec
  • Surveillance des points de terminaison pour Cisco TrustSec (avec pxGrid)
    Si le plug-in Panorama ne souhaite pas faire confiance à un certificat ISE, utilisez l'option :
    request plugins cisco_trustsec create-account server-cert-verification-enabled no client-name host
• gridmeld [github] - pxGrid avec Palo Alto Networks MineMeld :
  • Guide de l'administrateur gridmeld
• Configurer Cisco ISE avec RADIUS pour Palo Alto Networks [Communauté Live Palo Alto]
• Guide de déploiement réglementaire de l'administration des périphériques Cisco ISE
• Configuration et dépannage des serveurs TACACS externes sur ISE - Cisco
• Intégration de l'authentification des invités Cisco ISE avec PAN-OS [Communauté Palo Alto Live]

Ping Federate (SAML)

• ISE 2.1 Configuration de l'authentification SSO SAML à l'aide de PingFederate
• Configurer le portail des sponsors ISE 2.1 avec PingFederate SAML SSO - Cisco
• Configurer le portail d'invité ISE 2.1 avec PingFederate SAML SSO - Cisco

POSTMAN

• Collections ISE Postman
• Webinaire des API REST ISE
• Exemples de code Web de l'API REST ISE

Qualys (TC-NAC)

• Intégration des serveurs de vulnérabilité Cisco TC-NAC et Qualys
• Comment intégrer ISE et Qualys pour TC-NAC
• ISE 2.1 NAC axé sur les menaces avec Qualys
• Comment intégrer ISE et Qualys pour Threat-Centric NAC à l'aide de la technologie STIX
• Configurer le NAC axé sur les menaces ISE 2.1 (TC-NAC) avec Qualys - Cisco [CCO/TechNotes] 29/juin 2016
• Attributs d'accès au réseau RADIUS ISE

Rapid7 (TC-NAC)

• Configurer le NAC axé sur les menaces ISE 2.2 (TC-NAC) avec Rapid7 - Cisco - 10 février 2017

Rokwell

• Déploiement de services d'identité et de mobilité au sein d'une architecture Ethernet à l'échelle de l'usine convergée

RSA

• Cisco ISE - Guide de mise en oeuvre de RSA SecurID Access [RSA]

Ruckus

• Assistance des fournisseurs tiers ISE
• Intégration ISE 2.1 avec Ruckus 1200 Wireless : BYOD &amp ; Posture à l'aide du VLAN Auth

Securonix (Syslog)

• Configuration ISE et Securonix pour Syslog

• Présentation marketing sur la sécurité intégrée avec Securonix et Cisco pxGrid (demandez des guides au fournisseur)

Écran de fumée - CarbonBlack désormais Zscaler (pxGrid)

• Illusion de l'écran de fuméeGuide d'intégration de BLACK
• Illusion de l'écran de fuméeVidéo d'intégration NOIR

SMS

Référez-vous à Notifications d'accès invité.

Splunk (syslog, SOAR)

• Cisco Endpoint Security Analytics (CESA) : kit POV et guide de déploiement Splunk Quickstart
• Présentation de Splunk SOAR
• Guide de configuration du moteur Identity Services Engine et des applications Splunk
• Intégration de l'API Splunk Phantom SOAR

Symantec

• Comment : Intégration ISE avec Symantec VIP
• Symantec Endpoint Manager (SEM) via OPSWAT

Tanium (pxGrid)

• ISE et Tanium - Configuration requise pour la quarantaine du réseau

Tenable Nessus (TC-NAC)

• Cisco TC-NAC avec ISE et Tenable Security Center

Terraforme

• SDK isegosdk Go
• Référentiel GitHub isegosdk
• Registre Terraforme Cisco
• Référentiel du fournisseur Cisco Terraform

ThreatConnect (SOAR)

• ThreatConnect et Cisco Identity Services Engine (ISE) : Rationaliser les mises à jour des stratégies de sécurité

TrapX Labs DeceptionGrid (pxGrid)

• ISE s'intègre à TrapX pour arrêter WannaCry

VMware

• Comment : Mode de promiscuité avec VMWare pour ISE