Détails sur l'intégration des partenaires ISE

Options de téléchargement

  • PDF     (415.9 KB)
    Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
  • ePub     (86.6 KB)
    Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
  • Mobi (Kindle)     (82.7 KB)
    Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils
Mis à jour:16 septembre 2022
ID du document:216128

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

    Introduction

    Ce document décrit comment intégrer l'écosystème Cisco Identity Services Engine (ISE) avec certains partenaires.

    Comment intégrer l'écosystème Cisco ISE avec certains partenaires ?

    Reportez-vous à la page Cisco Security Technology Alliance (CSTA) pour la liste officielle de tous les partenaires de sécurité.

    Reportez-vous aux Guides d'intégration de l'écosystème de sécurité ISE(http://cs.co/ise-guides) pour des informations sur la façon d'intégrer ISE avec certains de ces fournisseurs.

    Consultez toujours le partenaire pour obtenir la documentation la plus récente sur ses produits.

    Partenaire Type API Status (état) Version ISE (min) Version du partenaire
    (minute)    		 Type RTC Action RTC (pxGrid) Politique d'autorisation ISE (EPS, ANC) Rubriques/attributs pxGrid
    42Engrenages MDM ✓ 2.4 - Aucune - - -
    Absolu MDM ✓ 1.2 - Aucune - - -
    Acalvio pxGrid v2 ✓ 2.4 4.0 pxGrid Automatisé via une politique ANC -
    Alef Nula - Pont d'identité pxGrid v2 ✓ 2.4 - Aucune - - Session - Pont d'identité (remplace la fonctionnalité de type CDA par ASA)
    Alef Nula - Responsable MAB AleFTI, localisateur de bureau Other (autre) ✓ 2.4 - Aucune - - -
    AppSpace Invité ✓ 2.4 S. O. S. O. API ERS

    Gestion des accès invité API invité
    Viseur D'Arc SIEM ✓ 1.2 - EPS REST - - -
    Armis pxGrid v2 ✓ 2.4 - pxGrid Manuel via GUI ANC

    Abonnements aux rubriques : ANC

    pxGrid context-in
    Similitude pxGrid v2 ✓ 2.4 20.10 pxGrid Manuel via l'interface utilisateur graphique (ou automatique) ANC

    Session

    Appels de l'API ERS pour configurer ACL

    pxGrid context-in
    Attivo Networks pxGrid v1 ✓ 2.1 Botsink ATV 4.0 pxGrid Manuel via GUI EPS Abonnements aux rubriques :
    EndpointProtectionService
    Réseaux Bayshore pxGrid v1 ✓ 1.3 6,x Oui - -

    Abonnements aux rubriques :
    RépertoireSession, MétadonnéesSecConfiance

    Attributs : 

    SGT, adresse IP
    BlackBerry - BES MDM ✓ 1.4 - Aucune - - -
    BlackBerry - bon EMM sécurisé MDM ✓ 1.2 - Aucune - - -
    crête noire pxGrid v2 ✓ 2.4 Passerelle TAC 4.1.4 Aucune - -

    Abonnements aux rubriques :
    RépertoireSession

    Attributs : 

    Nom d'utilisateur, adresse IP
    BluSapphire pxGrid v2 ✓ 2.7 3.0 API ANC pxGrid Manuel ANC

    Informations de session pxGrid
    ANC pxGrid
    Certego pxGrid v2 ✓ 2.7 ANC pxGrid Manuel ANC

    ANC pxGrid
    Point De Contrôle pxGrid v2 ✓ 2.7 Aucune - -

    Abonnements aux rubriques :
    RépertoireSession, MétadonnéesTrustSec

    Attributs : 

    SGT, Nom d'utilisateur, Adresse IP
    Cisco AMP TC-NAC ✓ 2.1 - TC-NAC : Règles de condition du plan d'action d'autorisation ISE (affectation manuelle aux politiques ANC) - - -
    CTA Cisco TC-NAC ✓ 2.2 - TC-NAC : Règles de condition du plan d'action d'autorisation ISE (affectation manuelle aux politiques ANC) - - -
    Cisco Cyber Vision pxGrid v2 ✓ 2.4+ (validé sur 2.7+) 3.1.0 Contexte entrant (attributs personnalisés)
    Cisco Digital Network Architecture Center pxGrid v2 ✓ 2.3 - Aucune - - -
    Cisco Firepower pxGrid v2 ✓ 2.0 6.7 pxGrid Automatisé via une politique EPS Abonnés :
    • RépertoireSession
    • MétadonnéesSecConfiance
    • ProfilsTerminaux

    Attributs : 

    • Nom d’utilisateur
    • Adresse IP
    • PériphériqueTerminal
    • SGT
    • Emplacement
    Directeur du réseau industriel Cisco pxGrid v2 ✓ 2.4  1.3 Aucune - -

    Publication du sujet :
    RessourceTerminaux


    Attributs : 

    Publier assetDeviceType, assetId, assetIPAddress, assetName, assetPortName, assetConnectedLinks.assetDeviceType, assetGroup, assetId, assetIPAddress, assetMacAddress, assetName, assetProductId, assetProtocol, assetSerialNumber, assetVendor et les attributs personnalisés
    Cisco Meraki Systems Manager MDMv3 ✓ 1.4 - Aucune - - -
    Charge de travail sécurisée Cisco API ERS ✓ + de 2,7 Aucune S. O. S. O. Sujet de session
    Cisco StealthWatch pxGrid v2 ✓ 2.4 7.3.2 pxGrid v2 Manuel via GUI ANC

    Abonnements aux rubriques :
    EndpointProtectionService, TrustSecMetadata, EndpointProfile, SessionDirectory, AdaptiveNetworkControl

    Attributs : 

    Nom d'utilisateur, AdresseIP, AdresseMAC, SGT, Périphérique d'extrémité, Nom du sujet TrustSec, Nom d'homologue Trustsec, ID d'homologue Trustsec
    Cisco WSA pxGrid v2 ✓ 2.4 (ISE-PIC ET ISE ERS API) 11.7 Aucune - -

    Abonnements aux rubriques :
    Trustsec, RépertoireSession

    Attributs : 

    Nom d'utilisateur, mappages SGT-IP, groupes MS AD
    Citrix Xenmobile MDM ✓ 1.2 - Aucune - - -
    Claroty pxGrid v2 ✓ 2.4  - pxGrid : pxGrid-Context-In Politique d'autorisation ISE -

    (pxGrid 2.0)

    Publication du sujet :

    RessourceTerminaux

    Attributs : 

    AssetID, assetIP address, AssetMACaddress, assetname, assetproductID, assetprotocol, numéro de série de l'actif et informations sur le fournisseur de l'actif, CTD_Criticality, CTD_CVE
    Culinda pxGrid v2 ✓ 2.4  - pxGrid Manuel ANC

    (pxGrid 2.0)

    Contexte pxGrid - entrée 
    CyberArche API ✓ 3.1 API S. O. S. O.

    Password Access Manager
    CyberMDX pxGrid v2 ✓ 2.4 Mdefense 8.3+ pxGrid Manuel via GUI ANC

    Publication du sujet :

    EndpointAsset, abonnements : ANC

    Attributs : 

    CMDX_Link,CMDX_Vendor,CMDX_Type,CMDX_PHI
    cyber-observateur ERS ✓ 2.7 ERS

    Cas d'utilisation1 : Alertes immédiates et informations détaillées sur les terminaux, les périphériques réseau et les alarmes de gravité élevée
    Cas d'utilisation2 :     Informations de configuration détaillées concernant les stratégies et les protocoles non sécurisés

    et paramètres de chiffrement
    Cas d'utilisation 3 :     Informations détaillées sur les utilisateurs admin, les politiques de mot de passe, les licences et les statuts des certificats
    Laboratoires CyberX pxGrid v2 ✓ 2.4  Aucune - - -
    Cylera pxGrid v2 ✓ 2.4  Aucune - - pxGrid s'abonne à trustsec SXP et passe en contexte
    Cynerio pxGrid v2 ✓ + de 2,4 - Aucune - -

    Politique SGT et phase spéciale via l'API ERS

    Publication du sujet :

    RessourceTerminaux

    Attributs :

    assetDeviceType, assetIpAddress, assetMacAddress, assetName, assetProductId, assetvendor
    DFLabs (Incman) API ERS ✓ 2.7 5,x ? ? API ERS

    ANC API ERS

    API ERS trop nombreuses pour être répertoriées - voir http://cs.co/ise-guides
    défense numérique pxGrid v2 ✓ + de 2,4  6.3.1.2 Oui Manuel ANC

    pxGrid Context-In (profilage)

    fvmOS : Système d'exploitation d'une ressource (par exemple, Windows Server 2013)

    fvmOSType : Type de système d'exploitation d'une ressource (serveur, client, etc.)

    fvmOSFamily : Famille de systèmes d'exploitation d'une ressource (Windows, Mac, etc.)

    fvmLastScanDate : Date de la dernière analyse de cette ressource par Frontline

    fvmGpaLettre : GPA de sécurité de première ligne d'une ressource sous forme de lettre

    fvmCriticalVulnCount, fvmHighVulnCount : Nombre de vulnérabilités critiques de l'actif

    fvmOldestMediumVulnInDays, fvmOldestHighVulnInDays, fvmOldestCriticalVulnInDays : L'âge des vulnérabilités moyennes, élevées et critiques les plus anciennes de la ressource
    Elastica (Symantec) pxGrid v1 ✓ 2.0 - pxGrid Manuel via GUI EPS Abonnés :
    EndpointProtectionService
    Endace pxGrid v1 ✓ 1.3 Endace 2.3+ Aucune

    Abonnés :
    RépertoireSession

    Attributs : 

    Noms d'utilisateur, profils de périphérique
    Systèmes d'Envoyé Invité ISE ✓ 2.2 - Aucune - - - voiture
    Examen pxGrid v1 ✓ 2.2 - pxGrid Manuel via GUI ANC

    Abonnés :

    EndpointProtectionService
    Saut supplémentaire API ✓ 2.4 - API Manuel via GUI ANC

    API ANC uniquement
    Sauvette pxGrid v2 ✓ 2.4 pxGrid Balise SXP de session et statique
    FortScale (RSA) pxGrid v1 ✓ 2.0 - pxGrid Manuel via GUI EPS -
    Fortinet FortiManager / FortiGate  pxGrid v2 ✓ 2.4 pxGrid Répertoire de session uniquement ; utilise des balises dynamiques pour définir une stratégie côté Fortinet
    Globo MDM ✓ 1.4 - Aucune - - -
    Google Chronicle SIEM ✓ + de 2,7 - S. O. S. O. S. O.

    Partenaire SIEM SYSLOG
    Feu Vert pxGrid v1 ✓ 2.2 2 pxGrid Manuel via GUI ANC

    Abonnés :

    Contrôle réseau adaptatif
    SIEM HanSight pxGrid v1 En test - - Aucune - - -
    HanSight UEBA pxGrid v1 En test - - Aucune - - -
    Sécurité Huntsman pxGrid v1 ✓ 2.0 5.97.001 pxGrid Manuel via GUI EPS

    Abonnés :

    EndpointProtectionService
    IBM - MaaS360 MDM ✓ 1.2 - Aucune - - -
    Application IBM QRadar pxGrid pxGrid v2 ✓ 2.4  7.3.1 Correctif 9 + pxGrid Manuel via GUI ANC

    (pxGrid 2.0)

    Abonnés :

    Répertoire de session, MDM, état de configuration ANC, pannes Radius

    Attributs : 

    Tous les attributs
    QRadar IBM SIEM ✓ 2.4 S. O. S. O. S. O. S. O.

    SYSLOG SIEM
    Réseaux illusoires pxGrid v1 ✓ 2.2 pxGrid Manuel via GUI EPS

    Abonnements aux rubriques :

    EndpointProtectionService
    Logiciel DNS Infoblox pxGrid v1/2 ✓ 2,0/2,4+

    7.3.3

    8.5

    (prend en charge la rétrocompatibilité 2.0 et 1.0)

    		 pxGrid Manuel via GUI EPS, ANC

    Abonnements aux rubriques :

    SessionDirectory, EndpointProtectionService, publie IPAM et DHCP (plus de rubrique dynamique)

    Attributs : 

    ID de session d'audit, EPSStatus, adresse IP NAS, adresse MAC, adresse IP, ID de port NAS, ID de session de compte
    Infoblox IPAM pxGrid v1/2 ✓ 2,0/2,4+

    7.3.3

    8.5 (prend en charge la version 2.0 et la version 1.0 rétroactive)

    		 pxGrid - EPS, ANC

    Abonnements aux rubriques :

    SessionDirectory, EndpointProtectionService, publie IPAM et DHCP (plus de rubrique dynamique)

    Attributs :

    ID de session d'audit, EPSStatus, adresse IP NAS, adresse MAC, adresse IP, ID de port NAS, ID de session de compte
    Ivanti (anciennement MobileIron) MDMv3 ✓ 1.2 - Aucune - - -
    Suite JAMF Casper MDM ✓ 1.4 - Aucune - - -
    OmbreLiaison pxGrid v2 ✓ 2.7 ? ANC Manuel ANC ANC (RTC) uniquement
    LiveAction pxGrid v2 ✓ 2.4 - Aucune - - - Session uniquement
    LogRythme pxGrid v2 ✓ 2.4 - EPS REST Manuel via GUI - -
    LogZilla SIEM ✓ 2.4 - Aucune - - -
    Lumeta (pompier) pxGrid v1 ✓ 2.2 Spectre 3.2 Oui - -

    Abonnements aux rubriques :

    RépertoireSession, ServiceProtectionDesTerminaux

    Sujet : 

    Tous les attributs
    Médigate pxGrid v2 ✓ 2.4 - pxGrid Manuel via GUI ANC

    Publie :

    EndpointAsset, abonnements : ANC

    Attributs :

    Publier assetDeviceType, assetId, assetIPAddress, assetName, assetPortName, assetConnectedLinks.assetDeviceType, assetGroup, assetId, assetIPAddress, assetMacAddress, assetName, assetProductId, assetProtocol, assetSerialNumber, assetVendor et les attributs personnalisés
    Microsoft inTune MDMv3 ✓ 1.4 - Aucune - - -
    Mosyle MDM ✓ 2.3 - Aucune - - -
    Sentinelle NetIQ pxGrid v1 ✓ 1.3 7.2 pxGrid - EPS

    Abonnés :

    RépertoireSession, ServiceProtectionDesTerminaux

    Sujet : 

    Nom d'utilisateur, IP, adresse MAC, informations sur le périphérique final
    Nozomi pxGrid v2 ✓ 2.4 19.0.5 pxGrid Automatique ANC

    RépertoireSession

    Context-In
    Novus Apollo Other (autre) ✓ 2.3 - Aucune - - -
    Nyansa Voyance pxGrid v2 ✓ 2.4 (pxGrid 2.0) - Oui - - -
    Commande pxGrid v2 ✓ 2.4  - pxGrid Manuel via GUI ANC

    Publie :

    RessourceTerminaux

    Sujet : 

    Publier assetDeviceType, assetId, assetIPAddress, assetName, assetPortName, assetConnectedLinks.assetDeviceType, assetGroup, assetId, assetIPAddress, assetMacAddress, assetName, assetProductId, assetProtocol, assetSerialNumber, assetVendor et les attributs personnalisés
    Panaséer pxGrid v2 ✓ 2.4  - Aucune - - -
    Identité Ping (via le connecteur IoT) pxGrid v1 ✓ 1.3 - Aucune - - -
    Qualys TC-NAC ✓ 2.1 - TC-NAC : Score ISE Authz CVSS Affectation manuelle aux stratégies ANC - -
    Radiflow pxGrid v2 + de 2,4 Manuel ANC Mises à jour contextuelles pxGrid avec ERS 
    Rapid7 InsightIDR SIEM ✓ + de 2,7 S. O. S. O. S. O. S. O. Analyseur SIEM SYSLOG
    Rapid7 Nexpose TC-NAC ✓ 2.2 Nexpose 6.0
    +
    VM Insight    		 TC-NAC : Score ISE Authz CVSS Affectation manuelle aux stratégies ANC - -
    Réseaux RedShift pxGrid v2 ✓ 2.4 RedShift CMS ANC pxGrid Automatisé via une politique - -
    Ricoh Streamline pxGrid v2 ✓ 2.4 S. O. S. O. S. O. S. O. Gestion des imprimantes
    RSA NetWitness SIEM ✓ 2.4 - - - - Analyseur SYSLOG
    SAINT pxGrid v1 ✓ 1.4 8.1.0 EPS Politique de vu automatisée -

    Abonnés :

    EndpointProtectionService
    SAP Afaria MDM ✓ 1.2 - Aucune - - -
    AuthentificationSécurisée pxGrid v1 ✓ 1.3 8.2 Aucune - -

    Abonnés :

    RépertoireSession

    Sujet : 

    ID de session d'audit, état de session, EPSStatus, station appelante, groupe de sécurité, profil de point de terminaison, nom d'utilisateur, état de la position, domaine DNS d'utilisateur AD, domaine DNS d'hôte AD, nom NetBIOS d'utilisateur AD, nom NetBIOS d'hôte AD
    Securonix pxGrid v2 ✓ 2.4 - Aucune - - -
    ServiceNow API ERS ✓ 2.4 - Aucune - - Crée des attributs de terminal avec l'API ERS
    Simplifier pxGrid v2 En test - - Aucune - - -
    Réseaux Skyhigh (McAfee) pxGrid v1 ✓ 2.0 Aucune - - -
    Écran De Fumée pxGrid v2 ✓ 2.4  - Oui - ANC -
    Sophos MDM ✓ 1.4 - Aucune - - -
    SOTI MobiControl MDM ✓ 2.0 - Aucune - - -
    Module complémentaire Splunk pour ISE (Splunk Enterprise) SIEM, Syslog ✓ + de 2,4 4.0.0 (splunk Enterprise 7+) Aucune - - -
    Splunk SOAR (fantôme) MONTER EN FLÈCHE ✓ + de 2,4 5.0.190 S. O. Manuel via GUI CNC

    test de la connectivité - Validez la configuration des ressources pour la connectivité. Cette action se connecte au périphérique avec un REST ...

    list sessions : répertorie les sessions actuellement disponibles sur le noeud Surveillance.

    CRUD sur les terminaux, les périphériques utilisateur qui utilisent l'API ERS

    Périphérique de quarantaine - Mettre le périphérique en quarantaine

    unquarantine device : désactivation de la quarantaine du périphérique

    mettre fin à la session - Mettre fin aux sessions
    Symantec MDM ✓ 1.2 - Aucune - - -
    Syncurité pxGrid v2 ✓ 2.4 - Oui - - -
    Tangoe MDM ✓ 1.4 - Aucune - - -
    Tanium pxGrid v1 ✓ 2.4 pxGrid Manuel via GUI ANC

    Abonnés :

    ContrôleRéseauAdaptatif
    Centre de sécurité mobile TC-NAC ✓ 2.2 + de 5,5 TC-NAC : Règles de condition d'autorisation ISE Affectation manuelle aux stratégies ANC - -
    ThreatConnect MONTER EN FLÈCHE ✓ 2.7 6.0 actions SOAR Manuel API ERS - voir billet de blog

    ThreatConnect et Cisco ISE : Rationaliser les mises à jour des stratégies de sécurité
    TIBCO (LogLogic) SIEM ✓ 1.2 - Aucune - - -
    Sécurité TrapX pxGrid v1 ✓ 2.0 6 EPS REST
    pxGrid    		 Manuel via GUI EPS

    Abonnés :

    EndpointProtectionService
    Trellix ePO via DXL (anciennement McAfee) pxGrid v1 ✓ 2.1 ePO 5.9
    Broker DXL 4.0    		 pxGrid Automatisé via une politique ANC

    Abonnés :

    ContrôleRéseauAdaptatif

    à partir du 23/02/21 - pxGrid 1.0
    Vmware AirWatch MDM ✓ 1.2 - Aucune - - -
    Sécurité de VU pxGrid v2 ✓ 2.4 - Oui - - -
    EXTENSION API ERS ✓ 3,x - S. O. S. O. S. O.

    API ERS et MnT et collecte les messages Syslog ISE
    BoîteZing pxGrid v2 ✓ 2.4  - EPS REST
    pxGrid    		 Manuel via GUI ANC

    Publication du sujet :

    Ressources de terminaux, abonnements : ANC

    Attributs : 

    Publier assetDeviceType, assetId, assetIPAddress, assetName, assetPortName, assetConnectedLinks.assetDeviceType, assetGroup, assetId, assetIPAddress, assetMacAddress, assetName, assetProductId, assetProtocol, assetSerialNumber, assetVendor et les attributs personnalisés

    Historique de révision

    Révision Date de publication Commentaires
    15.0
    16-Sep-2022
    Correction de l'orthographe d'Ivanti.
    14.0
    08-Sep-2022
    Supprimez un partenaire inactif - effectué. Remplacement de McAfee par Trellix. Changement de MobileIron en Ivanta. Ajout de Rapid7 InsightIDR, Google Chronicle et Ricoh.
    13.0
    18-Aug-2022
    Ajout de XTENDISE à la liste des partenaires.
    12.0
    16-Aug-2022
    Modifiez le titre. Modifiez la description de Cylera - effectué. Ajout de CyberArk à la liste des partenaires.
    11.0
    12-May-2022
    Ajout d'AppSpace comme fournisseur de gestion d'accès invité.
    10.0
    29-Apr-2022
    Mise à jour des rubriques Infoblox DNS FW et Infoblox IPAM pour ajouter « no more dynamic topic ».
    9.0
    24-Mar-2022
    Ajout du numéro de version MDM pour Microsoft inTune, MobileIron et Cisco Meraki Systems Manager. Attribut pxGrid ajouté pour les systèmes Envoyé. Tapo corrigée.
    8.0
    17-Feb-2022
    Ajout des informations du guide Cynerio et mise à jour des informations du guide Cynerio.
    7.0
    21-Dec-2021
    Mise à jour des informations Splunk SOAR (fantôme).
    6.0
    08-Dec-2021
    Nom de l'entrée Fortinet mis à jour.
    5.0
    22-Oct-2021
    Fortinet FortiGate mis à jour avec les détails de la session pxgrid. Ajout de détails pour Alef Nula - Pont d'identité avec pxGrid 2.0.
    4.0
    13-Sep-2021
    Les informations Cylera ont été mises à jour.
    1.0
    19-Oct-2020
    Première publication

    Contribution de

    • Jason Kunst
      Ingénierie Cisco

    Ce document vous est-il utile?

    FeedbackCommentaires

    Contacter Cisco

    Ce document s’applique à ces produits