ISE 보안 에코시스템 통합 가이드

소개

이 문서에서는 Cisco ISE(Identity Services Engine)를 Cisco 및 기타 파트너 또는 공급업체의 다양한 제품과 통합하는 방법에 대한 리소스 목록을 설명합니다. 지원되는 프로토콜 및 검증된 제품에 대한 ISE 호환성 정보 또는 하드웨어 및 소프트웨어에 대한 NAD(Network Access Device) 기능을 참조할 수 있습니다. 여기에 문서화되지 않을 수 있는 추가 제품 통합은 Cisco Security Technical Alliance Program 파트너의 공식 목록을 참조하십시오.

ISE 타사 공급업체 지원

이는 RADIUS 및 TACACS를 위한 모든 서드파티 네트워킹 벤더와 관련된 일반적인 지원 및 표준 기반 통합 정보입니다.

• ISE 호환성 정보 - RADIUS, TACACS, 프로토콜 및 서비스
• NAD(Network Access Device) 기능 - Cisco 네트워크 액세스 장치의 네트워크 액세스 제어 기능
• ISE는 내 네트워크 액세스 디바이스를 지원합니까?
• Cisco CSTA(Technical Alliance Partners) - 기술 파트너 공식 목록
• Cisco ISE 에코시스템 파트너 통합 세부 정보 - ERS, pxGrid v1/v2, MDM, SIEM, TC-NAC 등에 대한 공급업체 지원을 나열합니다.
• 방법: Cisco ISE를 사용하여 네트워크 액세스 디바이스 프로파일 생성
• ISE RADIUS 네트워크 액세스 특성
• 타사 RADIUS 공급업체 사전

공급업체 및 제품

에어워치

ISE와 통합하는 방법에 대한 자세한 내용은 파트너에게 문의하십시오. 또한 Cisco Technical Alliance Partner를 참조하십시오.

Acalvio(pxGrid, ANC)

공급업체에 가이드 요청

Alef - pxGrid

아이덴티티 브리지 - 컨피그레이션 가이드가 마케팅 페이지 하단에 게시됩니다.

Amazon Web Services(AWS)

• Cisco ISE Amazon 머신 이미지(AMI)
• AWS에 Cisco ISE 설치
• AWS 웨비나 내의 ISE
• Cisco ISE를 위한 AWS 로드 밸런서 구성
• 기술 현장 일: Ansible Automation이 포함된 AWS의 Cisco ISE(Identity Services Engine)
• AWS에서 ISE 및 Meraki vMX를 지원하는 Meraki Webinar가 포함된 Cisco ISE | ISE_with_Meraki_in_AWS GitHub 리포지토리

가능성

• cisco.ise Ansible Module
• cisco.ise Ansible Modules 설명서
• cisco.ise Ansible Module GitHub 리포지토리
• ISE API, Ansible 및 Automation DevNet Learning Lab - REST API, OpenAPI, Postman 및 자동화를 위한 Ansible 무료 실습
• Ansible Automation이 포함된 ISE 3.1 - Cisco DevNet 샌드박스 
• ISE 3.1 API, Ansible 및 Automation 웹 세미나 및 GitHub 리포지토리
• 기술 현장 일: Ansible Automation이 포함된 AWS의 Cisco ISE(Identity Services Engine)

아리스타

• ISE 타사 공급업체 지원
• Cisco ISE와의 통합 [Arista]

아루바

• ISE는 내 네트워크 액세스 디바이스를 지원합니까?
• ISE 타사 공급업체 지원
• Aruba Wireless와 ISE 2.0 타사 통합 구성
• ISE 2.0 및 Aruba WLC를 사용하여 게스트 흐름 구성 - Cisco

아바야

• ISE 호환성 정보
• 방법: Cisco ISE를 사용하여 네트워크 액세스 디바이스 프로파일 생성
• 802.1X 인증, LLDP(Link Layer Discovery Protocol) 및 Avaya IP 전화 [Avaya]

베이쇼어

• 또한 Cisco Technical Alliance 파트너 참조

황색 apphire(pxGrid)

• 통합 문서

Brocade

• ISE 타사 공급업체 지원
• ISE 2.0+ 구성 가이드 포함 Brocade

세르테고

• 보안 침해 탐지 및 사고 대응 서비스
• 전술적 대응 개요 슬라이드
• 전술적 대응 - ISE 컨피그레이션

인증서/개인 키 인프라(PKI)

• ISE에서 디지털 인증서를 구현하는 방법 - 와일드카드 인증서 포함
• ISE 2.1: 와일드카드 인증서 설치 방법 - YouTube
• ISE 관리를 위한 인증서 또는 스마트 카드 기반 인증 구성
• ISE RADIUS 네트워크 액세스 특성
• 서버 2012 구성 - AD, DNS, DHCP, CA, 인증서 템플릿, GPO — 네트워킹 재미 [비디오]
• Cisco ISE 사용자 지정 인증서 설치 - 무선유선 [비디오]
• Cisco pxGrid로 인증서 구축 - Cisco ISE 2.0/2.1/2.2에 자체 서명 인증서 업데이트 사용
• Cisco pxGrid로 인증서 구축 - Cisco ISE 2.0/2.1/2.2에 대한 업데이트와 함께 외부 CA를 사용
• ISE 2.2 CA(Internal Certificate Authority)를 사용하여 Cisco pxGrid 클라이언트에 인증서 구축
• ISE 2.0: 인증서 프로비저닝 포털 - Cisco [CCO/TechNotes] 2016년 6월 22일
• ISE 2.0에 타사 CA 인증서 설치 [CCO/TechNotes] 2015년 12월 15일
• BYOD를 위한 ISE SCEP 지원 컨피그레이션 예 - Cisco [CCO/TechNotes] 09/2014년 6월
• ISE SCEP 통합에 대한 HTTPS 지원 구성 [CCO/TechNotes] 2013년 7월 31일
• BYOD에 대한 SCEP 지원 구성 [CCO/TechNotes] 2013년 4월 11일
• Microsoft CA Server 컨피그레이션의 ISE용 인증서 해지 목록 게시 예 [CCO/TechNotes] 15/2/2 2013

체크포인트

• pxGrid를 사용하는 Cisco ISE에 대한 체크포인트 ID 컬렉터 지원 - 기능 개요
• Cisco ISE pxGrid 체크포인트 ID 컬렉터 관리 가이드

Cisco

Cisco ASA(Adaptive Security Appliance)

• Cisco ASA(Adaptive Security Appliance) 소프트웨어 컨피그레이션 예 및 TechNotes 참조
• 또한 Cisco AnyConnect Secure Mobility Client 컨피그레이션 예와 TechNotes를 참조하십시오.
• Cisco ISE 디바이스 관리 규정 구축 설명서
• NAD(ASA) 통신을 보호하기 위해 ISE 2.2 IPSEC 구성 - Cisco
• AnyConnect Compliance Module 및 ISE 2.0으로 포스처를 구성하는 방법
• 방법: 포스처에 CoA를 사용하는 ISE 및 ASA 통합
• ISE RADIUS 네트워크 액세스 특성
• ISE 2.0: ASA CLI TACACS+ 인증 및 명령 권한 부여 컨피그레이션 예 [CCO/TechNotes] 2015년 10월 23일
• ISE의 정책 결정을 위해 ASA 플랫폼에서 인증 유형 차별화 [CCO/TechNotes] 03/2013년 3월

Cisco AI 엔드포인트 분석

• Cisco AI 엔드포인트 분석 및 Cisco ISE 통합
• Cisco AI Endpoint Analytics - 구축 가이드
• IoT 가시성 및 엔드포인트 분석 웨비나 2021/06/02

Cisco AnyConnect

• 또한 Cisco AnyConnect Secure Mobility Client 컨피그레이션 예와 TechNotes를 참조하십시오.
• Cisco ASA(Adaptive Security Appliance) 소프트웨어 컨피그레이션 예 및 TechNotes 참조
• ISE 2.1 NAC Agent 및 AnyConnect Posture Module을 사용하여 Posture를 구성하는 방법
• AnyConnect Compliance Module 및 ISE 2.0으로 포스처를 구성하는 방법
• MobileIron을 사용하여 iOS AnyConnect Per-App 구현 방법
• 방법: 포스처에 CoA를 사용하는 ISE 및 ASA 통합
• AnyConnect NAM 및 ISE의 EAP-FAST 및 체인 구현 이해
• SAML을 통해 Microsoft Azure MFA를 사용하여 ASA AnyConnect VPN 구성
• AnyConnect 4.2 NVM(Network Visibility Module) 데모
• ISE 2.1 및 AnyConnect 4.3 Posture USB 확인 구성 - Cisco [CCO/TechNotes] 07/2016년 6월
• ISE 2.0 및 AnyConnect 4.2 Posture BitLocker 암호화 - 구성 예 [CCO/TechNotes] 2015년 11월 21일
• AnyConnect 버전 4.0 및 NAC Posture Agent가 ISE 문제 해결 가이드 20/3/3/2015에 팝업되지 않음
• AnyConnect 4.0과 ISE 버전 1.3 통합 구성 예 [CCO/TechNotes] 2015년 1월 16일

Cisco ACE(Application Control Engine)

• ISE 로드 밸런싱

Cisco CTA(Cognitive Threat Analytics)

• ISE는 Cisco Cognitive Threat Analytics를 성장하는 인텔리전스 에코시스템에 추가
• STIX 기술을 사용하여 CTA(Cognitive Threat Analysis) 및 ISE를 통합하는 방법
• Cisco ISE 2.2 및 Cisco CTA(Cognitive Threat Analysis) VOD

Cisco CyberVision

• pxGrid 09/9/20을 통해 Cisco Cyber Vision과 Cisco ISE(Identity Services Engine) 통합
• ISE 2.7 pxGrid CCV 3.1.0 통합 구성

Cisco DNA Center(DNAC)

• SDA 경계 내의 정책 시행
• Cisco DNAC - ISE 컬렉터 키 저장소 생성 유틸리티

Cisco IND(Industrial Network Director)

• pxGrid [CCO]를 사용하여 Cisco ISE와 함께 Cisco IND(Industrial Network Director) 구축

Cisco IP Phone

• 전화 및 협업 인증 기능
• IP Telephony for 802.1X 설계 가이드 - Cisco

Cisco Meraki

• Cisco Meraki 문서 참조
• NAD(Network Access Device) 기능
• 방법: Meraki 네트워크를 ISE와 통합
• 방법: Meraki EMM/MDM과 ISE의 통합
• AWS에서 ISE 및 Meraki vMX를 지원하는 Meraki Webinar가 포함된 Cisco ISE | ISE_with_Meraki_in_AWS GitHub 리포지토리
• Meraki 무선 및 ISE를 사용하여 중앙 웹 인증을 구성하는 방법
• Meraki 무선 + ISE: 중앙 웹 인증 구성 방법 - YouTube
• Meraki MS320 switch.pdf를 사용한 TrustSec
• Put Your Untrusted Clients on ISE - Meraki Blog, 2016년 4월 26일

Cisco MSE(Mobility Services Engine)

• Cisco 3365 Mobility Services Engine의 End-of-Sale 및 End-of-Life 공지(2018년 11월 12일)
• Cisco Mobility Service Engine(MSE 8.x 및 7.x)에 대한 End-of-Sale 및 End-of-Life 공지(2018년 8월 9일)
• Mobility Services Engine을 사용하는 ISE 위치 기본 서비스
• Cisco ISE 2.0은 Cisco MSE와 통합되어 글로벌 네트워크 액세스 제공
• ISE RADIUS 네트워크 액세스 특성

Cisco pxGrid(Platform Exchange Grid)

• Cisco ISE 에코시스템 파트너 통합 세부 정보 - ERS, pxGrid v1/v2, MDM, SIEM, TC-NAC 등에 대한 공급업체 지원을 나열합니다.
• pxGrid로 더 신속하게 답변 확보
• 방법: pxGrid 가상 호스팅 환경 생성 - 오래되었지만 유용함 - ISE 버전의 참조로 사용
• 방법: Cisco pxGrid와의 통합 구성 및 테스트(ISE 2.0)
• ISE 프로덕션 환경에 pxGrid 1.0 구축 - ISE 3.1에서 사용되지 않음
• 방법: pxGrid로 인증서 구축: CA 서명 ISE pxGrid 노드 및 CA 서명 pxGrid 클라이언트
• Cisco pxGrid로 인증서 구축 - Cisco ISE 2.0/2.1/2.2에 자체 서명 인증서 업데이트 사용
• Cisco pxGrid로 인증서 구축 - Cisco ISE 2.0/2.1/2.2에 대한 업데이트와 함께 외부 CA를 사용
• ISE 2.2 CA(Internal Certificate Authority)를 사용하여 Cisco pxGrid 클라이언트에 인증서 구축

Cisco Prime Infrastructure

• ISE 호환성 정보
• Prime Infrastructure and ISE(2.2)— 네트워킹 재미 [비디오]

Cisco Secure Access by Duo - 이전 Cisco Duo

• Duo MFA로 ISE 디바이스 관리를 구축하는 방법
• Microsoft Active Directory 사용자와의 TACACS+ 디바이스 관리를 위한 Duo MFA 통합
• DUO MFA 및 ISE를 사용한 네트워크 액세스 및 세그멘테이션 컨피그레이션 가이드
• ISE TACACS+ 및 DUO MFA로 네트워크 디바이스에 대한 액세스 보호
• RADIUS 통합 [Duo Security]

Cisco Secure Endpoint - 이전의 AMP(Advanced Malware Protection)

• AMP for Endpoints 개요 및 ISE 2.2와의 통합 — 네트워킹 재미 [비디오]
• 위협 중심 네트워크 액세스 제어 - ISE 및 AMP(Advanced Malware Protection)
• ISE 2.1을 사용하는 NAC(Threat-Centric Network Access Control)
• STIX 기술을 사용하여 위협 중심 NAC를 위해 클라우드에서 ISE와 Cisco AMP for Endpoints를 통합하는 방법
• AMP 및 Posture Services로 ISE 2.1 Threat-Centric NAC(TC-NAC) 구성 - Cisco [CCO/TechNotes] 01/2016년 7월

Cisco Secure Firewall - 이전 NGFW 또는 FMC(Firepower Management Center)

• RADIUS를 사용하는 ISE를 사용하는 FDM 외부 인증 및 권한 부여
• Firepower & ISE 2.2 통합 및 Rapid Threat Containment — Networking Fun [비디오]
• 방법: FMC(Firepower Management Center) 6.0(ASA SFR)을 ISE와 통합, pxGrid를 통한 TrustSec
• ISE를 사용하는 TACACS+ 디바이스 관리 FXOS(Firepower eXtensible Operating System)
• 신속한 위협 억제: Cisco Firepower 및 ISE에서 격리 규칙 구성
• ISE로 Firepower 6.1 pxGrid 교정 구성 - Cisco
• FMC(Firepower Management Center) - 교정/RTC(Rapid Threat Containment)
• Cisco Firepower NGFW에 대한 ID 인식 및 제어 가이드(백서)
• FMC 사용자 ID 매핑 최대 300k 확장
• FMC(Firepower Management Center) - ISE-PIC로 사용자 에이전트 전환
• FMC - 소스 및 대상 SGT 태깅
• ISE와 FMC/FTD 통합
• FMC 6.7: EPS에서 ANC 교정으로 마이그레이션

Cisco Secure Network Analytics - 이전 Cisco Stealthwatch

• 일반 구성 가이드
• Cisco Secure Analytics와 ISE 2.4 이상 통합
• pxGrid를 사용하여 Cisco ISE 2.4를 사용하여 Cisco Stealthwatch 7.0 구축
• Cisco pxGrid를 사용하여 Cisco ISE 2.2와 함께 Cisco Stealthwatch 6.9 구축
• Network as a Security Sensor(NAAs) for NetFlow 및 Lancope StealthWatch Integration

Cisco Secure Workload - 이전 Cisco Tetration

• Cisco Tetration 및 Cisco ISE 통합 활용 사례 및 혜택 솔루션 개요
• 내부 컨피그레이션 가이드(Cisco Tetration Team 및 Cisco Field용) Cisco 어카운트 팀에 액세스 권한을 요청하십시오.

CSM(Cisco Security Manager)

• ISE와 CSM TACACS 통합

Cisco 스위치

• ISE 호환성 정보
• Cisco ISE Secure Wired Access 규범적 구축 설명서
• Cisco ISE 디바이스 관리 규정 구축 설명서
• ISE 통합을 위해 잘못 구성된 상위 10개 Cisco IOS 스위치 설정
• ID 서비스 엔진(IOS 및 IOS-XE용)에서 RADIUS DTLS 구성
• 스위치 구성 — 네트워킹 재미 [비디오]
• IBNS(Identity-Based Networking Services) 2.0 문제 해결 - Cisco
• ISE 프로파일링을 위한 장치 센서 구성 [CCO/TechNotes] 2016년 1월 15일
• Network as a Security Sensor(NAAs) for NetFlow 및 Lancope StealthWatch Integration
• ISE 2.0 구성: AD 그룹 멤버십 기반 IOS TACACS+ 인증 및 명령 권한 부여 [CCO/TechNotes] 2016년 1월 20일
• Cisco AnyConnect 및 ISE를 사용한 MACsec 스위치 호스트 암호화 구성 예 [CCO/TechNotes] 31/2014년 1월 31일
• Catalyst 3750 Series 스위치의 ISE 트래픽 리디렉션 [CCO/TechNotes] 2014년 1월 30일
• 스위치 및 ISE(Identity Services Engine)를 사용한 중앙 웹 인증 구성 예 [CCO/TechNotes] 16/2013년 12월
• ISE 컨피그레이션 예제의 Catalyst 3850 Series Switch Session Aware Networking with a Service Template [CCO/TechNotes] 2013년 11월 26일
• Cisco Identity Services Engine을 사용한 NEAT 구성 예 [CCO/TechNotes] 05/2013년 11월

Cisco TrustSec

• Wireless 8.4 구성 설명서 [PDF] 의 TrustSec 기능
• 세그멘테이션 정책, PBR.pdf에서 SGT 사용
• SXP 및 SXP 리플렉터
• 협업을 위한 TrustSec
• ISE 2.2에서 TrustSec 다중 매트릭스 구성 - Cisco
• Cisco TrustSec 플랫폼 지원 - Cisco
• TechWiseTV: Cisco TrustSec을 통한 소프트웨어 정의 세그멘테이션
• Cisco TrustSec-ACI 통합
• TechWise TV - TrustSec
• Cisco TrustSec 사용자-DC 액세스
• TrustSec User to Data Center Access Control 설계 가이드
• Cisco TrustSec을 사용한 데이터 센터 VM 정책 프로비저닝
• Trustsec 데이터 센터 세그먼테이션 설계 가이드
• TrustSec 캠퍼스 및 브랜치 세그멘테이션 설계 가이드
• ISE 2.0 TrustSec SXP Listener 및 스피커 구성 [CCO/TechNotes] 01/2015년 12월

Cisco Umbrella

Cisco ISE는 현재 Cisco Umbrella와의 특별한 통합을 가지고 있지 않습니다.

Cisco WSA(Web Security Appliance)

• Cisco ISE(RADIUS)를 사용한 AsyncOS 외부 인증
• Cisco pxGrid(Platform Exchange Grid)를 사용하여 ISE 2.4를 사용하여 Cisco WSA 11.7 구축
• ISE 2.2 및 WSA 통합 [비디오]
• pxGrid 및 CA 서명 인증서를 통한 ISE 2.1 및 WSA
• TrustSec Aware Services를 위한 ISE와 WSA 통합 구성 [CCO/TechNotes] 30/2015년 7월
• 방법: pxGrid를 통해 ISE와 TrustSec을 사용하여 Cisco WSA 통합

Cisco 무선

Cisco Meraki 참조

• ISE 호환성 정보
• 네트워크 액세스 디바이스 기능
• ISE 및 Catalyst 9800 Series 통합 가이드
• ISE 게스트 액세스 규범적 구축 설명서
• Cisco ISE 디바이스 관리 규정 구축 설명서
• ISE 게스트 및 웹 인증
• ISE로 EAP-TLS 인증 구성
• WLC 및 ISE를 사용하여 EAP-TLS 이해 및 구성
• Easy Wireless Setup ISE 2.2 구성 - Cisco
• Cisco Identity PSK(iPSK) 데모
• 8.5 Identity PSK 기능 구축 설명서 - Cisco
• ISE 통합을 위한 6가지 중요 Cisco WLC 설정
• WLC 설치 및 설정 — 네트워킹 재미 [비디오]
• ISE 2.2를 통한 무선 SSID 생성 — 네트워킹 재미 [비디오]
• WLC 및 ISE 컨피그레이션의 중앙 웹 인증 예 [CCO/TechNotes] 10/2015년 3월
• ISE 컨피그레이션이 포함된 WLC의 FlexConnect AP를 통한 중앙 웹 인증 예 [CCO/TechNotes] 19/2/2
• 통합 액세스 및 Unified Access WLC에 대한 중앙 웹 인증 구성 예 [CCO/TechNotes] 2014년 5월 27일
• ISE 게스트 포털 LWA(Local Web Authentication) 컨피그레이션 예 [CCO/TechNotes] 2013년 6월 21일

Citrix XenMobile

ISE와 통합하는 방법에 대한 자세한 내용은 파트너에게 문의하십시오. 또한 Cisco Technical Alliance Partner를 참조하십시오.

규정 준수

• ISE 상태
• ISE Posture 규범적 구축 설명서

CyberArk(API)

• ISE용 비밀번호 변경 플러그인

Cyber Observer(API)

• 솔루션 개요
• Cyber Observer 등록 사용자 - 내부 구성 가이드

사이레라(pxGrid)

도움말 시스템별 디지털 방어

• 도움말 시스템 구성 가이드

DFLabs - 잉크맨 - (SOAR)

• SOAR 플랫폼 개요 - ISE를 통한 사이버 사고 제어
• 구성 가이드

특사(게스트)

• Leaders 도움말 센터: Cisco ISE 통합 - 게스트 액세스 관리

ExtraHop(pxGrid)

• Cisco ISE와 RTC(Rapid Threat Containment)의 통합

익스트림 네트워크

• ISE 타사 공급업체 지원
• 802.1X용 익스트림 스위치 구성
• SNMP COA를 사용하는 ISE 2.4 Posture(익스트림 스위치 포함)

F5

• ISE 로드 밸런싱
• Cisco ISE 로드 밸런싱을 위한 F5 LTM 구성
• 방법: Cisco 및 F5 구축 설명서: BIG-IP를 사용한 ISE 로드 밸런싱
• ISE용 F5 LTM 로드 밸런싱 Radius 및 HTTP 트래픽

포스카우트

• pxGrid 플러그인 컨피그레이션 가이드

Fortinet FortiManager/FortiGate - pxGrid

• FortiManager(pxGrid)
• Cisco ACI와 SDN 커넥터 통합

양호(MDM)

ISE와 통합하는 방법에 대한 자세한 내용은 파트너에게 문의하십시오. 또한 Cisco Technical Alliance Partner를 참조하십시오.

구글

구글 안드로이드

• ISE 2.2 EST 인증을 통한 Android 프로비저닝(인증서 생성 실패)
• ISE: Android 6 단일 SSID 클라이언트 프로비저닝
• ISE: EST 인증을 통한 Android 프로비저닝(인증서 생성 실패)

Google Chromebook

• Chromebooks용 SAML을 통해 ISE를 사용하는 Google Suite Guest SSO(Single Sign On)
• ISE 2.1 Chromebook 디바이스 온보드 방법
• Chromebook 온보딩용 ISE 2.1 구성 - Cisco
• Chromebook SSO 및 BYOD

HP

• ISE 타사 공급업체 지원

화웨이

• ISE 타사 공급업체 지원
• Huawei 스위치 상호 운용성
• Huawei S1720, S2700, S3700, S5700, S6700, S7700 및 S9700 Series 스위치 상호 운용 구성 설명서

IBM

IBM MaaS360

• Cisco ISE 및 IBM Maas360 통합 비디오
• Cisco Identity Services Engine을 IBM MaaS 360(MDM)과 통합하는 방법

IBM QRadar(Syslog 및 pxGrid)

• QRadar 업데이트를 위한 Cisco ISE pxGrid 앱
• IBM QRadar pxGrid 앱 설치, 구성 및 문제 해결 가이드

InfoBlock(pxGrid)

• Cisco ISE 및 Infoblox 통합 작동 방식
• Cisco pxGrid(Platform Exchange Grid)를 사용하여 Infoblox와 Cisco ISE(Identity Services Engine)를 통합하는 방법
• pxGrid VOD를 사용하여 ISE와 InfoBlox 통합: RTC(Rapid Threat Containment)
• pxGrid VOD를 사용하여 ISE와 InfoBlox 통합: ISE 세션 정보로 InfoBlox IPAM 테이블 업데이트

Ivanti(이전 MobileIron)

ISE와 통합하는 방법에 대한 자세한 내용은 파트너에게 문의하십시오. 또한 Cisco Technical Alliance Partner를 참조하십시오.

• MDM 및 UEM 서버를 Cisco ISE와 통합
• MobileIron을 사용하여 iOS AnyConnect Per-App 구현 방법

주니퍼

• ISE 타사 공급업체 지원

• CiscoA를 사용하는 Juniper EX 네트워크 디바이스 프로파일

• Cisco ISE 디바이스 관리 규정 구축 설명서
• ISE에서 외부 TACACS 서버 구성 및 문제 해결 - Cisco
• Juniper with ISE 2.0+ 컨피그레이션 가이드

LDAP(Lightweight Directory Access Protocol)

• ISE 호환성 정보
• LDAP 서버와의 통합을 위한 ISE 구성 [CCO/TechNotes] 10/7/0
• 외부 LDAPS ID 저장소로 ISE 구성 및 문제 해결

LinkShadow(pxGrid)

• ThreatShadow - ISE 컨피그레이션 가이드
• ThreatShadow - 데이터시트

라이브 작업(pxGrid)

• https://docs.liveaction.com/LiveNX을 참조하십시오.

McAfee(pxGrid)

참고: McAfee에서 pxGrid 2.0으로 이동할 수 있는 지원을 지정하지 않았습니다. pxGrid 2.0 지원에 대해 McAfee에 문의하십시오. pxGrid 1.0은 ISE 3.1 이상에서 제거됩니다.

• McAfee DXL 및 Cisco pxGrid 통합(pxGrid 1.0)

Microsoft

• ISE RADIUS 네트워크 액세스 특성

Microsoft Active Directory

• ISE 호환성 정보
• Active Directory와 Cisco ISE 통합
• Microsoft Server 2012 구성 - AD, DNS, DHCP, CA, 인증서 템플릿, GPO — 네트워킹 재미 [비디오]
• Active Directory 프로브(ISE 2.2) — 네트워킹 재미 [비디오]
• ISE에 Active Directory 통합 - 무선유선 [비디오]

Microsoft Azure Active Directory

• Azure Active Directory를 사용하여 ISE 3.0 REST ID 구성
• Azure AD SAML SSO를 사용하여 ISE 3.0 스폰서 포털 구성
• 여러 ISE 포털이 있는 Azure AD SSO
• Azure AD를 사용하는 ISE BYOD 흐름
• Azure AD를 사용하는 ISE 관리 SSO

MEM(Microsoft Endpoint Manager)

최근에 Microsoft는 구성 관리자와 Intune을 모두 MEM(Microsoft Endpoint Manager)에 통합했습니다.

Microsoft Hyper-V

Microsoft Hyper-V는 ISE를 위해 지원되는 VM 플랫폼입니다.

• ISE 호환성 가이드
• ISE 설치 가이드

Microsoft Intune

• MDM 및 UEM 서버를 Cisco ISE와 통합
• Microsoft Intune을 ISE 2.1과 통합하는 방법(프레젠테이션)

Microsoft SCCM(System Center Configuration Manager)

• 패치 관리 및 MDM 플로우를 위해 Cisco ISE를 Microsoft SCCM과 통합하는 방법

Microsoft WSUS

• Microsoft WSUS를 사용하여 ISE 버전 1.4 상태 구성 [CCO/TechNotes] 03/2015년 8월

MicroTik(TACAC)

• ISE에서 외부 TACACS 서버 구성 및 문제 해결 - Cisco

모바일 장치 관리(MDM)

EMM(Enterprise Mobility Management) 또는 UEM(Unified Endpoint Management)이라고도 합니다. ISE는 많은 MDM 벤더를 지원합니다.

• MDM 및 UEM 서버를 Cisco ISE와 통합

MobileIron(MDM)

Ivanti(이전 MobileIron) 참조

모토로라

• ISE 호환성 정보
• 방법: Cisco ISE를 사용하여 네트워크 액세스 디바이스 프로파일 생성
• ISE 서드파티 NAD 프로파일
• ISE RADIUS 네트워크 액세스 특성

내SQL

• MySQL Server와의 통합을 위해 ISE 2.2 구성 - Cisco

노조미(pxGrid)

벤더의 가이드 요청, 대기 중

누타닌

ISE 2.7 이상 릴리스는 Nutanix AHV에서 지원됩니다. 자세한 내용은 해당 ISE 설치 가이드를 참조하십시오.

Okta(SAML)

• SAML IdP로 확인

DataBase Connect(ODBC) 열기

• ODBC를 사용하여 MS SQL을 사용하여 ISE 2.1을 구성합니다. - Cisco [CCO/TechNotes] 2016년 6월 28일

ORDR(이전의 CloudPost)

공급업체에 통합 문서를 확인하십시오. 통합 문서는 공개가 아닙니다.

Palo Alto Networks(pxGrid)

• Palo Alto Networks Panorama Plugin [Palo Alto]:
  • Cisco TrustSec용 Panorama Plugin을 통한 더 나은 보안 정책 시행
  • Cisco TrustSec에 대한 엔드포인트 모니터링(pxGrid 사용)
    Panorama 플러그인이 ISE 인증서를 신뢰하지 않을 경우 다음 옵션을 사용하십시오.
    request plugins cisco_trustsec create-account server-cert-verification-enabled no client-name host
• grid [github] - pxGrid with Palo Alto Networks MineMeld:
  • 그리드 관리자 가이드
• Palo Alto Networks용 RADIUS를 사용하여 Cisco ISE 구성 [Palo Alto Live Community]
• Cisco ISE 디바이스 관리 규정 구축 설명서
• ISE에서 외부 TACACS 서버 구성 및 문제 해결 - Cisco
• Cisco ISE 게스트 인증과 PAN-OS 통합 [Palo Alto Live Community]

Ping 페더레이션(SAML)

• ISE 2.1 PingFederate를 사용하여 SAML SSO 인증을 구성하는 방법
• PingFederate SAML SSO를 사용하여 ISE 2.1 스폰서 포털 구성 - Cisco
• PingFederate SAML SSO를 사용하여 ISE 2.1 게스트 포털 구성 - Cisco

포스트맨

• ISE Postman 컬렉션
• ISE REST API 웹 세미나
• ISE REST API 웹 세미나 코드 예

Qualys(TC-NAC)

• Cisco TC-NAC 및 Qualys Vulnerability Server 통합
• TC-NAC를 위한 ISE와 Qualys 통합 방법
• ISE 2.1 Threat Centric NAC with Qualys
• STIX 기술을 사용하여 위협 중심 NAC를 위한 ISE와 Qualys를 통합하는 방법
• Qualys를 사용하여 ISE 2.1 Threat-Centric NAC(TC-NAC)를 구성합니다. Cisco [CCO/TechNotes] 2016년 6월 29일
• ISE RADIUS 네트워크 액세스 특성

Rapid7(TC-NAC)

• Rapid7로 ISE 2.2 Threat-Centric NAC(TC-NAC) 구성 - Cisco - 2017년 2월 10일

록웰

• 통합된 계획 차원의 이더넷 아키텍처 내에서 신원 및 모빌리티 서비스 구축

RSA

• Cisco ISE - RSA SecurID 액세스 구현 가이드 [RSA]

루쿠스

• ISE 타사 공급업체 지원
• ISE 2.1 Ruckus 1200 Wireless와의 통합: BYOD & 인증 VLAN을 사용한 상태

Seconix(Syslog)

• Syslog용 ISE 및 Seconix 구성

• Security Visibility with Seconix 및 Cisco pxGrid Marketing Brief(공급업체에 가이드 문의)

연막형 - CarbonBlack now Zscaler(pxGrid)

• Smokescrescreen 환상을 설명하는 BLACK 통합 가이드
• Smokesscreen 환상을 Black Integration 비디오

SMS

Guest Access Notifications를 참조하십시오.

Splunk(syslog, SOAR)

• Splunk Quickstart POV 키트 및 구축 설명서 기반의 Cisco CESA(Endpoint Security Analytics)
• Splunk SOAR 개요
• Identity Services Engine 및 Splunk Apps 컨피그레이션 가이드
• Splunk Phantom SOAR API 통합

Symantec

• 방법: Symantec VIP와 ISE 통합
• OPSWAT를 통한 Symantec Endpoint Manager(SEM)

Tanium(pxGrid)

• ISE 및 Tanium - 네트워크 격리 요건

Feed Nessus(TC-NAC)

• Cisco TC-NAC with ISE and Tease Security Center

테라폼

• Cisco SDK Go SDK
• CiscoSDK GitHub 리포지토리
• ciscoise 터미널 레지스트리
• ciscoise 플랫폼 공급자 저장소

ThreatConnect(SOAR)

• ThreatConnect 및 Cisco ISE(Identity Services Engine): 보안 정책 업데이트 간소화

TrapX Labs DeutyGrid(pxGrid)

• ISE는 TrapX와 통합되어 WannaCry를 중지합니다.

VMware

• 방법: ISE용 VMWare를 사용하는 프로미스큐어스 모드