ISE 보안 에코시스템 통합 가이드

소개

이 문서에서는 Cisco ISE(Identity Services Engine)를 Cisco 및 기타 파트너 또는 공급업체의 다양한 제품과 통합하는 방법에 대한 정보를 제공하는 리소스 목록을 설명합니다. 지원되는 프로토콜과 검증된 제품에 대한 ISE 호환성 정보 또는 하드웨어와 소프트웨어에 대한 NAD(Network Access Device) 기능을 참조할 수 있습니다. 여기에 문서화되지 않은 추가 제품 통합에 대해서는 Cisco Security Technical Alliance Program 파트너의 공식 목록을 참조하십시오.

ISE 서드파티 벤더 지원

이는 RADIUS 및 TACACS의 모든 타사 네트워킹 공급업체와 관련된 일반적인 지원 및 표준 기반 통합 정보입니다.

• ISE는 내 네트워크 액세스 디바이스를 지원합니까?
• ISE 호환성 정보 - RADIUS, TACACS, 프로토콜 및 서비스
• NAD(Network Access Device) 기능 - Cisco 네트워크 액세스 장치의 네트워크 액세스 제어 기능
• Cisco ISE NAD 구성 템플릿
• Cisco CSTA(Technical Alliance Partners) - 기술 파트너 공식 목록
• Cisco ISE Ecosystem Partner Integration Details - ERS, pxGrid v1/v2, MDM, SIEM, TC-NAC 등에 대한 공급업체 지원 목록
• 방법: Cisco ISE를 사용하여 네트워크 액세스 디바이스 프로파일 생성
• ISE RADIUS 네트워크 액세스 특성
• 서드파티용 RADIUS 벤더 사전

공급업체 및 제품

에어워치

ISE와 통합하는 방법에 대한 설명서는 파트너에게 문의하십시오. Cisco Technical Alliance 파트너에게도 문의하십시오.

Acalvio(pxGrid, ANC)

공급업체에 가이드를 요청하십시오.

Alef(pxGrid)

• Identity Bridge - 컨피그레이션 가이드는 마케팅 페이지 하단에 게시됩니다.

Amazon Web Services(AWS)

• Cisco ISE Amazon 머신 이미지(AMI)
• 클라우드 플랫폼에 Cisco ISE 기본 구축
• AWS Marketplace를 통해 ISE 3.1 구성
• AWS에 Cisco ISE 설치 [▶]
• AWS 웨비나의 ISE [▶]
  • Cisco ISE용 AWS 로드 밸런서 구성 [▶]
• TechFieldDay: Cisco ISE(Identity Services Engine) in AWS with Ansible Automation
• Cisco ISE with Meraki 웨비나 - AWS의 ISE 및 Meraki vMX | ISE_with_Meraki_in_AWS GitHub 리포지토리

앤서블

• cisco.ise Ansible Module
• cisco.ise Ansible Modules 설명서
• cisco.ise Ansible Module GitHub 리포지토리
• ISE API, Ansible, Automation DevNet Learning Lab - REST API, OpenAPI, Postman, Ansible for Automation을 위한 무료 랩
• ISE 3.1 with Ansible Automation - Cisco DevNet Sandbox 
• ISE 3.1 API, Ansible, Automation 웨비나 및 GitHub 리포지토리
• TechFieldDay: Cisco ISE(Identity Services Engine) in AWS with Ansible Automation
• 인프라를 코드 도구로 사용하여 ISE 설정 자동화

아리스타

• Cisco ISE와 통합 [Arista]

Armis(pxGrid - ERS API)

• 컨피그레이션 가이드 - 보려면 로그인해야 합니다.
• 마케팅 정보 및 솔루션 개요
• Armis + Cisco ISE 통합 솔루션 개요 Devnet

아루바

• ISE는 내 네트워크 액세스 디바이스를 지원합니까?
• Aruba Wireless로 Cisco ISE 종속 포털을 구성하는 방법
• Aruba Wireless와 ISE 2.0 서드파티 통합 구성
• ISE 2.0 및 Aruba WLC로 게스트 플로우 구성 - Cisco

친밀하

판매업체에 가이드를 직접 요청하십시오.

아바야

• ISE 호환성 정보
• 방법: Cisco ISE를 사용하여 네트워크 액세스 디바이스 프로파일 생성
• 802.1X 인증, LLDP(Link Layer Discovery Protocol) 및 Avaya IP Telephones [Avaya]

베이쇼어

• Cisco Technical Alliance 파트너 참조

블루사피어(pxGrid)

• 통합 문서

브로케이드

• Brocade with ISE 2.0+ 컨피그레이션 가이드

체르테고

• 보안 침해 탐지 및 사고 대응 서비스
• 전술적 대응 개요 슬라이드
• 전술적 대응 - ISE 컨피그레이션

인증서/PKI(Private Key Infrastructure)

• ISE에서 디지털 인증서를 구현하는 방법 - 와일드카드 인증서 포함
• ISE에서 서드파티 CA 서명 인증서 설치
• ISE 2.0 인증서 프로비저닝 포털 구성 2018년 4월 23일
• ISE 2.1: 와일드카드 인증서를 설치하는 방법 - YouTube [▶]
• ISE 관리 04/3/2020에 대한 인증서 또는 스마트 카드 기반 인증 구성
• CUCM을 사용하여 Cisco IP Phone에서 LSC 인증서 구성
• ISE의 TLS/SSL 인증서 04/2020년 6월
• ISE의 인증서 갱신에 대한 컨피그레이션 가이드
• 인증서 기반 인증으로 ISE SFTP 구성
• ISE용 인증서 해지 목록을 게시하도록 Microsoft CA 서버 구성
• ISE RADIUS 네트워크 액세스 특성
• 서버 2012 구성 - AD, DNS, DHCP, CA, 인증서 템플릿, GPO — 네트워킹 재미 [▶]
• Cisco ISE 사용자 지정 인증서 설치 - 무선 유선 [▶]
• Cisco pxGrid를 사용하여 인증서 배포 - Cisco ISE 2.0/2.1/2.2에 대한 자체 서명 인증서 업데이트
• Cisco pxGrid를 사용하여 인증서 배포 - Cisco ISE 2.0/2.1/2.2에 대한 업데이트를 포함하는 외부 CA
• ISE 2.2 내부 CA(Certificate Authority)를 사용하여 Cisco pxGrid 클라이언트에 인증서 구축
• ISE 2.0: 인증서 프로비저닝 포털 - Cisco [CCO/TechNotes] 2016년 6월 22일
• BYOD를 위한 ISE SCEP 지원 구성 예 - Cisco [CCO/TechNotes] 09/2014년 6월
• ISE SCEP 통합을 위한 HTTPS 지원 구성 [CCO/TechNotes] 2013년 7월 31일
• BYOD에 대한 SCEP 지원 구성 [CCO/TechNotes] 2013년 4월 11일
• Microsoft CA Server 컨피그레이션의 ISE에 대한 인증서 해지 목록 게시 예 [CCO/TechNotes] 15/Feb/2013

체크포인트

• pxGrid를 사용하는 Cisco ISE에 대한 체크포인트 ID 컬렉터 지원 - 기능 개요
• Cisco ISE pxGrid Checkpoint Identity Collector 관리 가이드

Cisco

Cisco ASA(Adaptive Security Appliance)

• Cisco ASA(Adaptive Security Appliance) 소프트웨어 컨피그레이션 예 및 TechNotes 참조
• Cisco AnyConnect Secure Mobility Client 컨피그레이션 예 및 TechNotes도 참조하십시오
• Cisco ISE Device Administration 규범적 구축 설명서
• ISE 2.2 IPSEC에서 ASA(Secure NAD) 통신 구성 - Cisco
• AnyConnect Compliance Module 및 ISE 2.0으로 포스처를 구성하는 방법
• Posture를 위해 ISE 및 ASA를 CoA와 통합하는 방법
• ISE RADIUS 네트워크 액세스 특성
• ISE 2.0: ASA CLI TACACS+ 인증 및 명령 권한 부여 컨피그레이션 예 [CCO/TechNotes] 2015년 10월 23일
• ISE에 대한 정책 결정을 위해 ASA 플랫폼에서 인증 유형 구분 [CCO/TechNotes] 2013년 3월 3일

Cisco AI 엔드포인트 분석

• Cisco AI 엔드포인트 분석 및 Cisco ISE 통합
• Cisco AI 엔드포인트 분석 - 구축 설명서
• IoT 가시성 및 엔드포인트 분석 웨비나 [▶] 2021/06/02

Cisco Secure Client(이전의 AnyConnect)

• Cisco AnyConnect Secure Mobility Client 컨피그레이션 예 및 TechNotes도 참조하십시오
• Cisco ASA(Adaptive Security Appliance) 소프트웨어 컨피그레이션 예 및 TechNotes 참조
• 그룹 정책 매핑[▶]을 위한 ISE 인증 및 클래스 특성이 있는 AnyConnect SSL
• ISE 2.1 NAC Agent 및 AnyConnect Posture Module로 Posture를 구성하는 방법 [▶]
• AnyConnect Compliance Module 및 ISE 2.0으로 포스처를 구성하는 방법
• MobileIron로 iOS AnyConnect 퍼 앱(Per-App)을 구현하는 방법
• ISE 및 ASA와 CoA의 상태 통합 구성 방법
• AnyConnect NAM 및 ISE의 EAP-FAST 및 체인 구현 이해
• SAML을 통해 Microsoft Azure MFA를 사용하여 ASA AnyConnect VPN 구성
• AnyConnect 4.2 NVM(Network Visibility Module) 데모 [▶]
• ISE 2.1 및 AnyConnect 4.3 상태 USB 확인 구성 - Cisco [CCO/TechNotes] 07/2016년 6월
• ISE 2.0 및 AnyConnect 4.2 Posture BitLocker 암호화 - 컨피그레이션 예 [CCO/TechNotes] 2015년 11월 21일
• AnyConnect 버전 4.0 및 NAC Posture 에이전트가 ISE 트러블슈팅 가이드 20/2015년 3월에 팝업되지 않음
• AnyConnect 4.0과 ISE 버전 1.3의 통합 구성 예 [CCO/TechNotes] 16/Jan/2015

Cisco Catalyst 무선

• Cisco Meraki도 참조하십시오.
• ISE 호환성 정보
• 네트워크 액세스 디바이스 기능
• ISE 및 Catalyst 9800 Series 통합 가이드
• ISE 게스트 액세스 규범적 구축 설명서
• Cisco ISE Device Administration 규범적 구축 설명서
• ISE 게스트 및 웹 인증
• ISE를 사용하여 EAP-TLS 인증 구성
• WLC 및 ISE를 통한 EAP-TLS 이해 및 구성
• Easy Wireless Setup ISE 2.2 구성 - Cisco
• iPSK(Cisco Identity PSK) 데모 [▶]
• 8.5 ID PSK 기능 구축 설명서 - Cisco
• ISE 통합을 위한 중요한 Cisco WLC 설정 6개
• WLC 설치 및 설정 — 네트워킹 재미 [▶]
• ISE 2.2를 통한 무선 SSID 생성 — 네트워킹 재미 [▶]
• WLC 및 ISE의 중앙 웹 인증 컨피그레이션 예 [CCO/TechNotes] 10/Mar/2015
• ISE를 사용하는 WLC의 FlexConnect AP를 통한 중앙 웹 인증 컨피그레이션 예 [CCO/TechNotes] 19/Feb/2015
• Converged Access 및 Unified Access WLC에 대한 중앙 웹 인증 컨피그레이션 예 [CCO/TechNotes] 2014년 5월 27일
• ISE 게스트 포털 LWA(Local Web Authentication) 컨피그레이션 예 [CCO/TechNotes] 2013년 6월 21일

Cisco CTA(Cognitive Threat Analytics)

• ISE는 날로 확장되는 인텔리전스 에코시스템에 Cisco Cognitive Threat Analytics를 추가합니다[▶]
• CTA(Cognitive Threat Analysis) 및 ISE를 STIX 기술과 통합하는 방법
• Cisco ISE 2.2 및 Cisco CTA(Cognitive Threat Analysis) VOD

Cisco 사이버비전

• Cisco Cyber Vision을 pxGrid를 통해 Cisco ISE(Identity Services Engine)와 통합 09/Sep/20
• ISE 2.7 pxGrid CCV 3.1.0 통합 구성 2020년 7월 20일

Cisco DNAC(DNA Center)

• SDA 테두리 내에서의 정책 시행
• Cisco DNAC - ISE 컬렉터 키 저장소 생성 유틸리티

Cisco IND(Industrial Network Director)

• Cisco ISE 및 pxGrid를 사용하여 Cisco IND(Industrial Network Director) 구축[CCO]

Cisco IP Phone

• 전화 및 협업 인증 기능
• CUCM을 사용하여 Cisco IP Phone에서 LSC 인증서 구성
• IP Telephony for 802.1X 설계 가이드 - Cisco

Cisco Meraki

• Cisco Meraki 문서도 참조하십시오.
• CVD(Meraki WiFi in a Box Design Guide)
• NAD(Network Access Device) 기능
• 방법: Meraki 네트워크를 ISE와 통합
• 방법: Meraki EMM/MDM과 ISE의 통합
• Cisco ISE with Meraki 웨비나: AWS의 ISE 및 Meraki vMX | ISE_with_Meraki_in_AWS GitHub 리포지토리
• Meraki Wireless 및 ISE를 사용하여 중앙 웹 인증을 구성하는 방법
• Meraki Wireless + ISE: 중앙 웹 인증 구성 방법 [▶]
• Meraki MS320 switch.pdf의 TrustSec
• 신뢰할 수 없는 클라이언트를 ISE에 배치 - Meraki 블로그, 2016년 4월 26일

Cisco pxGrid(Platform Exchange Grid)

• Cisco ISE Ecosystem Partner Integration Details - ERS, pxGrid v1/v2, MDM, SIEM, TC-NAC에 대한 공급업체 지원 목록...
• cisco-pxgrid GitHub 리포지토리
  • pxgrid-rest-ws
  • python의 고급 예
• pxGrid [▶]로 더 빨리 답변 받기
• 방법: pxGrid 가상 호스팅 환경 생성(오래되었지만 유용함) - ISE 버전과 함께 참조로 사용
• 방법: Cisco pxGrid(ISE 2.0)와의 통합 구성 및 테스트
• ISE 프로덕션 환경에서 pxGrid 1.0 구축 - ISE 3.1에서 더 이상 사용되지 않음
• 방법: pxGrid를 사용하여 인증서 배포: CA 서명 ISE pxGrid 노드 및 CA 서명 pxGrid 클라이언트
• Cisco pxGrid를 사용하여 인증서 배포 - Cisco ISE 2.0/2.1/2.2에 대한 자체 서명 인증서 업데이트
• Cisco pxGrid를 사용하여 인증서 배포 - Cisco ISE 2.0/2.1/2.2에 대한 업데이트를 포함하는 외부 CA
• ISE 2.2 내부 CA(Certificate Authority) - Cisco pxGrid 클라이언트에 인증서 구축

Cisco pxGrid 클라우드

• DevNet의 Cisco Platform Exchange Grid Cloud
• cisco-pxgrid > cloud-sdk-go - go 프로그래밍 언어용 pxGrid Cloud SDK

Cisco Prime Infrastructure

• ISE 호환성 정보
• Prime Infrastructure 및 ISE(2.2)— 네트워킹 재미 ▶]

Cisco Secure Access by Duo - 이전 Cisco Duo

• Duo SAML SSO를 Anyconnect Secure Remote Access와 통합하고 ISE Posture 25/2020년 6월
• ISE 관리 액세스에 대한 Duo Two Factor Authentication 구성 2020년 1월 20일
• Duo MFA를 사용하여 ISE 디바이스 관리를 구축하는 방법
• Microsoft Active Directory 사용자와의 TACACS+ 디바이스 관리를 위해 ISE와 Duo MFA 통합
• MFA를 통한 RBAC 관리자 액세스를 위한 ISE로의 Duo LDAP 프록시
• DUO MFA 및 ISE를 통한 네트워크 액세스 및 세그멘테이션 컨피그레이션 가이드
• ISE TACACS+ 및 DUO MFA로 네트워크 디바이스에 대한 액세스 보호
• RADIUS 통합 [듀오 보안]

Cisco Secure Endpoint - 이전의 AMP(Advanced Malware Protection)

• AMP For Endpoints 개요 및 ISE 2.2와의 통합 — 네트워킹 재미 [▶]
• 위협 중심 네트워크 액세스 제어 - ISE 및 AMP(Advanced Malware Protection) [▶]
• ISE 2.1을 통한 위협 대응형 NAC(Network Access Control) [▶]
• 위협 중심 NAC와 STIX 기술을 위해 클라우드에서 ISE와 Cisco AMP for Endpoints를 통합하는 방법
• AMP 및 Posture Services로 ISE 2.1 Threat-Centric NAC(TC-NAC) 구성 - Cisco [CCO/TechNotes] 01/2016년 7월

Cisco Secure Firewall - 이전의 NGFW 또는 FMC(Firepower Management Center)

• RADIUS를 사용하는 ISE를 통한 FDM 외부 인증 및 권한 부여
• Firepower & ISE 2.2 통합 및 신속한 위협 억제 — 네트워킹 재미 [▶]
• 방법: pxGrid를 통해 FMC(Firepower Management Center) 6.0(ASA SFR)을 ISE 및 TrustSec과 통합
• Firepower FXOS(eXtensible Operating System) TACACS+ Device Administration with ISE
• 신속한 위협 억제: Cisco Firepower 및 ISE에서 격리 규칙 구성 [▶]
• ISE로 Firepower 6.1 pxGrid 교정 구성 - Cisco
• FMC(Firepower Management Center) - 교정/RTC(Rapid Threat Containment)
• Cisco Firepower NGFW Guide의 ID 인식 및 제어(백서)
• FMC 사용자 ID 매핑 최대 300k[▶]
• FMC(Firepower Management Center) - ISE-PIC로 사용자 에이전트 전환 [▶]
• FMC - 소스 및 대상 SGT 태깅 [▶]
• FMC/FTD와 ISE의 통합 [▶]
• FMC 6.7: EPS에서 ANC로 마이그레이션 [▶]

Cisco Secure Network Analytics - 이전 명칭: Cisco Stealthwatch

• 일반 컨피그레이션 가이드
• Cisco Secure Analytics와 ISE 2.4+ 통합
• Cisco pxGrid를 사용하여 Cisco ISE 2.4를 사용하여 Cisco Stealthwatch 7.0 구축
• Cisco pxGrid를 사용하여 Cisco ISE 2.2와 함께 Cisco Stealthwatch 6.9 구축
• Network as a Security Sensor(NaaS) for NetFlow 및 Lancope StealthWatch Integration

Cisco Secure Workload - 이전의 Cisco Tetration

• Cisco Tetration 및 Cisco ISE 통합 활용 사례 및 이점 솔루션 개요
• 내부 컨피그레이션 가이드(Cisco Tetration Team 및 Cisco Field용)는 Cisco 어카운트 팀에 액세스 권한을 요청합니다.

CSM(Cisco Security Manager)

• ISE와 CSM TACACS 통합

Cisco Catalyst 스위치

• ISE 호환성 정보
• Cisco ISE Secure Wired Access 규범적 구축 설명서
• Cisco ISE Device Administration 규범적 구축 설명서
• ISE 통합을 위해 잘못 구성된 상위 10개 Cisco IOS® 스위치 설정
• Identity Services Engine(Cisco IOS® 및 Cisco IOS-XE용)에서 RADIUS DTLS 구성®)
• 스위치 구성 — 네트워킹 재미 [▶]
• IBNS(Identity-Based Networking Services) 2.0 문제 해결 - Cisco
• ISE 프로파일링을 위한 디바이스 센서 구성 [CCO/TechNotes] 2016년 1월 15일
• Network as a Security Sensor(NaaS) for NetFlow 및 Lancope StealthWatch Integration
• ISE 2.0 구성: AD 그룹 구성원 자격을 기반으로 Cisco IOS® TACACS+ 인증 및 명령 권한 부여 [CCO/TechNotes] 20/2016년 1월 20일
• Cat9k 및 ISE를 사용하여 호스트에 MACsec 스위치 구성
• MACsec Switch-host Encryption with Cisco AnyConnect and ISE Configuration Example [CCO/TechNotes] 31/Jan/2014
• Catalyst 3750 Series 스위치의 ISE 트래픽 리디렉션[CCO/TechNotes] 2014년 1월 30일
• 스위치 및 ISE(Identity Services Engine) 구성을 통한 중앙 웹 인증 예 [CCO/TechNotes] 16/Dec/2013
• Catalyst 3850 Series Switch Session Aware Networking with a Service Template on the ISE Configuration Example [CCO/TechNotes] 2013년 11월 26일
• Cisco Identity Services Engine의 깔끔한 구성 예 [CCO/TechNotes] 2013년 11월 5일

Cisco TrustSec

• TrustSec Capabilities on Wireless 8.4 컨피그레이션 가이드 [PDF]
• 세그먼테이션 정책: PBR.pdf의 SGT
• SXP 및 SXP Reflector
• 협업을 위한 TrustSec
• ISE 2.2에서 TrustSec 다중 매트릭스 구성 - Cisco
• Cisco TrustSec 플랫폼 지원 - Cisco
• TechWiseTV: Cisco TrustSec을 통한 소프트웨어 정의 세그멘테이션
• Cisco TrustSec-ACI 통합 [▶]
• TechWise TV - TrustSec [▶]
• Cisco TrustSec 사용자 대 DC 액세스 [▶]
• TrustSec 사용자 대 데이터 센터 액세스 제어 설계 가이드
• Cisco TrustSec을 사용한 데이터 센터 VM 정책 프로비저닝 [▶]
• Trustsec 데이터 센터 세그먼테이션 설계 가이드
• TrustSec 캠퍼스 및 브랜치 세그멘테이션 설계 가이드
• ISE 2.0 TrustSec SXP 수신기 및 스피커 구성 [CCO/TechNotes] 01/Dec/2015

Cisco UCS/Cisco CIMC(Integrated Management Center)

• ZTP(Zero Touch Provisioning)를 사용하여 ISE 설치 및 설정
• ISE ZTP(Zero Touch Provisioning) 이미지 파일 만들기 [▶]
• ZTP를 사용하여 CIMC를 통해 Cisco SNS에 ISE 설치 [▶]

Cisco Umbrella

Cisco ISE는 현재 Cisco Umbrella와 특별한 통합이 없습니다.

Cisco WSA(Web Security Appliance)

• Cisco ISE (RADIUS) 를 사용 하는 AsyncOS 외부 인증
• Cisco pxGrid(Platform Exchange Grid)를 사용하여 ISE 2.4와 함께 Cisco WSA 11.7 구축
• ISE 2.2 및 WSA 통합 [▶]
• pxGrid 및 CA 서명 인증서를 통한 ISE 2.1 및 WSA
• TrustSec Aware Services를 위한 ISE와의 WSA 통합 구성 [CCO/TechNotes] 2015년 7월 30일
• 방법: pxGrid를 통해 Cisco WSA를 ISE 및 TrustSec과 통합

Cisco Webex Room Navigator

• Webex Room Navigator에 802.1x 인증 구성

Citrix XenMobile

ISE와 통합하는 방법에 대한 설명서는 파트너에게 문의하십시오. Cisco Technical Alliance 파트너에게도 문의하십시오.

• Citrix XenMobile 제품 설명서 - 네트워크 액세스 제어
• MDM 및 UEM 서버를 Cisco ISE와 통합

규정 준수

• ISE 상태
• ISE 포스처 규범적 구축 설명서

CyberArk(API)

• CyberArk Integrations - Cisco ISE

Cyber Observer(API)

• 솔루션 개요
• Cyber Observer 등록 사용자 - 내부 컨피그레이션 가이드 - 로그인 필요

Cylera(pxGrid)

• 통합 - 솔루션 개요
• ISE 빠른 시작 가이드(Cylera 로그인 필요, Cylera에 액세스 문의)

Cynerio(pxGrid)

• 컬렉터 설치 가이드
• 시작 가이드

Help Systems의 디지털 방어

• 도움말 시스템 컨피그레이션 가이드

DFLabs - Incman - (SOAR)

• SOAR 플랫폼 개요 - ISE를 통한 사이버 사고 통제
• 컨피그레이션 가이드

EAP(Extensible Authentication Protocol)

ISE는 여러 EAP 기반 프로토콜을 지원하며, 일부 프로토콜에는 특정 구축 가이드가 있습니다.

• EAP-FAST
  • 무선 LAN 컨트롤러 및 ISE(Identity Services Engine)를 통한 EAP-FAST 인증 2019년 2월 22일
  • AnyConnect NAM 및 ISE의 EAP-FAST 및 체인 구현 이해
• EAP-TLS
  • WLC 및 ISE를 통한 EAP-TLS 이해 및 구성 2020년 8월 27일
  • ISE를 통한 EAP-TLS 인증 구성 17/Oct/2019
• TEAP(터널링된 EAP)
  • 그룹 정책 및 ISE TEAP 컨피그레이션을 사용하는 Windows 10용 TEAP
  • TEAP를 통한 EAP 연결

Envoy(게스트)

• Envoy Help Center: Cisco ISE 통합 - 게스트 액세스 관리

추가 홉(pxGrid)

• ExtraHop + Cisco ISE 데이터시트
• ExtraHop + Cisco ISE 블로그를 통한 더 빠른 위협 대응
• 컨피그레이션 가이드 작업

익스트림 네트워크

• 802.1X용 익스트림 스위치 컨피그레이션
• Extreme 스위치에서 SNMP COA를 사용하는 ISE 2.4 상태

F5

• 로드 밸런싱이 포함된 ISE 구축
• 방법: Cisco & F5 구축 가이드: BIG-IP를 통한 ISE 로드 밸런싱
• 가상 서버 인증을 위한 RADIUS 인증 프로파일 및 정책 생성

포레스쿠트

• pxGrid 플러그인 컨피그레이션 가이드

Fortinet FortiManager/FortiGate - pxGrid

• FortiManager(pxGrid)
• Cisco ACI와 SDN 커넥터 통합

좋음(MDM)

ISE와 통합하는 방법에 대한 설명서는 파트너에게 문의하십시오. Cisco Technical Alliance 파트너에게도 문의하십시오.

구글

구글 안드로이드

• ISE 2.2 Android 프로비저닝 및 EST 인증(인증서 생성 실패) [▶]
• ISE: Android 6 단일 SSID 클라이언트 프로비저닝 [▶]
• ISE: EST 인증을 통한 Android 프로비저닝(인증서 생성 실패) [▶]

구글 크롬북

• Chromebook용 SAML을 통해 ISE를 사용하는 Google Suite Guest SSO(Single Sign On)
• ISE 2.1 Chromebook 디바이스 온보드 방법 [▶]
• Chromebook 온보딩을 위한 ISE 2.1 구성 - Cisco
• Chromebook SSO 및 BYOD

하시코프

테라폼

• isegosdk 이동 SDK
• isegosdk GitHub 리포지토리
• ciscoise Terraform 레지스트리
• ciscoise Terraform 공급자 저장소
• 인프라를 코드 도구로 사용하여 ISE 설정 자동화

HP

• ISE 서드파티 벤더 지원 참조

화웨이

• ISE 서드파티 벤더 지원 참조
• Huawei 스위치 상호 운용성
• Huawei S1720, S2700, S3700, S5700, S6700, S7700, S9700 Series 스위치 상호 운용 컨피그레이션 가이드

IBM

IBM MaaS360

• Cisco ISE 및 IBM Maas360 통합 비디오 [▶]
• Cisco Identity Services Engine을 IBM MaaS 360(MDM)과 통합하는 방법

IBM QRadar(Syslog 및 pxGrid)

• QRadar 업데이트를 위한 Cisco ISE pxGrid 앱
• IBM QRadar pxGrid 앱 설치, 구성 및 문제 해결 가이드

InfoBlox(pxGrid)

• Cisco ISE 및 Infoblox 통합의 작동 방식 [▶]
• Infoblox 및 Cisco ISE(Identity Services Engine)를 Cisco pxGrid(Platform Exchange Grid)와 통합하는 방법
• InfoBlox와 ISE 및 pxGrid VOD의 통합: RTC(Rapid Threat Containment)
• InfoBlox와 ISE 및 pxGrid VOD 통합: InfoBlox IPAM 테이블을 ISE 세션 정보로 업데이트

Ivanti(이전 MobileIron)

ISE와 통합하는 방법에 대한 설명서는 파트너에게 문의하십시오. Cisco Technical Alliance 파트너에게도 문의하십시오.

• MDM 및 UEM 서버를 Cisco ISE와 통합
• MobileIron로 Apple iOS AnyConnect 퍼 앱(Per-App)을 구현하는 방법

주니퍼

• Juniper EX 네트워크 장치 프로파일(CoA 포함)

• Cisco ISE Device Administration 규범적 구축 설명서
• ISE에서 외부 TACACS 서버 구성 및 문제 해결 - Cisco
• Juniper with ISE 2.0+ 컨피그레이션 가이드

KVM(하이퍼바이저)

• Ubuntu Linux KVM에 ISE 설치(ZTP [▶])

LDAP(Lightweight Directory Access Protocol)

• ISE 호환성 정보
• MFA를 통한 RBAC 관리자 액세스를 위한 ISE로의 Duo LDAP 프록시
• LDAP 서버와의 통합을 위해 ISE 구성 [CCO/TechNotes] 2015년 7월 10일
• 외부 LDAPS ID 저장소로 ISE 구성 및 문제 해결 2020년 11월 2일
• LDAP 21/10/2020을 통한 ISE 역할 기반 액세스 제어
• ISE 및 LDAP 특성 기반 인증

링크섀도(pxGrid)

• ThreatShadow - ISE 컨피그레이션 가이드
• ThreatShadow - 데이터시트

라이브 작업(pxGrid)

• 참조: https://docs.liveaction.com/LiveNX

Logzilla(syslog)

• Cisco Identity Services Engine - Cisco ISE 이벤트에서 더 많은 가치를 얻는 방법

McAfee(pxGrid)

참고: pxGrid 2.0 지원에 대해서는 McAfee에 문의하십시오. Cisco pxGrid 1.0은 Cisco ISE 3.1 이상에서 더 이상 사용되지 않습니다.

• McAfee DXL 및 Cisco pxGrid 통합(pxGrid 1.0)

마이크로소프트

• ISE RADIUS 네트워크 액세스 특성

Microsoft Active Directory

• ISE 호환성 정보
• Active Directory를 Cisco ISE와 통합 [▶]
• ISE 및 양방향 트러스트 AD 컨피그레이션 06/Feb/2020
• Cisco ISE GUI 및 CLI 로그인을 위한 AD 통합
• ISE 2.0 구성: Cisco IOS® TACACS+ 인증 및 AD 그룹 멤버십에 기반한 명령 권한 부여 20/2016d
• Microsoft Server 2012 구성 - AD, DNS, DHCP, CA, 인증서 템플릿, GPO — 네트워킹 재미 [▶]
• Active Directory 프로브(ISE 2.2) — 네트워킹 재미 ▶]
• ISE에 Active Directory 통합 - 무선▶[유선]

Microsoft Azure

• 클라우드 플랫폼에 Cisco ISE 기본 구축

Microsoft Azure Active Directory

• Azure Active Directory로 ISE 3.0 REST ID 구성 02/3/2021
• Azure AD SAML SSO로 ISE 3.0 스폰서 포털 구성 2020년 10월 19일
• Azure AD를 사용하는 ISE BYOD 흐름
• SAML SSO와 Azure AD의 통합을 통해 ISE 3.1 ISE GUI 관리 로그인 흐름 구성
• 여러 ISE 포털이 포함된 Azure AD SSO
• Azure AD를 사용하는 ISE BYOD 흐름
• Azure AD를 사용하는 ISE 관리자 SSO [▶]

MEM(Microsoft Endpoint Manager)

Microsoft는 최근 Config Manager와 Intune을 모두 Microsoft MEM(Endpoint Manager)에 통합했습니다.

Microsoft Hyper-V

Microsoft Hyper-V는 ISE에서 지원되는 VM 플랫폼입니다.

• Microsoft Hyper-V에 ISE 설치(ZTP [▶])
• ISE 호환성 가이드
• ISE 설치 가이드

Microsoft Intune

• MDM 및 UEM 서버를 Cisco ISE와 통합
• Cisco ISE MDM을 Microsoft Intune과 통합하는 방법

Microsoft SCCM(System Center Configuration Manager)

• 패치 관리 및 MDM 흐름을 위해 Cisco ISE를 Microsoft SCCM과 통합하는 방법

Microsoft WSUS

• Microsoft WSUS [CCO/TechNotes] 2015년 8월 3일에 ISE 버전 1.4 상태 구성

MicroTik(TACAC)

• ISE에서 외부 TACACS 서버 구성 및 문제 해결 - Cisco

모바일 장치 관리(MDM)

EMM(Enterprise Mobility Management) 또는 UEM(Unified Endpoint Management)이라고도 합니다. ISE는 많은 MDM 벤더를 지원합니다.

• MDM 및 UEM 서버를 Cisco ISE와 통합

모토로라

• ISE 호환성 정보
• 방법: Cisco ISE를 사용하여 네트워크 액세스 디바이스 프로파일 생성
• ISE 서드파티 NAD 프로파일
• ISE RADIUS 네트워크 액세스 특성

MySQL

• MySQL Server - Cisco와의 통합을 위해 ISE 2.2 구성

노조미(pxGrid)

• Cisco ISE 자산 동기화 지침

  시장 솔루션 페이지

뉴타닉스

ISE 3.0 이상 릴리스는 Nutanix AHV를 지원합니다. 자세한 내용은 해당 ISE 설치 가이드를 참조하십시오.

• ZTP [▶]를 사용하여 Nutanix CE(Community Edition)에 ISE 설치

옥타

• SAML IdP로 Okta

ODBC(DataBase Connect) 열기

• ODBC를 사용하여 MS SQL로 ISE 2.1 구성 - Cisco [CCO/TechNotes] 28/2016년 6월
• PostgreSQL로 ISE 2.1에서 ODBC 구성  
• 2018년 5월 25일 Oracle Database를 사용하여 ISE 2.3에서 ODBC 구성

오라클

OCI(Oracle Cloud Infrastructure)

• 클라우드 플랫폼에 Cisco ISE 기본 구축

주문(이전의 CloudPost)

• 주문 및 ISE 통합 가이드
• Cisco ISE 개요 - Cisco ISE를 위한 향상된 장치 가시성
• Cisco ISE 구축 주문

팔로 알토 네트웍스

IoT 보안 ERS(ISE 통합)

• IoT 보안을 Cisco ISE와 통합
• IoT 디바이스를 식별하도록 Cisco ISE 설정
• IoT 디바이스를 식별하고 격리하도록 Cisco ISE 설정
• Cisco ISE를 사용하여 장치를 격리
• Cisco ISE를 통해 액세스 제어 목록 적용

IoT ISE pxGrid 통합

• IoT 보안을 Cisco ISE pxGrid와 통합
• Cisco ISE pxGrid와의 통합 설정
• Cisco ISE pxGrid를 사용하여 디바이스를 격리에 배치

기타 문서

• Cisco TrustSec용 파노라마 플러그인으로 더 우수한 보안 정책 시행
• Cisco TrustSec용 엔드포인트 모니터링(pxGrid 포함)
  Panorama 플러그인이 ISE 인증서를 신뢰하지 않으려는 경우 다음 옵션을 고려하십시오.
  request plugins cisco_trustsec create-account server-cert-verification-enabled no client-name host

• gridmeld [github] - Palo Alto Networks MineMeld가 포함된 pxGrid:
  • 눈금선 관리자 가이드
• Palo Alto Networks용 RADIUS를 사용하여 Cisco ISE 구성 [Palo Alto Live Community]

• Cisco ISE 게스트 인증을 PAN-OS와 통합 [Palo Alto Live Community]

Ping 페더레이션

• PingFederate를 사용하여 SAML SSO 인증을 구성하는 방법 [▶]
• PingFederate SAML SSO로 ISE 2.1 스폰서 포털 구성 - Cisco
• PingFederate SAML SSO로 ISE 2.1 게스트 포털 구성 - Cisco

우체부

• ISE Postman 컬렉션
• ISE REST API 웨비나 [▶]
• ISE REST API 웹 세미나 코드 예

Qualys(TC-NAC)

• Cisco TC-NAC 및 Qualys Vulnerability Server Integration [▶]
• TC-NAC를 위해 ISE와 Qualys를 통합하는 방법
• ISE 2.1 Threat Centric NAC with Qualys [▶]
• 위협 중심 NAC를 위해 ISE와 Qualys를 STIX 기술과 통합하는 방법
• Qualys와 함께 ISE 2.1 Threat-Centric NAC(TC-NAC) 구성 - Cisco [CCO/TechNotes] 29/2016년 6월
• ISE RADIUS 네트워크 액세스 특성

RADIUS 서버

ISE는 RADIUS 서버이며 다른 RADIUS 서버에 대한 RADIUS 프록시를 지원합니다.

• ISE에서 외부 RADIUS 서버 구성 18/Sep/2020
• Cisco ISE(Identity Services Engine)에서 eduroam 구성

Radiflow(pxGrid-ERS)

• 솔루션 웹 개요
• 통합 가이드
• 공동 솔루션 데이터시트

Rapid7(TC-NAC)

• Rapid7로 ISE 2.2 Threat-Centric NAC(TC-NAC) 구성 - Cisco - 2017년 2월 10일

REST(Representational State Transfer API)

• ISE REST API: https://cs.co/ise-api
• ISE ERS API 예
• REST API를 사용하여 ISE 게스트 계정 구성 06/Oct/2020
• Azure Active Directory로 ISE 3.0 REST ID 구성 02/3/2021
• ISE ID 그룹, Rest API를 통한 사용자 생성 및 수정
• Cisco DevNet의 ISE: ISE API, Ansible 및 Automation Learning Lab | ISE 3.0 샌드박스

록웰

• 통합된 Plantwide Ethernet 아키텍처 내에 ID 및 모빌리티 서비스 구축

RSA

• Cisco ISE - RSA SecurID 액세스 구현 가이드 [RSA]

루쿠스

• Ruckus 1200 무선과의 ISE 2.1 통합: 인증 VLAN을 사용하는 BYOD & 상태

Securonix(Syslog)

• Syslog용 ISE 및 Securonix 구성

• Security Visibility with Securonix 및 Cisco pxGrid 마케팅 개요(공급업체에 가이드 요청)

ServiceNow(ERS API)

• ServiceNow와 Cisco ISE의 통합(DevNet)
• ServiceNow와 Cisco ISE 통합(GitHub)
  
  

연막 - CarbonBlack now Zscaler(pxGrid)

• Smokescreen IllusionBLACK 통합 가이드
• 연막 착시BLACK 통합 비디오

SMTP(Simple Mail Transfer Protocol)

• ISE에서 보안 SMTP 서버 구성

문자

게스트 액세스 알림을 참조하십시오.

Splunk(syslog, SOAR)

• Splunk Quickstart POV 키트 및 구축 설명서를 기반으로 구축된 Cisco CESA(Endpoint Security Analytics)
• Splunk SOAR 개요
• Identity Services Engine 및 Splunk Apps 컨피그레이션 가이드
• Splunk Phantom SOAR API 통합 - 로그인 필요

시만텍

• 방법: ISE와 Symantec VIP의 통합
• OPSWAT를 통한 Symantec Endpoint Manager(SEM)

TACACS(Terminal Access Controller Access-Control System) 프로토콜

이 문서에서 TACACS 프로토콜과의 특정 제품 통합에 대해 검색합니다.

• ISE는 내 네트워크 액세스 디바이스를 지원합니까?
• ISE 호환성 정보 - RADIUS, TACACS, 프로토콜 및 서비스
• RFC8907: TACACS+(Terminal Access Controller Access-Control System Plus) 프로토콜
• ISE에서 외부 TACACS 서버 구성 및 문제 해결

타늄(pxGrid)

• ISE 및 Tanium - 네트워크 격리 요구 사항

Tenable Nessus(TC-NAC)

• Cisco TC-NAC with ISE and Tenable Security Center

ThreatConnect(SOAR)

• ThreatConnect 및 Cisco ISE(Identity Services Engine): 보안 정책 업데이트 간소화

TrapX Labs DeceptionGrid(pxGrid)

• ISE는 WannaCry를 중지하기 위해 TrapX와 통합 [▶]

VMware

vCenter

• ZTP를 사용하여 VMware vCenter에 ISE를 설치하는 4가지 방법 [▶]
• 방법: ISE용 VMWare를 사용하는 무차별 모드

신장염

XTENDISE는 ERS 및 MnT API를 사용하며 ISE syslog 메시지를 수집합니다. ISE를 자산 관리 툴로 제어하고 스위칭 제어를 통해 작동하도록 확장됩니다. 어떤 ISE API를 사용하는지, 그리고 ISE 및 XTENDISE를 구성하는 방법을 설명하는 가이드를 사용할 수 있습니다.

• XTENDISE 정보
• XTENDISE - 네트워크 요구 사항
• XTENDISE - 통합

42기어(MDM)

• SureMDM과 Cisco ISE(Identity Services Engine) 통합
• 모바일 장치와 네트워크 관리를 결합하여 보안되지 않은 모바일 장치 제한