ISE 에코시스템 파트너 통합 세부사항

다운로드 옵션

  • PDF     (297.4 KB)
    다양한 디바이스에서 Adobe Reader로 보기
  • ePub     (83.4 KB)
    iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
  • Mobi (Kindle)     (80.1 KB)
    Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기
업데이트:2022년 9월 16일 (금)
문서 ID:216128

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

    소개

    이 문서에서는 Cisco ISE(Identity Services Engine) 에코시스템을 일부 파트너와 통합하는 방법에 대해 설명합니다.

    Cisco ISE 에코시스템을 일부 파트너와 통합하는 방법

    모든 보안 파트너의 공식 목록은 Cisco CSTA(Security Technology Alliance) 페이지를 참조하십시오.

    이러한 공급업체와 ISE를 통합하는 방법에 대한 자세한 내용은 ISE Security Ecosystem Integration Guides(http://cs.co/ise-guides)를 참조하십시오.

    해당 제품에 대한 최신 설명서는 항상 파트너에게 문의하십시오.

    파트너 API 유형 상태 ISE 버전(최소) 파트너 버전
    (분)    		 RTC 유형 RTC 작업(pxGrid) ISE 인증 정책(EPS, ANC) pxGrid 주제/특성
    42기어 MDM ✓ 2.4 - 없음 - - -
    절대 MDM ✓ 1.2 - 없음 - - -
    아칼비오 pxGrid v2 ✓ 2.4 4.0 pxGrid 정책을 통해 자동화 ANC -
    Alef Nula - 아이덴티티 브리지 pxGrid v2 ✓ 2.4 - 없음 - - 세션 - ID 브리지(CDA 유형 기능을 ASA로 대체)
    Alef Nula - AleFTI MAB Keeper, Office Locator 기타 ✓ 2.4 - 없음 - - -
    AppSpace 게스트 ✓ 2.4 해당 없음 해당 없음 ERS API

    게스트 API 게스트 액세스 관리
    ArcSight 시엠 ✓ 1.2 - EPS REST - - -
    아르미스 pxGrid v2 ✓ 2.4 - pxGrid GUI를 통한 수동 ANC

    주제 구독: ANC

    pxGrid 컨텍스트인
    친밀하 pxGrid v2 ✓ 2.4 20.10 pxGrid GUI(또는 자동)를 통한 수동 ANC

    세션

    ACL을 구성하기 위한 ERS API 호출

    pxGrid 컨텍스트인
    Attivo 네트워크 pxGrid v1 ✓ 2.1 ATV Botsink 4.0 pxGrid GUI를 통한 수동 EPS 주제 구독:
    엔드포인트보호 서비스
    베이쇼어 네트워크 pxGrid v1 ✓ 1.3 6.x 예 - -

    주제 구독:
    SessionDirectory, TrustsecMetaData

    특성: 

    SGT, IP 주소
    블랙베리 - BES MDM ✓ 1.4 - 없음 - - -
    Blackberry - 안전한 EMM MDM ✓ 1.2 - 없음 - - -
    블랙리지 pxGrid v2 ✓ 2.4 TAC 게이트웨이 4.1.4 없음 - -

    주제 구독:
    세션 디렉터리

    특성: 

    사용자 이름, IP 주소
    블루사파이어 pxGrid v2 ✓ 2.7 3.0 pxGrid ANC API 수동 ANC

    pxGrid 세션 정보
    pxGrid ANC
    체르테고 pxGrid v2 ✓ 2.7 pxGrid ANC 수동 ANC

    pxGrid ANC
    검사점 pxGrid v2 ✓ 2.7 없음 - -

    주제 구독:
    SessionDirectory, TrustSecMetadata

    특성: 

    SGT, 사용자 이름, IP 주소
    Cisco AMP TC-NAC ✓ 2.1 - TC-NAC: ISE 인증 작업 조건 규칙 과정(ANC 정책에 대한 수동 할당) - - -
    Cisco CTA TC-NAC ✓ 2.2 - TC-NAC: ISE 인증 작업 조건 규칙 과정(ANC 정책에 대한 수동 할당) - - -
    Cisco Cyber Vision pxGrid v2 ✓ 2.4+(2.7+에서 검증) 3.1.0 Context In(사용자 지정 특성)
    Cisco Digital Network Architecture Center pxGrid v2 ✓ 2.3 - 없음 - - -
    Cisco Firepower pxGrid v2 ✓ 2.0 6.7 pxGrid 정책을 통해 자동화 EPS 구독:
    • 세션 디렉터리
    • 트러스트섹(TrustSec)메타데이터
    • 엔드포인트프로파일

    특성: 

    • 사용자 이름
    • IP 주소
    • 엔드포인트 디바이스
    • SGT
    • 위치
    Cisco Industrial Network Director pxGrid v2 ✓ 2.4  1.3 없음 - -

    주제 게시:
    엔드포인트 자산


    특성: 

    assetDeviceType, assetId, assetIPAddress, assetName, assetPortName, assetConnectedLinks.assetDeviceType, assetGroup, assetId, assetIPAddress, assetMacAddress, assetName, assetProductId, assetProtocol,assetSerialNumber, assetVendor 및 사용자 지정된 특성 게시
    Cisco Meraki Systems Manager MDMv3 ✓ 1.4 - 없음 - - -
    Cisco 보안 워크로드 ERS API ✓ 2.7 이상 없음 해당 없음 해당 없음 세션 주제
    Cisco StealthWatch pxGrid v2 ✓ 2.4 7.3.2 pxGrid v2 GUI를 통한 수동 ANC

    주제 구독:
    EndpointProtectionService, TrustSecMetadata, EndpointProfile, SessionDirectory, AdaptiveNetworkControl

    특성: 

    사용자 이름, IPAddress, MACAddress, SGT, 엔드포인트 디바이스, TrustSec 주체 이름, Trustsec 피어 이름, Trustsec 피어 ID
    Cisco WSA pxGrid v2 ✓ 2.4(ISE-PIC 및 ISE ERS API) 11.7 없음 - -

    주제 구독:
    Trustsec, SessionDirectory

    특성: 

    사용자 이름, SGT-IP 매핑, MS AD 그룹
    Citrix Xenmobile MDM ✓ 1.2 - 없음 - - -
    크로티 pxGrid v2 ✓ 2.4  - pxGrid: pxGrid-Context-In ISE 권한 부여 정책 -

    (pxGrid 2.0)

    주제 게시:

    엔드포인트 자산

    특성: 

    AssetID, assetIP 주소, AssetMACaddress, assetname, assetproductID, assetprotocol, 자산 일련 번호 및 자산 공급업체 정보, CTD_Criticality, CTD_CVE
    쿠린다 pxGrid v2 ✓ 2.4  - pxGrid 수동 ANC

    (pxGrid 2.0)

    pxGrid 컨텍스트인 
    사이버아크 API ✓ 3.1 API 해당 없음 해당 없음

    암호 액세스 관리자
    CyberMDX pxGrid v2 ✓ 2.4 Mdefense 8.3+ pxGrid GUI를 통한 수동 ANC

    주제 게시:

    EndpointAsset, 구독: ANC

    특성: 

    CMDX_Link,CMDX_Vendor,CMDX_Type,,CMDX_PHI
    사이버 관찰자 ERS ✓ 2.7 ERS

    활용 사례 1: 엔드포인트, 네트워크 디바이스 및 높은 심각도 경보와 관련된 즉각적인 경고 및 세부 정보
    활용 사례 2:     정책 및 안전하지 않은 프로토콜과 관련된 자세한 컨피그레이션 정보

    및 암호 설정
    활용 사례 3:     관리자 사용자, 비밀번호 정책, 라이센스 및 인증서 상태에 대한 자세한 정보
    CyberX Labs pxGrid v2 ✓ 2.4  없음 - - -
    키예라 pxGrid v2 ✓ 2.4  없음 - - pxGrid는 trustsec SXP에 가입하고 context-in에 푸시합니다.
    시네리오 pxGrid v2 ✓ 2.4개 이상 - 없음 - -

    ERS API를 통한 SGT 정책 및 특별 무대

    주제 게시:

    엔드포인트 자산

    특성:

    assetDeviceType, assetIpAddress,assetMacAddress, assetName, assetProductId, assetvendor
    DFLabs(Incman) ERS API ✓ 2.7 5.x ? ? ERS API

    ERS API ANC

    ERS API가 너무 많아서 나열할 수 없습니다. http://cs.co/ise-guides을 참조하십시오.
    디지털 방어 pxGrid v2 ✓ 2.4개 이상  6.3.1.2 예 수동 ANC

    pxGrid Context-In(프로파일링)

    fvmOS: 자산의 운영 체제(예: Windows Server 2013)

    fvmOSType: 자산의 운영 체제 유형(서버, 클라이언트 등)

    fvmOSF패밀리: 자산의 운영 체제 제품군(Windows, Mac 등)

    fvmLastScanDate: Frontline에서 마지막으로 검색한 날짜

    fvmGpaLetter: 서신 형식의 자산 일선 보안 GPA

    fvmCriticalVulnCount, fvmHighVulnCount: 자산에 있는 중요한 취약성 수

    fvmOldestMediumVulnInDays, fvmOldestHighVulnInDays, fvmOldestCriticalVulnInDays: 자산의 가장 오래된 중간, 높음 및 중요한 취약성의 시대
    Elastica(Symantec) pxGrid v1 ✓ 2.0 - pxGrid GUI를 통한 수동 EPS 구독:
    엔드포인트보호 서비스
    종말 pxGrid v1 ✓ 1.3 Endace 2.3+ 없음

    구독:
    세션 디렉터리

    특성: 

    사용자 이름, 디바이스 프로필
    Envoy 시스템 ISE 게스트 ✓ 2.2 - 없음 - - - cr
    엑사빔 pxGrid v1 ✓ 2.2 - pxGrid GUI를 통한 수동 ANC

    구독:

    엔드포인트보호 서비스
    엑스트라 홉 API ✓ 2.4 - API GUI를 통한 수동 ANC

    ANC API만
    포레스쿠트 pxGrid v2 ✓ 2.4 pxGrid 세션 및 정적 SXP 태그
    포트스케일(RSA) pxGrid v1 ✓ 2.0 - pxGrid GUI를 통한 수동 EPS -
    Fortinet FortiManager/FortiGate  pxGrid v2 ✓ 2.4 pxGrid 세션 디렉터리만; 동적 태그를 사용하여 Fortinet 측에서 정책을 만듭니다.
    글로보 MDM ✓ 1.4 - 없음 - - -
    구글 크로니클 시엠 ✓ 2.7 이상 - 해당 없음 해당 없음 해당 없음

    SIEM SYSLOG 파트너
    녹색 표시등 pxGrid v1 ✓ 2.2 2 pxGrid GUI를 통한 수동 ANC

    구독:

    적응형 네트워크 제어
    한사이트 SIEM pxGrid v1 테스트 중 - - 없음 - - -
    한사이트 UEBA pxGrid v1 테스트 중 - - 없음 - - -
    Huntsman 보안 pxGrid v1 ✓ 2.0 5.97.001 pxGrid GUI를 통한 수동 EPS

    구독:

    엔드포인트보호 서비스
    IBM - MaaS360 MDM ✓ 1.2 - 없음 - - -
    IBM QRadar pxGrid 앱 pxGrid v2 ✓ 2.4  7.3.1 패치 9 + pxGrid GUI를 통한 수동 ANC

    (pxGrid 2.0)

    구독:

    SessionDirectory, MDM, ANC 구성 상태, Radius 실패

    특성: 

    모든 속성
    IBM QRadar 시엠 ✓ 2.4 해당 없음 해당 없음 해당 없음 해당 없음

    SIEM SYSLOG
    Illusive Networks pxGrid v1 ✓ 2.2 pxGrid GUI를 통한 수동 EPS

    주제 구독:

    엔드포인트보호 서비스
    Infoblox DNS FW pxGrid v1/2 ✓ 2.0/2.4 이상

    7.3.3

    8.5

    (2.0 및 1.0 이전 버전 비교 지원)

    		 pxGrid GUI를 통한 수동 EPS, ANC

    주제 구독:

    SessionDirectory, EndpointProtectionService, IPAM 및 DHCP 게시(더 이상 동적 항목 없음)

    특성: 

    감사 세션 ID, EPSStatus, NAS IP 주소, MAC 주소, IP 주소, NAS 포트 ID, 계정 세션 ID
    Infoblox IPAM pxGrid v1/2 ✓ 2.0/2.4 이상

    7.3.3

    8.5(2.0 및 1.0 이전 버전 비교 지원)

    		 pxGrid - EPS, ANC

    주제 구독:

    SessionDirectory, EndpointProtectionService, IPAM 및 DHCP 게시(더 이상 동적 항목 없음)

    특성:

    감사 세션 ID, EPSStatus, NAS IP 주소, MAC 주소, IP 주소, NAS 포트 ID, 계정 세션 ID
    Ivanti(이전 MobileIron) MDMv3 ✓ 1.2 - 없음 - - -
    JAMF 캐스퍼 스위트 MDM ✓ 1.4 - 없음 - - -
    링크섀도 pxGrid v2 ✓ 2.7 ? ANC 수동 ANC ANC(RTC)만
    LiveAction pxGrid v2 ✓ 2.4 - 없음 - - - 세션만
    로그리듬 pxGrid v2 ✓ 2.4 - EPS REST GUI를 통한 수동 - -
    로그질라 시엠 ✓ 2.4 - 없음 - - -
    Lumeta(Firemon) pxGrid v1 ✓ 2.2 스펙터 3.2 예 - -

    주제 구독:

    SessionDirectory, EndpointProtectionService

    주제: 

    모든 속성
    메디게이트 pxGrid v2 ✓ 2.4 - pxGrid GUI를 통한 수동 ANC

    게시:

    EndpointAsset, 구독: ANC

    특성:

    assetDeviceType, assetId, assetIPAddress, assetName, assetPortName, assetConnectedLinks.assetDeviceType, assetGroup, assetId, assetIPAddress, assetMacAddress, assetName, assetProductId, assetProtocol,assetSerialNumber, assetVendor 및 사용자 지정된 특성 게시
    마이크로소프트 인튠 MDMv3 ✓ 1.4 - 없음 - - -
    모질 MDM ✓ 2.3 - 없음 - - -
    NetIQ 센티넬 pxGrid v1 ✓ 1.3 7.2 pxGrid - EPS

    구독:

    SessionDirectory, EndpointProtectionService

    주제: 

    사용자 이름, IP, MacAddress, 엔드포인트디바이스 정보
    노조미 pxGrid v2 ✓ 2.4 19.0.5 pxGrid 자동 ANC

    세션 디렉터리

    컨텍스트 입력
    누부스 아폴로 기타 ✓ 2.3 - 없음 - - -
    냥사 보이언스 pxGrid v2 ✓ 2.4(pxGrid 2.0) - 예 - - -
    주문 pxGrid v2 ✓ 2.4  - pxGrid GUI를 통한 수동 ANC

    게시:

    엔드포인트 자산

    주제: 

    assetDeviceType, assetId, assetIPAddress, assetName, assetPortName, assetConnectedLinks.assetDeviceType, assetGroup, assetId, assetIPAddress, assetMacAddress, assetName, assetProductId, assetProtocol,assetSerialNumber, assetVendor 및 사용자 지정된 특성 게시
    파나세르 pxGrid v2 ✓ 2.4  - 없음 - - -
    Ping ID(IoT 커넥터 사용) pxGrid v1 ✓ 1.3 - 없음 - - -
    큐리스 TC-NAC ✓ 2.1 - TC-NAC: ISE 인증 CVSS 점수 ANC 정책에 대한 수동 할당 - -
    기류 pxGrid v2 2.4개 이상 수동 ANC ERS를 통한 pxGrid 컨텍스트 기반 업데이트 
    신속한 7 인사이트IDR 시엠 ✓ 2.7 이상 해당 없음 해당 없음 해당 없음 해당 없음 SIEM SYSLOG 파서
    Rapid7 Nexpose TC-NAC ✓ 2.2 Nexpose 6.0
    +
    인사이트 VM    		 TC-NAC: ISE 인증 CVSS 점수 ANC 정책에 대한 수동 할당 - -
    RedShift 네트워크 pxGrid v2 ✓ 2.4 RedShift CMS pxGrid ANC 정책을 통해 자동화 - -
    리코 약식 pxGrid v2 ✓ 2.4 해당 없음 해당 없음 해당 없음 해당 없음 프린터 자산 관리
    RSA NetWitness 시엠 ✓ 2.4 - - - - SYSLOG 파서
    세인트 pxGrid v1 ✓ 1.4 8.1.0 EPS 자동화된 vu 정책 -

    구독:

    엔드포인트보호 서비스
    SAP 아프리카 MDM ✓ 1.2 - 없음 - - -
    보안 인증 pxGrid v1 ✓ 1.3 8.2 없음 - -

    구독:

    세션 디렉터리

    주제: 

    감사 세션 ID, 세션 상태, EPSStatus, 호출 스테이션, 보안 그룹, 엔드포인트 프로필, 사용자 이름, 포스처 상태, AD 사용자 DNS 도메인, AD 호스트 DNS 도메인, AD 사용자 NetBIOS 이름, AD 호스트 NetBIOS 이름
    보안 pxGrid v2 ✓ 2.4 - 없음 - - -
    ServiceNow ERS API ✓ 2.4 - 없음 - - ERS API를 사용하여 엔드포인트 특성 생성
    단순화 pxGrid v2 테스트 중 - - 없음 - - -
    스카이하이 네트워크(McAfee) pxGrid v1 ✓ 2.0 없음 - - -
    연막 pxGrid v2 ✓ 2.4  - 예 - ANC -
    소포스 MDM ✓ 1.4 - 없음 - - -
    SOTI MobiControl MDM ✓ 2.0 - 없음 - - -
    ISE용 Splunk Addon(Splunk Enterprise) SIEM, Syslog ✓ 2.4개 이상 4.0.0(splunk Enterprise 7+) 없음 - - -
    Splunk SOAR(팬텀) 비상 ✓ 2.4개 이상 5.0.190 해당 없음 GUI를 통한 수동 ANC RTC

    테스트 연결 - 자산 구성의 연결을 확인합니다. 이 작업은 REST를 사용하여 디바이스에 로그인합니다.

    list sessions - 모니터링 노드에서 현재 사용 가능한 세션을 나열합니다.

    ERS API를 사용하는 엔드포인트, 사용자 디바이스에서 CRUD

    quarantine device - 디바이스 격리

    unquarantine device(디바이스 격리 해제) - 디바이스 격리 해제

    세션 종료 - 세션 종료
    시만텍 MDM ✓ 1.2 - 없음 - - -
    동시성 pxGrid v2 ✓ 2.4 - 예 - - -
    당외 MDM ✓ 1.4 - 없음 - - -
    타늄 pxGrid v1 ✓ 2.4 pxGrid GUI를 통한 수동 ANC

    구독:

    적응형 네트워크 제어
    확장 가능한 보안 센터 TC-NAC ✓ 2.2 5.5 이상 TC-NAC: ISE 인증 작업 조건 규칙 과정 ANC 정책에 대한 수동 할당 - -
    ThreatConnect 비상 ✓ 2.7 6.0 SOAR 작업 수동 ERS API - 블로그 게시물 참조

    ThreatConnect 및 Cisco ISE: 간소화된 보안 정책 업데이트
    TIBCO(LogLogic) 시엠 ✓ 1.2 - 없음 - - -
    TrapX 보안 pxGrid v1 ✓ 2.0 6 EPS REST
    pxGrid    		 GUI를 통한 수동 EPS

    구독:

    엔드포인트보호 서비스
    DXL을 통한 Trellix ePO(이전의 McAfee) pxGrid v1 ✓ 2.1 ePO 5.9
    DXL Broker 4.0    		 pxGrid 정책을 통해 자동화 ANC

    구독:

    적응형 네트워크 제어

    2021년 2월 23일 기준 - pxGrid 1.0
    Vmware AirWatch MDM ✓ 1.2 - 없음 - - -
    VU 보안 pxGrid v2 ✓ 2.4 - 예 - - -
    연장 ERS API ✓ 3.x - 해당 없음 해당 없음 해당 없음

    ERS 및 MnT API 및 ISE syslog 메시지 수집
    ZingBox pxGrid v2 ✓ 2.4  - EPS REST
    pxGrid    		 GUI를 통한 수동 ANC

    주제 게시:

    엔드포인트자산, 서브스크립션: ANC

    특성: 

    assetDeviceType, assetId, assetIPAddress, assetName, assetPortName, assetConnectedLinks.assetDeviceType, assetGroup, assetId, assetIPAddress, assetMacAddress, assetName, assetProductId, assetProtocol,assetSerialNumber, assetVendor 및 사용자 지정된 특성 게시

    개정 이력

    개정 게시 날짜 의견
    15.0
    16-Sep-2022
    Ivanti의 철자를 수정했습니다.
    14.0
    08-Sep-2022
    비활성 파트너를 제거했습니다. McAfee를 Trellix로 변경했습니다. MobileIron을 Ivanta로 변경했습니다. Rapid7 InsightIDR, Google Chronicle 및 Ricoh가 추가되었습니다.
    13.0
    18-Aug-2022
    파트너 목록에 XTENDISE가 추가되었습니다.
    12.0
    16-Aug-2022
    제목을 편집했습니다. Cylera에 대한 설명을 편집했습니다. 파트너 목록에 CyberArk를 추가했습니다.
    11.0
    12-May-2022
    AppSpace를 게스트 액세스 관리 공급업체로 추가했습니다.
    10.0
    29-Apr-2022
    Infoblox DNS FW 및 Infoblox IPAM 항목을 업데이트하여 "더 이상 동적 항목 없음"을 추가했습니다.
    9.0
    24-Mar-2022
    Microsoft inTune, MobileIron 및 Cisco Meraki Systems Manager에 대한 MDM 버전 번호가 추가되었습니다. Envoy Systems에 대한 pxGrid 특성을 추가했습니다. 오타를 수정했습니다.
    8.0
    17-Feb-2022
    Cynerio 가이드 정보를 추가하고 Cylera 가이드 정보를 업데이트했습니다.
    7.0
    21-Dec-2021
    Splunk SOAR(Phantom) 정보를 업데이트했습니다.
    6.0
    08-Dec-2021
    Fortinet 항목의 이름을 업데이트했습니다.
    5.0
    22-Oct-2021
    Fortinet FortiGate를 pxgrid 세션 세부사항으로 업데이트했습니다. Alef Nula - Identity Bridge with pxGrid 2.0에 대한 세부사항이 추가되었습니다.
    4.0
    13-Sep-2021
    Cylera 정보가 업데이트되었습니다.
    1.0
    19-Oct-2020
    최초 릴리스

    기고자

    • Jason Kunst
      Cisco 엔지니어링

    이 문서가 도움이 되셨습니까?

    Feedback피드백

    지원 문의

    이 문서가 적용되는 제품