Mecanismo de serviços de identidade Cisco

Aumente a visibilidade, controle o acesso e contenha as ameaças

Conte com uma plataforma de gerenciamento de políticas de segurança que automatiza e reforça o acesso seguro com base em contexto nos recursos de rede. O Identity Services Engine oferece mais visibilidade de usuários e dispositivos para comportar as experiências de mobilidade das empresas e controlar o acesso. Ao compartilhar dados com soluções integradas de parceiros, essa solução otimiza os recursos de identificação, mitigação e correção de ameaças.

Recursos e funcionalidades

O Identity Services Engine ajuda os profissionais de TI a superar os desafios da mobilidade empresarial e a proteger a rede durante todo o ciclo do ataque. E oferece diversos recursos. Veja alguns deles a seguir.

Simplifique as experiências dos usuários para facilitar a administração e a aprovação de usuários convidados. Os portais de usuários convidados em ambientes móveis e de desktop podem ser personalizados com facilidade e permitem o uso de marcas. Com esses recursos, é possível disponibilizar acesso em apenas alguns minutos. Os fluxos de trabalho visuais dinâmicos do mecanismo permitem gerenciar integralmente todos os aspectos do acesso de usuários convidados.

Otimize o BYOD e a mobilidade na empresa com configurações de aprovação e gerenciamento de dispositivos fáceis de usar, por meio de autoatendimento. O Identity Services Engine inclui uma autoridade de certificação interna, suporte a Active Directory multi-forest e software de gerenciamento de mobilidade empresarial (EMM) integrado, fornecido por parceiros.

Centralize e unifique o gerenciamento de políticas de acesso à rede para oferecer acesso confiável e muito seguro a usuários finais, independentemente de eles estarem conectados via acesso com ou sem fio, ou VPN.

Ganhe mais visibilidade e identifique dispositivos com maior precisão. O Identity Services Engine oferece um serviço de geração de perfis de dispositivos e de feed de perfis de dispositivos no dia zero de excelente qualidade, disponibilizando perfis atualizados para os mais recentes dispositivos. A combinação desses dois recursos ajuda a reduzir o número de endpoints desconhecidos (e de possíveis ameaças) na sua rede.

Implante segmentação definida por software de acordo com as funções na empresa usando a tecnologia Cisco TrustSec incorporada à sua infraestrutura atual. Use o Identity Services Engine para criar políticas de controle de acesso flexíveis e baseadas em função para segmentar dinamicamente o acesso sem adicionar complexidade. A classificação do tráfego se baseia na identidade do endpoint, que pode permitir a mudança de política sem precisar recriar o design da rede. Nosso produto comporta 250.000 terminais ativos simultaneamente (e até 1.000.000 dispositivos registrados), permitindo que as empresas otimizem projetos de mobilidade em toda a rede.

Compartilhe dados contextuais com soluções de parceiros usando a tecnologia Cisco Platform Exchange Grid no Identity Services Engine.

Os dados contextuais aumentam a eficiência das soluções dos parceiros e otimizam a identificação, a mitigação e a correção de ameaças na rede. Além disso, as soluções de parceiros, como Lancope StealthWatch, podem efetuar alterações nas políticas de acesso do Identity Services Engine para conter ameaças e evitar sua disseminação em toda a rede.

Por exemplo, o Identity Services Engine possibilita que soluções de parceiro integradas possam corrigir ameaças e agilizar as perícias na rede e a correção das vulnerabilidades nos endpoints. Além disso, o produto também oferece login único adaptável a dispositivos agrupados por controle de identidade e até estende o acesso seguro a redes SCADA/de controle. Tudo isso com base no contexto e na identidade recebidos do Cisco ISE.

Outros recursos