ISE安全生态系统集成指南
下载选项
已更新: 2021 年 10 月 13 日
文档 ID:216120
关于此翻译
思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。
目录
简介
本文档介绍如何将思科身份服务引擎(ISE)与思科和其他合作伙伴或供应商的各种产品集成的资源列表。您可以参阅ISE兼容性信息，了解支持的协议和已验证的产品，或者了解硬件和软件的网络接入设备(NAD)功能。请参阅思科安全技术联盟计划合作伙伴的正式列表，了解可能未在此处记录的其他产品集成。
ISE第三方供应商支持
这些是与RADIUS和TACACS的所有第三方网络供应商相关的一般支持和基于标准的集成信息。
- ISE兼容性信息（RADIUS和TACACS）
- 网络接入设备(NAD)功能
- ISE是否支持我的网络访问设备？
- 思科技术联盟合作伙伴(CSTA)
- 如何：使用思科ISE创建网络访问设备配置文件
- ISE网络访问属性
- 第三方RADIUS供应商词典
供应商和产品
AirWatch
有关如何与ISE集成的文档，请咨询合作伙伴。另请参阅思科技术联盟合作伙伴。
安西布
- cisco.ise Ansible模块
- cisco.ise Ansible模块文档
- cisco.ise Ansible模块GitHub存储库
- ISE API、Ansible和自动化DevNet学习实验室 — 使用REST API、OpenAPI、Postman和Ansible实现自动化的免费实验室
- ISE 3.1和Ansible自动化 — Cisco DevNet沙盒
- ISE 3.1 API、Ansible和自动化网络研讨会和GitHub存储库
- TechFieldDay:AWS中的思科身份服务引擎(ISE)和Ansible自动化
阿里斯塔
- ISE第三方供应商支持
- 与思科ISE集成[Arista]
阿鲁巴
Amazon Web Services(AWS)
- 思科ISE Amazon计算机映像(AMI)
- 在AWS上安装Cisco ISE [CiscoISE YouTube频道]
- ISE在AWS网络研讨会中[CiscoISE YouTube频道]
- 为Cisco ISE配置AWS负载均衡器[CiscoISE YouTube信道]
- TechFieldDay:AWS中的思科身份服务引擎(ISE)和Ansible自动化
- 思科ISE与Meraki网络研讨会，在AWS中提供ISE和Meraki vMX | ISE_with_Meraki_in_AWS GitHub存储库
阿瓦亚
贝肖尔
- 另请参阅思科技术联盟合作伙伴
Blusapphire(pxGrid)
博科
塞尔特戈
证书/私钥基础设施(PKI)
- 如何在ISE中实施数字证书 — 包括通配符证书
- ISE 2.1:如何安装通配符证书 — YouTube
- ISE网络访问属性
- 配置服务器2012 - AD、DNS、DHCP、CA、证书模板、GPO — 网络乐趣[视频]
- Cisco ISE自定义证书安装 — 无线有线[视频]
- 使用思科pxGrid部署证书 — 使用自签名证书更新到思科ISE 2.0/2.1/2.2
- 使用思科pxGrid部署证书 — 使用外部CA更新思科ISE 2.0/2.1/2.2
- 使用ISE 2.2内部证书颁发机构(CA)将证书部署到Cisco pxGrid客户端
- ISE 2.0:证书调配门户 — 思科[CCO/TechNotes] 2016年6月22日
- 在ISE 2.0中安装第三方CA证书[CCO/TechNotes] 2015年12月15日
- ISE SCEP对BYOD的支持配置示例 — Cisco [CCO/TechNotes] 2014年6月09日
- 为ISE SCEP集成配置HTTPS支持[CCO/TechNotes] 2013年7月31日
- 配置SCEP对BYOD的支持[CCO/TechNotes] 2013年4月11日
- 在Microsoft CA服务器上发布ISE的证书撤销列表配置示例[CCO/TechNotes] 2013年2月15日
检查点
思科
思科应用控制引擎(ACE)
思科自适应安全设备(ASA)
- 思科ISE设备管理规范部署指南
- 将ISE 2.2 IPSEC配置为安全NAD(ASA)通信 — 思科
- 如何使用AnyConnect合规性模块和ISE 2.0配置安全评估
- 如何：使用CoA进行终端安全评估的ISE和ASA集成
- ISE网络访问属性
- ISE 2.0:ASA CLI TACACS+身份验证和命令授权配置示例[CCO/TechNotes] 2015年10月23日
- 区分ASA平台上的身份验证类型，以便在ISE上做出策略决策[CCO/TechNotes] 2013年3月03日
思科AI终端分析
- 思科AI终端分析和思科ISE集成
- 思科AI终端分析 — 部署指南
- IoT可视性和终端分析网络研讨会[CiscoISE YouTube频道] 2021/06/02
思科AnyConnect
- ISE 2.1如何使用NAC代理和AnyConnect终端安全评估模块配置终端安全评估 — YouTube
- 如何使用AnyConnect合规性模块和ISE 2.0配置安全评估
- 如何使用MobileIron实施iOS AnyConnect每应用
- 如何：使用CoA进行终端安全评估的ISE和ASA集成
- 如何：使用AnyConnect NAM和ISE部署EAP链接
- AnyConnect 4.2网络可视性模块(NVM)演示
- 配置ISE 2.1和AnyConnect 4.3终端安全评估USB检查 — Cisco [CCO/TechNotes] 2016年6月07日
- ISE 2.0和AnyConnect 4.2终端安全评估BitLocker加密 — 配置示例[CCO/TechNotes] 21/Nov/2015
- AnyConnect版本4.0和NAC状态代理不会在ISE故障排除指南2015年3月20日弹出
- AnyConnect 4.0与ISE 1.3版集成配置示例[CCO/TechNotes] 2015年1月16日
思科认知威胁分析(CTA)
思科网络愿景
思科DNA中心(DNAC)
Cisco Secure Access by Duo — 原Cisco Duo
- 如何使用Duo MFA部署ISE设备管理
- 与ISE集成的双MFA，用于与Microsoft Active Directory用户进行TACACS+设备管理
- 使用DUO MFA和ISE的网络访问和分段配置指南
- 使用ISE TACACS+和DUO MFA保护对网络设备的访问
- RADIUS集成[双核安全]
思科安全终端 — 以前称为高级恶意软件防护(AMP)
- 面向终端的AMP概述和与ISE 2.2的集成 — 网络乐趣[视频]
- 以威胁为中心的网络访问控制 — ISE和高级恶意软件防护(AMP)- YouTube
- 采用ISE 2.1的以威胁为中心的网络访问控制(NAC)- YouTube
- 如何使用STIX技术在云中集成面向终端的ISE和思科AMP，以实现以威胁为中心的NAC
- 使用AMP和终端安全评估服务配置ISE 2.1以威胁为中心的NAC(TC-NAC) — 思科[CCO/TechNotes] 2016年7月01日
思科安全防火墙 — 以前称为NGFW或Firepower管理中心(FMC)
- Firepower和ISE 2.2集成和快速威胁遏制 — 网络趣味[视频]
- 如何：通过pxGrid将Firepower管理中心(FMC)6.0(ASA SFR)与ISE和TrustSec集成
- Firepower可扩展操作系统(FXOS)TACACS+设备管理，带ISE
- 快速遏制威胁：在思科Firepower和ISE中配置隔离规则 — YouTube
- 使用ISE配置Firepower 6.1 pxGrid补救 — 思科
- Firepower管理中心(FMC) — 补救/快速威胁遏制(RTC)
- FMC用户身份映射扩展至30万- YouTube
- Firepower管理中心(FMC) — 用户代理过渡到ISE-PIC - YouTube
- FMC — 源和目标SGT标记 — YouTube
- FMC/FTD与ISE集成 — YouTube
- FMC 6.7:从EPS迁移到ANC补救 — YouTube
思科安全管理器(CSM)
思科工业网络导向器(IND)
思科IP电话
思科Meraki
- 网络接入设备(NAD)功能
- 如何：将Meraki网络与ISE集成
- 如何：Meraki EMM/MDM与ISE集成
- 思科ISE与Meraki网络研讨会，在AWS中提供ISE和Meraki vMX | ISE_with_Meraki_in_AWS GitHub存储库
- 如何使用Meraki无线和ISE配置集中网络身份验证
- Meraki无线+ ISE:如何配置中央网络身份验证 — YouTube
- 带Meraki MS320 switch.pdf的TrustSec
- 在ISE上放置您的不受信任客户端- Meraki博客，2016年4月26日
思科移动服务引擎(MSE)
思科Prime基础设施
思科平台交换网格(pxGrid)
- 通过pxGrid - YouTube更快地获得答案
- 如何：创建pxGrid虚拟托管环境 — 旧的但有用，不会更新，将用作ISE版本的参考
- 如何：配置并测试与思科pxGrid(ISE 2.0)的集成
- 如何在ISE生产环境(pxGrid 1.0)中配置pxGrid — 旧取消实践
- 如何：使用pxGrid部署证书：CA签名的ISE pxGrid节点和CA签名的pxGrid客户端
- 使用思科pxGrid部署证书 — 使用自签名证书更新到思科ISE 2.0/2.1/2.2
- 使用思科pxGrid部署证书 — 使用外部CA更新思科ISE 2.0/2.1/2.2
- 使用ISE 2.2内部证书颁发机构(CA)将证书部署到Cisco pxGrid客户端
思科安全网络分析 — 以前称为Cisco Stealthwatch
- Stealthwatch云ISE集成指南
- 使用pxGrid部署Cisco Stealthwatch 7.0和Cisco ISE 2.4
- 使用Cisco pxGrid部署Cisco Stealthwatch 6.9和Cisco ISE 2.2
- 网络即安全传感器(NaaS)，用于NetFlow和Lancope StealthWatch集成
- 使用思科平台交换网格(pxGri...)部署Cisco Stealthwatch 6.9和思科身份服务引擎(ISE)2.2
思科安全工作负载 — 以前称为Cisco Tetration
Cisco 交换机
- ISE兼容性信息
- 思科ISE安全有线接入规范部署指南
- 思科ISE设备管理规范部署指南
- ISE集成的Cisco IOS交换机设置前十个配置错误
- 交换机配置 — 网络乐趣[视频]
- 基于身份的网络服务(IBNS)2.0故障排除 — 思科
- 为ISE配置设备传感器分析[CCO/TechNotes] 2016年1月15日
- 网络即安全传感器(NaaS)，用于NetFlow和Lancope StealthWatch集成
- 配置ISE 2.0:基于AD组成员身份的IOS TACACS+身份验证和命令授权[CCO/TechNotes] 2016年1月20日
- 使用Cisco AnyConnect和ISE的MACsec交换机主机加密配置示例[CCO/TechNotes] 2014年1月31日
- Catalyst 3750系列交换机上的ISE流量重定向[CCO/TechNotes] 2014年1月30日
- 使用交换机和身份服务引擎的中央Web身份验证配置示例[CCO/TechNotes] 2013年12月16日
- 在ISE上使用服务模板的Catalyst 3850系列交换机会话感知网络配置示例[CCO/TechNotes] 2013年11月26日
- 思科身份服务引擎的NEAT配置示例[CCO/TechNotes] 2013年11月05日
思科TrustSec
- 无线8.4上的TrustSec功能配置指南[PDF]
- 分段策略，在PBR.pdf中使用SGT
- SXP和SXP反射器
- 协作TrustSec
- 在ISE 2.2 — 思科上配置TrustSec多矩阵
- Cisco TrustSec平台支持 — 思科
- 技术达人秀：使用Cisco TrustSec的软件定义分段
- 思科TrustSec-ACI集成 — YouTube
- TechWise TV - TrustSec - YouTube
- Cisco TrustSec用户到DC访问 — YouTube
- 《 TrustSec用户到数据中心访问控制设计指南》
- 使用Cisco TrustSec - YouTube的数据中心虚拟机策略调配
- Trustsec数据中心分段设计指南
- TrustSec园区和分支机构分段设计指南
- 配置ISE 2.0 TrustSec SXP侦听器和扬声器[CCO/TechNotes] 2015年12月01日
思科雨伞
Cisco ISE目前没有与Cisco Umbrella的任何特殊集成
思科网络安全设备(WSA)
- 使用思科平台交换网格(pxGrid)部署带ISE 2.4的思科WSA 11.7
- ISE 2.2和WSA集成[视频]
- 通过pxGrid和CA签名证书的ISE 2.1和WSA
- 为TrustSec感知服务配置WSA与ISE集成[CCO/TechNotes] 2015年7月30日
- 如何：通过pxGrid使用ISE和TrustSec集成Cisco WSA
思科无线
另请参阅Cisco Meraki
- ISE兼容性信息
- 网络接入设备功能
- ISE和Catalyst 9800系列集成指南
- ISE访客接入规范部署指南
- 思科ISE设备管理规范部署指南
- ISE访客和Web身份验证
- 使用ISE配置EAP-TLS身份验证
- 使用WLC和ISE了解并配置EAP-TLS
- 配置Easy Wireless Setup ISE 2.2 — 思科
- 思科身份PSK(iPSK)演示 — YouTube
- 8.5身份PSK功能部署指南 — 思科
- ISE集成的六大重要Cisco WLC设置
- WLC安装和设置 — 网络乐趣[视频]
- 使用ISE 2.2创建无线SSID — 网络乐趣[视频]
- WLC和ISE上的集中Web身份验证配置示例[CCO/TechNotes] 2015年3月10日
- 在WLC上使用FlexConnect AP和ISE的集中Web身份验证配置示例[CCO/TechNotes] 2015年2月19日
- 融合接入和统一接入WLC上的集中Web身份验证配置示例[CCO/TechNotes] 2014年5月27日
- ISE访客门户本地Web身份验证(LWA)配置示例[CCO/TechNotes] 2013年6月21日
Citrix XenMobile
有关如何与ISE集成的文档，请咨询合作伙伴。另请参阅思科技术联盟合作伙伴。
合规性
CyberArk(API)
网络观察器(API)
通过帮助系统实现数字防御
DFLabs - Incman -(SOAR)
特使（访客）
ExtraHop(pxGrid)
极端网络
F5
福尔蒂内
福蒂盖特
良好(MDM)
有关如何与ISE集成的文档，请咨询合作伙伴。另请参阅思科技术联盟合作伙伴。
谷歌
Google Android
- ISE 2.2安卓调配，带EST身份验证（证书生成失败） — YouTube
- ISE:Android 6单SSID客户端调配 — YouTube
- ISE:带EST身份验证的Android调配（证书生成失败） — YouTube
Google Chromebook
- Google Suite Guest SSO（单点登录），通过SAML用于Chromebooks
- ISE 2.1如何板载Chromebook设备 — YouTube
- 为Chromebook自注册配置ISE 2.1 — 思科
- Chromebook SSO和BYOD
短信
请参阅访客访问通知。
华为
惠普
IBM
IBM MaaS360
IBM QRadar（系统日志和pxGrid）
InfoBlox(pxGrid)
- 思科ISE和Infoblox集成如何工作 — YouTube
- 如何使用思科平台交换网格(pxGrid)集成Infoblox和思科身份服务引擎(ISE)
- 使用pxGrid VOD与ISE集成的InfoBlox:快速遏制威胁(RTC)
- 使用pxGrid VOD与ISE集成的InfoBlox:使用ISE会话信息更新InfoBlox IPAM表
Ivanti（以前称为MobileIron）
有关如何与ISE集成的文档，请咨询合作伙伴。另请参阅思科技术联盟合作伙伴。
Juniper
轻量级目录访问协议(LDAP)
- ISE兼容性信息
- 配置ISE以与LDAP服务器集成[CCO/TechNotes] 2015年7月10日
LinkShadow(pxGrid)
实时操作(pxGrid)
https://docs.liveaction.com/LiveNX
McAfee(pxGrid)
Note:McAfee尚未表示支持迁移到pxGrid 2.0 — 请让客户联系
微软
Microsoft Active Directory
- ISE兼容性信息
- 将Active Directory与思科ISE集成
- 配置Microsoft Server 2012 - AD、DNS、DHCP、CA、证书模板、GPO — 网络乐趣[视频]
- Active Directory探测(ISE 2.2) — 网络乐趣 [ 视频]
- Active Directory与ISE集成 — 无线有线[视频]
Microsoft Azure Active Directory
Microsoft终端管理器(MEM)
Microsoft最近将Config Manager和Intune一起引入到Microsoft Endpoint Manager(MEM)。
Microsoft Intune
Microsoft System Center Configuration Manager(SCCM)
Microsoft Hyper-V
Microsoft Hyper-V是ISE支持的VM平台。
Microsoft WSUS
- 使用Microsoft WSUS配置ISE 1.4版安全评估[CCO/TechNotes] 2015年8月03日
MicroTik(TACAC)
移动设备管理(MDM)
也称为企业移动管理(EMM)或统一终端管理(UEM)。ISE支持许多MDM供应商
MobileIron(MDM)
请参见Ivanti（以前称为MobileIron）
摩托罗拉
MySQL
努塔尼
Nutanix AHV支持ISE 2.7及更高版本。有关详细信息，请参阅各自的ISE安装指南。
打开数据库连接(ODBC)
- 使用ODBC配置MS SQL的ISE 2.1 - Cisco [CCO/TechNotes] 2016年6月28日
Okta(SAML)
ORDR（以前称为CloudPost）
请向供应商核实，目前只有内部文档。
Palo Alto Networks(pxGrid)
- Palo Alto Networks Panorama插件[Palo Alto]:
- 通过Panorama插件为Cisco TrustSec实现更好的安全策略实施
- Cisco TrustSec的终端监控（使用pxGrid）
如果Panorama插件不想信任ISE证书，请考虑使用以下选项：request plugins cisco_trustsec create-account server-cert-verification-enabled no client-namehost
- gridmeld [github] - pxGrid与Palo Alto Networks MineMeld:
- 为Palo Alto Networks配置带RADIUS的Cisco ISE [Palo Alto Live Community]
- 思科ISE设备管理规范部署指南
- 在ISE上配置外部TACACS服务器并排除故障 — 思科
- 将Cisco ISE访客身份验证与PAN-OS集成[Palo Alto Live Community]
Ping Federate(SAML)
- ISE 2.1如何使用PingFederate - YouTube配置SAML SSO身份验证
- 使用PingFederate SAML SSO配置ISE 2.1保证人门户 — 思科
- 使用PingFederate SAML SSO配置ISE 2.1访客门户 — 思科
POSTMAN
Qualys(TC-NAC)
- 如何集成ISE和Qualys for TC-NAC
- ISE 2.1以威胁为中心的NAC，带Qualys - YouTube
- 如何使用STIX技术集成ISE和Qualys以威胁为中心的NAC
- 使用Qualys配置ISE 2.1以威胁为中心的NAC(TC-NAC)- Cisco [CCO/TechNotes] 2016年6月29日
- ISE网络访问属性
快速7(TC-NAC)
罗克韦尔
RSA
鲁库斯
Securonix（系统日志）
烟幕 — CarbonBlack now Zscaler(pxGrid)
Splunk（系统日志、SOAR）
赛门铁克
塔尼乌(pxGrid)
Tenable Nessus(TC-NAC)
地形
ThreatConnect(SOAR)
TrapX实验DepectionGrid(pxGrid)
VMware
Revision History
| Revision | Publish Date | Comments |
|---|---|---|
5.0 |
13-Oct-2021 |
为Cisco ISE添加的URL和Meraki网络研讨会 |
4.0 |
11-Oct-2021 |
为无线EAP-TLS文档添加了Ansible、Terraform、AWS、AI终端分析部分以及各自的链接和固定断开的链接。 |
3.0 |
05-Oct-2021 |
向“供应商和产品”部分添加了Splunk SOAR概述 |
2.0 |
02-Sep-2021 |
作者对文档进行了更新。 |
1.0 |
20-Aug-2021 |
Initial Release |
提供者
- Thomas Howard思科工程
反馈