بناء نهج zero trust (انعدام الثقة) في كل مرحلة
ISE Essentials
التحقق من هوية الأشخاص وما هي الأجهزة التي تتصل بالشبكة
بالنسبة إلى المؤسسات التي تحتاج إلى قابلية رؤية أساسية، بالإضافة إلى إمكانيات التحكم الأساسية في الوصول إلى الشبكة.
ما تحصل عليه
- قابلية رؤية لجميع المستخدمين والأجهزة عبر الشبكات السلكية واللاسلكية وشبكات VPN
- الإعداد الآمن (الموظفين، الضيوف، إنترنت الأشياء)
- سياسة وصول متسقة عبر شبكتك
مُوصى به
ISE Advantage
التحكم في ما يمكنهم الوصول إليه
بالنسبة إلى المؤسسات التي تتطلع إلى تأمين مستخدمين وأجهزة متنوعة باستخدام التجزئة المستندة إلى الهوية.
ما تحصل عليه
- تحديد خصائص الأجهزة وتصنيفها
- التجزئة المستندة إلى الهوية (TrustSec/SGT)
- التكامل مع نظم الاتصالات المشتركة للأمان (pxGrid)
ISE Premier
فرض الامتثال واحتواء التهديدات
بالنسبة إلى المؤسسات التي تتطلب ثقة مستمرة بالأجهزة، وإنفاذ الامتثال، واحتواء التهديدات التلقائي.
ما تحصل عليه
- التحقق من وضع الجهاز (فحوصات السلامة)
- تطبيق الامتثال (تكامل إدارة الأجهزة المحمولة/إدارة التنقل المؤسسي)
- احتواء التهديدات التلقائي
يعد نهج Zero trust (انعدام الثقة) رحلة، وليس ميزة
يتيح Cisco ISE الأمان في كل مرحلة، ويتوافق التقدم مع نموذج نضج الأمان الوارد أدناه.
| الفوائد الأساسية | الميزات | Essentials | Advantage | Premier |
|---|---|---|---|---|
| التحقق من الهوية وإنفاذها | AAA و802.1X | |||
| الضيف (نقطة الاتصال، منظّم ذاتيًا، مدعم) | ||||
| الاتصال السهل (المعرّف السلبي) | ||||
| مشاركة السياق، والتجزئة، والتحكم التكيفي في الشبكة | تحديد الخصائص | |||
| أحضر جهازك الخاص (BYOD) | ||||
| السياق داخل أو خارج بيئة العمل باستخدام Cisco Platform Exchange Grid (pxGrid) وpxGrid Cloud وpxGrid Direct | ||||
| الشبكة المعرّفة بواسطة المستخدم | ||||
| Cisco TrustSec (السياسة القائمة على المجموعة) | ||||
| قابلية رؤية وتطبيق تحليلات الأجهزة الطرفية | ||||
| التحكم في شبكة نظام Cisco Rapid Threat Containment) | ||||
| الامتثال | الوضع | |||
| الامتثال لإدارة الأجهزة المحمولة (MDM) | ||||
| التحكم في الوصول إلى الشبكة المرتكز على التهديدات (TC-NAC) |