构建全栈零信任
ISE Essentials
验证连接的人员与设备
适用于需要基础可视性以及网络访问控制基本功能的企业和组织。
您将获得以下优势：
- 全面洞察有线、无线和 VPN 接入的所有用户与设备
- 安全入网（员工、访客、物联网）
- 统一访问策略，贯穿整个网络
推荐
ISE Advantage
控制访问内容
适用于希望通过基于身份的分段技术来保障多元化用户和设备安全的企业和组织。
您将获得以下优势：
- 设备分析与分类
- 基于身份的分段 (TrustSec/SGT)
- 与安全生态系统集成 (pxGrid)
ISE Premier
执行合规性策略并遏制威胁
适用于需要持续设备信任、合规性策略执行以及自动化威胁遏制的企业和组织。
您将获得以下优势：
- 设备状况验证（运行状况检查）
- 合规性策略执行（集成移动设备管理/企业移动性管理）
- 自动化威胁遏制
零信任是持续建设的长期征程，而非一项孤立的功能
Cisco ISE 可在各个阶段提供安全保障，助力企业和组织按以下安全成熟度模型不断演进。
| 主要优势 | 功能 | Essentials | Advantage | Premier |
|---|---|---|---|---|
| 身份验证与策略执行 | AAA 与 802.1X | |||
| 访客接入（热点直连、自助注册及发起人授权） | ||||
| Easy Connect（被动 ID） | ||||
| 情景信息共享、分段与自适应网络控制 | 设备分析 | |||
| 自带设备 (BYOD) | ||||
| 使用 Cisco Platform Exchange Grid (pxGrid)、pxGrid Cloud 和 pxGrid Direct 进行情景信息交换 | ||||
| 用户定义网络 | ||||
| Cisco TrustSec（基于组的策略） | ||||
| 终端分析可视性与策略执行 | ||||
| 思科快速威胁遏制（网络控制） | ||||
| 合规性 | 安全态势 | |||
| 移动设备管理 (MDM) 合规性 | ||||
| 以威胁为中心的网络访问控制 (TC-NAC) |