あらゆる段階でゼロトラストを確立
ISE Essentials
接続するユーザーとデバイスを検証
基盤となるネットワークアクセス制御機能に加えて、基本的な可視性を必要とする組織に最適です。
付帯機能
- 有線/無線、VPN 全体でのすべてのユーザーとデバイスの可視化
- セキュアなオンボーディング（従業員、ゲスト、IoT）
- ネットワーク全体での一貫性のあるアクセスポリシー
推奨
ISE Advantage
アクセス可能なものを制御
アイデンティティベースのセグメンテーションを活用して、多様なユーザーとデバイスを保護したいと考えている組織に最適です。
付帯機能
- デバイスのプロファイリングと分類
- アイデンティティベースのセグメンテーション（TrustSec/SGT）
- セキュリティエコシステムとの統合（pxGrid）
ISE Premier
コンプライアンスの適用と脅威の封じ込め
継続的なデバイストラスト、コンプライアンスの適用、脅威封じ込めの自動化を必要とする組織に最適です。
付帯機能
- デバイスポスチャの確認（ヘルスチェック）
- コンプライアンスの適用（モバイルデバイス管理/エンタープライズモビリティ管理の統合）
- 脅威封じ込めの自動化
ゼロトラストは、単なる機能ではなく、セキュリティ強化のプロセス
Cisco ISE はあらゆる段階におけるセキュリティを実現し、以下に示すセキュリティ成熟モデルに合わせて進化しています。
| 主な利点 | 機能 | Essentials | Advantage | Premier |
|---|---|---|---|---|
| 本人確認と適用 | AAA および 802.1X | |||
| ゲスト（ホットスポット、自己登録、スポンサー承認型） | ||||
| Easy Connect（パッシブ ID） | ||||
| コンテキスト共有、セグメンテーション、適応型ネットワーク制御 | プロファイリング | |||
| BYOD（個人所有デバイス持ち込み） | ||||
| Cisco Platform Exchange Grid（pxGrid）、pxGrid Cloud、pxGrid Direct を使用したコンテキストの取り込みまたは出力 | ||||
| ユーザー定義ネットワーク | ||||
| Cisco TrustSec（グループベースポリシー） | ||||
| エンドポイント分析の可視性と適用 | ||||
| Cisco Rapid Threat Containment（ネットワーク制御） | ||||
| コンプライアンス | ポスチャ | |||
| モバイルデバイス管理（MDM）準拠 | ||||
| Threat-Centric Network Access Control (TC-NAC) |