모든 단계에 제로 트러스트 구축
ISE Essentials
연결 주체와 대상 확인
기본적인 가시성과 더불어 기본적인 네트워크 액세스 제어 기능이 필요한 조직에 적합합니다.
고객 혜택
- 유선, 무선, VPN 전반의 모든 사용자 및 디바이스에 대한 가시성
- 보안 온보딩(직원, 게스트, IoT)
- 네트워크 전체에서 일관적인 액세스 정책
권장
ISE Advantage
액세스할 수 있는 항목 제어
ID 기반 세그멘테이션을 사용하여 다양한 사용자 및 디바이스를 보호하려는 조직에 적합합니다.
고객 혜택
- 디바이스 프로파일링 및 분류
- ID 기반 세그멘테이션(TrustSec/SGT)
- 보안 에코시스템과의 통합(pxGrid)
ISE Premier
컴플라이언스 시행 및 위협 억제
지속적인 디바이스 신뢰, 컴플라이언스 시행, 자동화된 위협 억제가 필요한 조직에 적합합니다.
고객 혜택
- 디바이스 상태 검증(상태 확인)
- 컴플라이언스 시행(Mobile Device Management/Enterprise Mobility Management 통합)
- 자동화된 위협 억제
제로 트러스트는 하나의 기능이 아닌 여정
Cisco ISE는 모든 단계에서 보안을 구현하며, 그 발전 과정은 아래의 보안 성숙도 모델과 연계됩니다.
| 주요 이점 | 기능 | Essentials | Advantage | Premier |
|---|---|---|---|---|
| ID 확인 및 시행 | AAA 및 802.1X | |||
| 게스트(핫스팟, 자체 규제, 스폰서 승인) | ||||
| 간편 연결(패시브 ID) | ||||
| 컨텍스트 공유, 세그멘테이션, 적응형 네트워크 제어 | 프로파일링 | |||
| BYOD(Bring-Your-Own-Device) | ||||
| Cisco pxGrid(Platform Exchange Grid), pxGrid Cloud, pxGrid Direct를 사용하여 컨텍스트를 내부 또는 외부와 공유 | ||||
| 사용자 정의 네트워크 | ||||
| Cisco TrustSec(그룹 기반 정책) | ||||
| 엔드포인트 애널리틱스 가시성 및 시행 | ||||
| Cisco Rapid Threat Containment(네트워크 제어) | ||||
| 규정 준수 | 보안 상태 | |||
| MDM(Mobile Device Management) 컴플라이언스 | ||||
| TC-NAC(Threat-Centric Network Access Control) |