某某科技有限公司
Technology Co., Ltd.
思科身份認證服務引擎ISE
思科ISE為網(wǎng)絡訪問安全提供了全面的方法。部署ISE后，您將獲得許多優(yōu)勢，包括:
基于公司策略的高度安全的業(yè)務和基于上下文的訪問。ISE與網(wǎng)絡設備合作，創(chuàng)建具有用戶、時間、位置、威脅、漏洞和訪問類型等屬性的全方位上下文身份。此標識可用于強制執(zhí)行與標識的業(yè)務角色匹配的高度安全訪問策略。IT管理員可以對網(wǎng)絡上允許的端點的身份、內(nèi)容、時間、位置和方式進行精確控制。ISE使用多種機制來執(zhí)行策略，包括Cisco Security Group軟件定義的分段。
通過一個簡單、靈活和高消耗性的接口簡化了網(wǎng)絡可見性。ISE存儲了連接到網(wǎng)絡的所有端點以及網(wǎng)絡上的用戶(包括客戶、員工和承包商等類型)的詳細屬性歷史，一直到端點應用程序細節(jié)和防火墻狀態(tài)。
廣泛的策略實施定義了簡單、靈活的訪問規(guī)則，以滿足您不斷變化的業(yè)務需求。所有這些都由一個中心位置控制，該中心位置在整個網(wǎng)絡和安全基礎(chǔ)設施中分配執(zhí)行。IT管理員可以集中定義一個策略，將來賓與注冊用戶和設備區(qū)分開來。無論用戶和端點位于什么位置，都可以基于角色和策略進行訪問。Cisco安全組標簽(SGT)允許組織將訪問控制基于業(yè)務規(guī)則，而不是IP地址或網(wǎng)絡層次結(jié)構(gòu)。這些sgt為用戶和端點提供了訪問權(quán)限(基于最小特權(quán)策略)，并在資源跨域移動時不斷進行維護。管理交換機、路由器和防火墻規(guī)則變得更加容易，并已證明有助于減少80%的IT操作，增加98%的實現(xiàn)更改的時間。
強大的客戶體驗，提供對您的網(wǎng)絡的多級訪問。您可以通過咖啡店類型的熱點訪問、自助注冊訪問或贊助訪問提供客人訪問。ISE通過提供動態(tài)可視化工具的聯(lián)機或云交付門戶編輯器，為您提供了高度定制各種客戶門戶的能力。您可以看到門戶屏幕的實時預覽和客戶連接到網(wǎng)絡的體驗。
自助設備登記，適用于企業(yè)自帶設備(BYOD)或客人政策。用戶可以根據(jù)IT管理員定義的業(yè)務策略對設備進行管理。IT人員將擁有符合安全策略所需的自動化設備供應、分析和姿態(tài)。與此同時，員工可以在不需要IT協(xié)助的情況下將設備接入網(wǎng)絡。