Контроль и учет состояния пользователей (ISE)
Cisco ISE (Identity Services Engine) — это решение, которое позволяет администратору централизованно управлять политиками доступа оконечных устройств к сетевым ресурсам в проводных, беспроводных и VPN сетях. Решение предлагается в двух редакциях: как отдельное устройство, и как виртуальная машина.
Ключевые особенности Cisco ISE:
- Обеспечение гранулярной видимости сети: ISE определяет контекст вокруг оконечных устройств, который включает пользователей и группы (Кто), устройства (Что), время доступа (Когда), место доступа (Где), тип доступа (проводной/беспроводной/VPN — Как), угрозы и уязвимости.
- Posturing: функция ISE, которая позволяет проверять оконечные устройства на соответствие установленным политикам (например, установлены ли последние версии ПО, установлен ли антивирус, включен ли брандмауэр, подключены ли съемные носители, и т.п.) перед предоставлением доступа к сети.
- Профилирование: способность определять тип устройства, которое подключается к сети: IP-телефон, рабочая станция, принтер, и т.п. Решение поддерживает около 1,5 млн устройств с 50 атрибутами.
- Сегментация сети: разграничение доступа к ресурсам, на основе ролей пользователей. В случае заражения оконечного устройства вредоносное ПО не распространится дальше сегмента, в котором находится.
Решение также позволяет эффективно реализовывать гостевой доступ и политику BYOD (доступ к сетевым ресурсам с личных устройств). Если ISE обнаружит подключение легитимного пользователя, но с недоменного устройства (личный телефон, планшет, и т.п), то пользователю будет предоставлен ограниченный доступ (например, только к интернету).
В чем преимущества?
- Управление доступом к сети с помощью сервиса защиты оконечных устройств (EPS). EPS позволяет администратору связывать оконечные устройства и действия, которые необходимо выполнить при подключении устройства (перенос в новую VLAN, возврат в исходную VLAN или полная изоляция устройства от сети), с помощью единого интерфейса.
- Сокращение времени простоя и количества перебоев в работе сети. Согласованное развертывание сложных индивидуализированных бизнес-политик доступа.
- Защита корпоративной информации. Cisco ISE предотвращает несанкционированный доступ к сети, а также мониторит устройства пользователей на предмет возможного заражения. Гостевой доступ строго ограничен. Зараженные устройства автоматически выносятся в изолированную, карантинную зону.
- Снижение нагрузки на IT-специалистов. Сотрудники компании могут самостоятельно предоставлять гостевой доступ своим посетителям. Рутинные задачи полностью автоматизированы.
- Полномасштабный мониторинг. Обнаружение, классификация и управление подключающимися к сети оконечными устройствами для предоставления соответствующих уровней доступа и сервисов.
- Точное профилирование устройств благодаря активному сканированию.
- Единый интерфейс для управления политиками. На главное окно можно вынести более 20 различных метрик, включая количество оконечных устройств, количество сетевых устройств доступа, главные угрозы, общее количество скомпрометированных устройств, типы устройств, и многие другие.
Системный интегратор X NET уже 14 лет помогает средним и крупным предприятиям внедрять IT-решения для эффективного использования ресурсов и повышения продуктивности персонала на рабочих местах. Наши клиенты — это предприятия в сферах добывающей промышленности, медицины, государственного сектора, производства.
Команда X NET — это опытные и сертифицированные специалисты, готовые к выполнению интеграционных работ любой сложности. У нас также есть собственная круглосуточная служба поддержки для дальнейшего технического сопровождения.
X NET — сертифицированный партнер Cisco Systems уровня Premier.
Это означает, что наши инженеры прошли соответствующее обучение и готовы к внедрению и обслуживанию решений и оборудования Cisco. Мы также можем предложить нашим заказчикам выгодные условия сотрудничества.
Пример проекта
Построение IТ-инфраструктуры
Завод «Белая Дача»
Нами выполнен проект по построению IT-инфраструктуры картофелеперерабатывающего завода. Внедрены следующие решения:
- 147 промышленных точек доступа для бесшовного покрытия (Wi-Fi)
- 561 сетевой узел
- 24 стойки ЦОД с полной виртуализацией
- 256 датчиков безопасности, политики безопасности системы ИБ для достижения отказоустойчивости сети и беспрерывной работы производства
- IP-телефония и портал для видеоконференцсвязи
В данный момент инфраструктура и пользователи находятся на технической поддержке X NET.
