Güvenlik · Kimlik ve erişim
Cisco ISE
Cisco Identity Services Engine (ISE)
Kullanıcı ve cihaz kimliğini ağ politikasına dönüştüren, görünürlük, NAC ve mikro segmentasyon platformu.
- Protokol
- RADIUS, TACACS+
- Dağıtım
- Donanım, sanal, bulut
- Lisans
- Essentials – Premier
Genel bakış
ISE nedir, ne işe yarar?
Cisco ISE; kablolu, kablosuz, VPN ve bulut bağlantılarında kimlik, cihaz profili, posture ve ekosistem sinyallerini birleştirir. Politika kararlarını ağ üzerinde uygular ve riskli uçları otomatik olarak sınırlandırabilir. Cisco SNS 3800 Series, Cisco ISE üzerinden kimlik ve erişim yönetimi ile Universal Zero Trust Network Access (UZTNA) uygulamalarını destekler. Geleneksel HDD yerine NVMe ve SSD kullanımı, yeniden başlatma, yükseltme ve rapor oluşturma işlemlerini hızlandırırken mekanik parça içermeyen depolamayla dayanıklılığı artırır. SNS-3815 küçük dağıtımlar için, SNS-3855 ise PSN veya PAN/MnT yapılandırmalarıyla orta ve büyük ortamlar için tasarlanmıştır. Gelişmiş belleğe sahip SNS-3895, yüksek işlem hacimli özel PAN, özel MnT veya birleşik PAN/MnT rolleri için konumlandırılmıştır.
Öne çıkanlar
ISE özellikleri
- 802.1X, MAB, misafir ve BYOD erişimi
- Cihaz profilleme ve posture doğrulaması
- TrustSec SGT/SGACL tabanlı segmentasyon
- pxGrid ile güvenlik ekosistemi entegrasyonu
Kullanım alanları
Nerede kullanılır?
- Kurumsal ağ erişim kontrolü
- Kimlik tabanlı kampüs ve OT segmentasyonu
- Misafir, BYOD ve ağ cihazı yönetimi
Modeller
ISE model kodları
Listede öne çıkan modeller yer alır. İhtiyacınıza uygun port, güç ve uplink seçeneğini teklif aşamasında birlikte belirleriz.
Teknik özellikler
ISE teknik özellikleri
Değerler Cisco'nun resmî veri sayfasından derlenmiştir; model, lisans ve yazılım sürümüne göre değişebilir. Bağlayıcı bilgi için teklif isteyin.
- Dağıtım
- SNS fiziksel platform, sanal makine veya desteklenen bulut altyapısı
- Node rolleri
- Policy Administration, Policy Service, Monitoring and Troubleshooting
- Protokoller
- RADIUS, TACACS+, 802.1X, pxGrid
- Lisans
- Essentials, Advantage, Premier ve Device Administration
- Deneme
- Yeni kurulumlarda 90 gün / 100 endpoint değerlendirme lisansı
- SNS 3800: Sunucu platformu
- Cisco UCS C225 M8 Rack Server
- SNS 3800: İşlemci
- SNS-3815: AMD 9115, 2.6GHz; SNS-3855 ve SNS-3895: AMD 9224, 2.5GHz
- SNS 3800: İşlemci başına çekirdek ve iş parçacığı
- SNS-3815: 16 çekirdek ve 32 iş parçacığı; SNS-3855 ve SNS-3895: 24 çekirdek ve 48 iş parçacığı
- SNS 3800: Bellek
- SNS-3815: 64GB, 2 X 32GB; SNS-3855: 128GB, 4 X 32GB; SNS-3895: 256GB, 8 X 32GB
- SNS 3800: Disk seçenekleri
- 960GB NVMe veya 960GB kendinden şifrelemeli SSD veya 1.6TB FIPS sertifikalı kendinden şifrelemeli SSD
- SNS 3800: Disk sayısı
- SNS-3815: 1; SNS-3855: yalnızca PSN için 1, PAN/MnT için 4; SNS-3895: 8
- SNS 3800: RAID desteği
- SNS-3815: RAID 0, yalnızca SED ve SED-FIPS için Cisco 24G Tri-Mode M1 RAID Controller; SNS-3855: yalnızca PSN ve NVMe yapılandırmasında RAID 0, PAN/MnT veya SED/SED-FIPS kullanımında RAID 10, Cisco 24G Tri-Mode M1 RAID Controller; SNS-3895: RAID 10, Cisco 24G Tri-Mode M1 RAID Controller
- SNS 3800: Ağ arayüzleri
- Tüm modeller: 2 X 10Gbase-T ve 4 X 10GE SFP
- SNS 3800: Güç kaynakları
- SNS-3815: 1 veya 2 X 1200W; SNS-3855 ve SNS-3895: 2 X 1200W
- SNS 3800: Donanımsal güvenlik
- Tüm modellerde Trusted Platform Module (TPM) çipi
- SNS 3800: Özel PSN eşzamanlı aktif uç nokta kapasitesi
- Yalnızca PSN rolündeki ISE düğümü için SNS-3815: 50,000; SNS-3855: 100,000; SNS-3895: 100,000
- SNS 3800: Paylaşımlı PSN eşzamanlı aktif uç nokta kapasitesi
- Birden fazla rol üstlenen ISE düğümü için SNS-3815: 25,000; SNS-3855: 50,000; SNS-3895: 50,000
- SNS 3800: Desteklenen Cisco ISE sürümleri
- ISE 3.3 patch 7 veya sonrası; ISE 3.4 patch 4 veya sonrası; ISE 3.5 veya sonrası
- SNS 3800: Güç girişi
- IEC320 C14; giriş gerilimi: 100–240 Vrms; frekans: 50–60 Hz
- SNS 3800: Çalışma sıcaklığı
- 41°F–95°F (5°C–35°C)
- SNS 3800: Depolama ve taşıma sıcaklığı
- ‒40°F–149°F (‒40°C–65°C)
- SNS 3800: Çalışma rakımı
- 0–10,006 feet (0–3050 metre)
- SNS 3800: Akustik değerler
- 73°F (23°C) çalışma koşulunda, ISO7779 A ağırlıklı ölçüm: ses gücü LwAd 5.5 Bels; ses basıncı LpAm 40 dBA
Benzer ürünler
Diğer güvenlik ürünleri