#امنیت_به_زبان_ساده
Cisco ISE (Identity Services Engine)
یک پلتفرم جامع کنترل دسترسی شبکه است که با ترکیب احراز هویت، مجوزدهی و ارزیابی وضعیت امنیتی دستگاه‌ها، سیاست‌های سازمان را به‌صورت متمرکز اجرا می‌کند( چه دستگاههایی با چه خصوصیتی و چطور به شبکه وصل شوند) . این سامانه ابتدا هویت کاربر یا دستگاه را از طریق روش‌هایی مانند 802.1X، MAB یا WebAuth تأیید می‌کند و اعتبار آن را در برابر منابعی مثل Active Directory یا LDAP می‌سنجد. سپس بر اساس Policy تعریف‌شده، سطح دسترسی مناسب را اعطا یا محدود می‌کند و در صورت نیاز کاربر را به VLAN یا ناحیه قرنطینه هدایت می‌نماید.
وISE با قابلیت Posture Assessment سلامت سیستم را بررسی می‌کند (آپدیت آنتی‌ویروس، فعال‌بودن فایروال، نصب پچ‌ها) و به‌طور خودکار دستگاه‌های Guest یا BYOD را از طریق پورتال امن پشتیبانی می‌کند. همچنین با Device Profiling نوع دستگاه را شناسایی کرده و سیاست متناسب اعمال می‌نماید.
این سامانه گزارش‌گیری و نظارت امنیتی را برای تیم SOC/Network Security ساده کرده و امکان ادغام با محصولات دیگر Cisco مثل Firepower یا Stealthwatch را دارد. در مدل TrustSec نیز می‌تواند سیاست‌ها را بر اساس برچسب‌های امنیتی (SGT) در سراسر شبکه enforce کند.
🎯با این ابزار شما از لایه دو به بالا بر ابزارهایی که به شبکه شما متصل می‌شوند و کاربران کنترل دارید.
💬امنیت فقط کشف و SOC نیست! اقدامات پیشگیرانه هم بخشی از پوستر امنیت است.
#آکادمی_روزبه
Cisco ISE (Identity Services Engine)
یک پلتفرم جامع کنترل دسترسی شبکه است که با ترکیب احراز هویت، مجوزدهی و ارزیابی وضعیت امنیتی دستگاه‌ها، سیاست‌های سازمان را به‌صورت متمرکز اجرا می‌کند( چه دستگاههایی با چه خصوصیتی و چطور به شبکه وصل شوند) . این سامانه ابتدا هویت کاربر یا دستگاه را از طریق روش‌هایی مانند 802.1X، MAB یا WebAuth تأیید می‌کند و اعتبار آن را در برابر منابعی مثل Active Directory یا LDAP می‌سنجد. سپس بر اساس Policy تعریف‌شده، سطح دسترسی مناسب را اعطا یا محدود می‌کند و در صورت نیاز کاربر را به VLAN یا ناحیه قرنطینه هدایت می‌نماید.
وISE با قابلیت Posture Assessment سلامت سیستم را بررسی می‌کند (آپدیت آنتی‌ویروس، فعال‌بودن فایروال، نصب پچ‌ها) و به‌طور خودکار دستگاه‌های Guest یا BYOD را از طریق پورتال امن پشتیبانی می‌کند. همچنین با Device Profiling نوع دستگاه را شناسایی کرده و سیاست متناسب اعمال می‌نماید.
این سامانه گزارش‌گیری و نظارت امنیتی را برای تیم SOC/Network Security ساده کرده و امکان ادغام با محصولات دیگر Cisco مثل Firepower یا Stealthwatch را دارد. در مدل TrustSec نیز می‌تواند سیاست‌ها را بر اساس برچسب‌های امنیتی (SGT) در سراسر شبکه enforce کند.
🎯با این ابزار شما از لایه دو به بالا بر ابزارهایی که به شبکه شما متصل می‌شوند و کاربران کنترل دارید.
💬امنیت فقط کشف و SOC نیست! اقدامات پیشگیرانه هم بخشی از پوستر امنیت است.
#آکادمی_روزبه
Comments
Be the first to add a comment
Log in to comment