لایسنس سیسکو Identity Services Engine) ISE)

لایسنس سیسکو Identity Services Engine) ISE)

لایسنس سیسکو Identity Services Engine) ISE)

از جدیدترین و قدرتمند ترین محصولات شرکت سیسکو Identity Services Engine یا همان لایسنس سیسکو ISE می باشد، این محصول با سیستم شناسایی و کنترل دسترسی، شبکه را قادر می سازد سرویس دهی را ساده تر انجام دهد و وضعیت امنیت زیرساخت را بهبود ببخشد. محصول Cisco ISE جهت احراز هویت کاربران در لایه ها و دستگاه های مختلف شبکه ایجاد گردید. این سرویس، ترکیبی از Server NAC ,Cisco ACS ,NAC Guest Portal می باشد. مدیریت متمرکز و تعیین سطوح دسترسی کاربران سازمان به سرویس های مختلف مهم ترین وظیفه Cisco ISE می باشد. معماری منحصر به فرد محصول مورد بررسی این قابلیت را داراست که به صورت Real time اطلاعات شبکه، کاربران و دستگاه ها را بتوان جمع آوری کرد، سپس مدیر می تواند با استفاده از این اطلاعات برای شناسایی دسترسی به عناصر مختلف شبکه مانند سوئیچ ها، WLAN ، VPN و … اقدام کند. Cisco ISE محصولی جدید است که راه حل ها و سرویس های مختلف امنیتی را در یک محصول به صورت یکجا برای ما فراهم می کند. پلتفرم Cisco ISE عموما یک استقرارِ توزیع شده از نودها است که از سه بخش مختلف ایجاد می شود که هر سه نقش در کارکردِ سیسکو ISE ضروری می باشند.
Policy Administration Node (PAN)
PAN رابطی است که مدیر شبکه به منظور کانفیگ سیاست ها (Policy) وارد آن می شود. این نود، مرکز کنترل استقرار است. PAN به مدیر شبکه اجازه می دهد که در کل توپولوژی سیسکو ISE تغییراتی را ایجاد کند و این تغییرات از نود Admin به سمت نودهای سرویس های PSN (Policy) خارج می شود.
لایسنس سیسکو ISE
Policy Service Node (PSN)
نود PSN جایی است که تصمیمات Policy اتخاذ می شود. این ها نودهایی هستند که دستگاه های شبکه همه پیام های شبکه را به آن ارسال می کنند؛ پیام های RADIUS نمونه ای از آنچه هستند که به PSN فرستاده می شود. پیام ها پردازش می شوند و سپس PSN مجوز یا عدم مجوز دسترسی به شبکه را صادر می کند.
Monitoring (MNT)
نود MNT جایی است که ورود به سیستم (login) انجام و گزارش ها تولید می شود. همه log ها به این نود ارسال می شوند و MNT همه آنها را مرتب می کند بنابراین می تواند آنها را در فرمتی خوانا جمع آوری کند. همچنین از آن برای تولید گزارش های مختلف استفاده می شود.