CISCO ISE مقابل ForeScout: الفرق والمقارنة

Forescout CounterAct هو جهاز تحكم في الوصول إلى الشبكة (NAC) مشابه لـ Cisco ISE.

تستعلم FS مكونات الشبكة باستخدام SNMP وكذلك SSH لتحديد وتوصيف الوجهات المرتبطة.

يمكن للخدمة الثابتة أن تغير خصائص الاتصال لنقطة النهاية المرتبطة ، مثل VLAN أو بعد التحقق من قائمة التحكم بالوصول (ACL) ، بناءً على المجموعة سياسات الخصوصية والبيع.

الوجبات السريعة الرئيسية

1. يوفر محرك ISE من Cisco التحكم في الوصول إلى الشبكة وفرض السياسة وخدمات الضيف ، بينما تركز ForeScout على رؤية الجهاز في الوقت الفعلي وعناصر التحكم في الأمان المؤتمتة.
2. يستخدم Cisco ISE إطار عمل pxGrid لمشاركة المعلومات السياقية مع منتجات الأمان الأخرى ، بينما تستخدم ForeScout النظام الأساسي ControlFabric لمشاركة المعلومات وتنسيقها.
3. توفر ForeScout نشرًا بدون وكيل ويمكنها العمل مع معدات شبكة أي بائع ، في حين أن Cisco ISE مدمج بشكل أكثر إحكامًا مع النظام البيئي لمنتجات Cisco.

CISCO ISE مقابل ForeScout

يوفر محرك Cisco ISE رؤية مركزية وتحكمًا مركزيًا لأجهزة الشبكة والمستخدمين والتطبيقات ، مع ميزات مثل تحديد سمات الجهاز والتحكم في الوصول المستند إلى السياسة والكشف المتقدم عن التهديدات. Forescout عبارة عن منصة للرؤية للشبكة والتحكم في الوصول توفر رؤية في الوقت الفعلي ومخاطر التقييم المناسبين .

محرك خدمات الهوية من Cisco (ISE) هو حل لإدارة الشبكات يتيح للمستخدمين إنشاء وتنفيذ التحكم في الوصول لأجهزة نقطة النهاية المرتبطة بمعدات شبكة الشركة.

الهدف هو تسهيل إدارة الهوية عبر مجموعة واسعة من الأجهزة والخدمات.

تمنح تقنيات التحكم في الوصول إلى شبكة عميل الويب من ForeScout للعملاء تأثيرات شاملة على أمان الشبكة دون التدخل في أداء الأجزاء اللاحقة.

يمزج الحل الرئيسي لـ ForeScout بين NAC بالإضافة إلى برامج مكافحة ضارة عديمة الإشارة في جهاز شبكة محدد يفحص ويصمم التشفير لجميع الأجهزة والواجهات دون عناء مع أي بنية تقنية معلومات حالية.

جدول المقارنة

معلمات المقارنة	سيسكو ISE	الاستطلاع
الشركة الام	سيسكو سيستمز Inc. هي الشركة الأم لـ CISCO ISE مع مجموعة متنوعة من المنتجات في نطاقها.	حيث أن ForeScout لديها مجموعة متنوعة من المنتجات الرئيسية تحت اسمها مثل CounterACT.
الايجابيات	في CISCO ISE ، يمكن للمستخدمين التحكم في الوصول عالي المستوى إلى أنظمة الاتصال. إنه يتيح أذونات مرنة ، والتكامل مع عملاء LDAP ، بما في ذلك ، والأهم من ذلك ، تدقيق الأنشطة التي قام بها كل مستخدم.	من ناحية أخرى ، تضمن ForeScout اتصال الأجهزة المصرح بها فقط بالنظام.
سلبيات	إن سير عمل الموقف معقد للغاية في CISCO ISE. كما أن مراقبة نقطة النهاية ليست دقيقة كما ينبغي أن تكون.	يتمثل عيب ForeScout في توفير المزيد من التدريس ، فضلاً عن العروض التوضيحية لأحدث إصدارات FS. يمكن أيضًا جعل واجهة المستخدم الرسومية جذابة للغاية وجذابة بصريًا.
رؤية نقطة النهاية	في حالة CISCO ISE ، يتم تحديد المستخدمين ، وكذلك الأجهزة ، وتعتمد الأذونات وأذونات الوصول بشكل أساسي على هذا التكوين. إنه يعزز تجربة العميل إلى حد كبير لأنه لا يعتمد على الشبكة التي يتصل بها ، بل يعتمد على الوصول إلى النظام الذي لديه بالفعل بناءً على الجهاز.	ForeScout لديه رؤية نقطة نهاية مناسبة.
العائد على الاستثمار	Cisco ISE باهظ الثمن ، لكن المستخدمين يعتقدون أن الوقت الذي يوفره فريقهم له ما يبرره جيدًا. كان المستخدمون قادرين على نقل هذا إلى بعض الفرق ، وأنه يمكنهم التحكم بشكل فردي في أجهزتهم ، وهو أمر سهل للغاية.	قامت شركة ForeScout بتبسيط عملية تحديد الروابط المارقة. ساعدت ForeScout المستخدمين على اكتساب معرفة أفضل بمطابقة نقطة النهاية.

ما هو Cisco ISE؟

محرك خدمات الهوية من Cisco (ISE) هو حل لإدارة الشبكات يتيح للمستخدمين إنشاء وتنفيذ التحكم في الوصول لأجهزة نقطة النهاية المرتبطة بمعدات شبكة الشركة.

الهدف هو تسهيل إدارة الهوية عبر مجموعة واسعة من الأجهزة والخدمات.

يقوم ISE ، في جوهره ، بتعيين تعريف للأداة اعتمادًا على المستخدم أو الغرض أو معايير أخرى لتقديم إنفاذ السياسة بالإضافة إلى بروتوكولات الأمان حتى قبل السماح للكائن بالاتصال بالشبكة. 

يمكن السماح للمحطة على الشبكات بمجموعة معينة من قوانين إمكانية الوصول حول الواجهات التي ترتبط بها ، بالاعتماد على نتائج عدة خيارات ، أو يمكن حظرها بالكامل أو منحها ضوابط وصول وفقًا لمعايير الشركة الفردية.

ISE هو محرك تفويض يتم التحكم فيه عن طريق الكمبيوتر ويتعامل مع الأنشطة اليومية العادية مثل تنفيذ جهاز BYOD ، وإعداد الضيف ، والتبديل ميناء تعديلات VLAN للمستخدمين النهائيين ، والوصول إلى الموظفين الإداريين ، والعديد من الآخرين ، مما يوفر وقت مشرف الشبكة للتركيز على أهم المسؤوليات (بالإضافة إلى المشاريع الرائعة!).

ما هو Forescout؟

تمنح تقنيات التحكم في الوصول إلى شبكة عميل الويب من ForeScout للعملاء تأثيرات شاملة على أمان الشبكة دون التدخل في أداء الأجزاء اللاحقة.

يمزج الحل الرئيسي لـ ForeScout بين NAC بالإضافة إلى برامج مكافحة ضارة عديمة الإشارة في جهاز شبكة محدد يفحص ويصمم التشفير لجميع الأجهزة والواجهات دون عناء مع أي بنية تقنية معلومات حالية.

تعد ميزة NAC الخاصة بـ ForeScout صريحة تمامًا ، مما يسمح للمنظمات بتعديل العقوبة وفقًا لخطورة انتهاكات السياسة ، وتجنب الاضطرابات أثناء فحص الجهاز.

للحفاظ على الوصول إلى شبكات وخدمات الشركات ، والحماية من المتسللين وكذلك برامج الفدية ذاتية الانتشار ، ولضمان استمرارية العمليات ، قامت مؤسسات Fortune 1000 والوكالات الحكومية بتثبيت أجهزة ForeScout في جميع أنحاء العالم.

تقع مكاتب ForeScout في كوبرتينو ، كاليفورنيا ، ولكن لديها أيضًا مركزًا للبحث والتطوير في تل أبيب ، إسرائيل. المنظمة لديها خدمة عالمية وشبكة تسويق.

الاختلافات الرئيسية بين CISCO ISE و ForeScout

1. Cisco Systems Inc. هي الشركة الأم لـ CISCO ISE مع مجموعة متنوعة من المنتجات في نطاقها. حيث أن ForeScout لديها مجموعة متنوعة من المنتجات الرئيسية تحت اسمها ، مثل CounterACT.
2. في CISCO ISE ، يمكن للمستخدمين التحكم في الوصول عالي المستوى إلى أنظمة الاتصال. يتيح أذونات مرنة ، والتكامل مع عملاء LDAP ، والأهم من ذلك ، التدقيق من أنشطة كل مستخدم. من ناحية أخرى ، تضمن ForeScout اتصال الأجهزة المصرح بها فقط بالنظام.
3. إن سير عمل الموقف معقد للغاية في CISCO ISE. كما أن مراقبة نقطة النهاية ليست دقيقة كما ينبغي أن تكون. يتمثل عيب ForeScout في توفير المزيد من التدريس والعروض التوضيحية لأحدث إصدارات FS. يمكن أيضًا جعل واجهة المستخدم الرسومية جذابة للغاية وجذابة بصريًا.
4. في حالة CISCO ISE ، يتم تحديد المستخدمين والأجهزة ، وتعتمد الأذونات وأذونات الوصول بشكل أساسي على هذا التكوين. إنه يعزز تجربة العميل إلى حد كبير لأنه لا يعتمد على الشبكة التي يتصل بها بل على الوصول إلى النظام سابقا يعتمد على الجهاز. حيث أن ForeScout لديه رؤية مناسبة لنقطة النهاية.
5. Cisco ISE باهظ الثمن ، لكن المستخدمين يعتقدون أن الوقت الذي يوفره فريقهم له ما يبرره جيدًا. كان المستخدمون قادرين على نقل هذا إلى بعض الفرق ، ويمكنهم التحكم بشكل فردي في أجهزتهم ، وهو أمر سهل للغاية. وحيث أن ForeScout قد بسَّط تحديد الروابط المارقة. ساعدت ForeScout المستخدمين على اكتساب معرفة أفضل بمطابقة نقطة النهاية.

مراجع حسابات

1. https://www.researchgate.net/profile/Mohammad-Alshammari-2/publication/336266496_Design_and_Learning_Effectiveness_Evaluation_of_Gamification_in_e-Learning_Systems/links/5daee953a6fdccc99d92b461/Design-and-Learning-Effectiveness-Evaluation-of-Gamification-in-e-Learning-Systems.pdf#page=381
2. https://dora.dmu.ac.uk/handle/2086/15669

آخر تحديث: 13 يوليو 2023