NAC هو أحد منتجات Cisco المستخدمة لتحديد وتقييم المضيفين الذين يحاولون الاتصال بشبكتك (خاصة قبل أن يتمكنوا من الوصول). ISE هو تطبيق يوفر ميزات مختلفة لإدارة وتأمين بيئة شبكة سلكية أو لاسلكية.
يتكون حل Cisco ISE من محرك خدمات الهوية من Cisco ومجموعة من الخوادم وبرامج العملاء. ويمكنه أيضًا "عزل" أي أجهزة كمبيوتر أو أجهزة مصابة من خلال تطبيق سياسة الأمان.
الوجبات السريعة الرئيسية
- يوفر Cisco NAC التحكم في الوصول إلى الشبكة ، بينما يقدم ISE حل أمان شامل للشبكات السلكية واللاسلكية وشبكات VPN.
- يدعم ISE أساليب المصادقة ، مثل 802.1X و MAB ، بينما يركز NAC على التحكم في الوصول المستند إلى المنفذ.
- تقدم ISE ميزات متقدمة ، مثل BYOD ، والتنميط ، وخدمات الضيف ، غير متوفرة في NAC.
Cisco NAC مقابل ISE
تضمن NAC السماح للأجهزة المصرح لها فقط بالوصول إلى الشبكة عن طريق إجراء فحوصات أمنية مسبقة. ISE هو حل شامل للتحكم في الوصول إلى الشبكة يجمع بين خدمات المصادقة والترخيص والمحاسبة (AAA) للسماح لمسؤولي الشبكة بالتحكم في الوصول إلى الشبكة.
Cisco Network Admission Control (NAC) هو أحد حلول أنظمة Cisco المستخدمة للتحكم في الوصول إلى الشبكة. تمنع هذه التقنية الأجهزة غير المصرح بها من الاتصال بالشبكة مع السماح للأجهزة المصرح بالوصول إليها.
يهدف الحل إلى تقليل مخاطر الخروقات الأمنية. تساعد طريقة تقييد الوصول هذه على زيادة الوضع الأمني للشركة ، مما يحمي سلامة البيانات الحساسة.
محرك خدمات الهوية من Cisco (ISE) عبارة عن نظام أساسي جديد للتحكم في الوصول يستخدم نهج سياسة موحدة لإدارة أجهزة Cisco المتعددة وأنظمة الأمان التابعة لجهات خارجية. إنه بسيط وقوي وسريع - بواجهة مستخدم سهلة الاستخدام.
بدافع سيسكو ISE، يمكنك أتمتة توفير أجهزة الشبكة ، وتعيين السياسات للمستخدمين والمجموعات ، وتحديد شروط التحكم في الوصول ، وإدارة جميع جوانب الشبكة من نقطة إدارة واحدة.
جدول المقارنة
| معلمات المقارنة | سيسكو NAC | ISE |
|---|---|---|
| بالشكل الكامل | Cisco NAC تعني التحكم في قبول شبكة Cisco (NAC). | ISE تعني محرك خدمات الهوية (ISE). |
| إطلاق | تم إصدار Cisco NAC لأول مرة في 23 أكتوبر 2007 ، باسم Cisco NAC Guest Server ، الإصدار 1.0.0. | تم إصدار ISE لأول مرة في 27 مايو 2017 ، باسم Cisco Identity Services Engine ، الإصدار 1.0. |
| العطاء | يمكن أن تكون خدمات Cisco NAC مفيدة في تحديد الأجهزة تلقائيًا أثناء اتصالها بالشبكة ومنح الوصول دون تعريض الأمان للخطر. | تشمل خدمات ISE الوصول إلى الشبكة ، وملف التعريف ، والوضع ، والوصول إلى مجموعة الأمان ، والمراقبة. |
| العقدة | لا يحتوي Cisco NAC على عقدة. | يحتوي ISE على عقد. |
| متطلبات النظام | يمكن دمج خادم Cisco NAC Guest Server مع Cisco NAC Appliance Clean Access Manager من خلال API أو وحدات تحكم Cisco Wireless LAN من خلال بروتوكول RADIUS. | Cisco ISE على VMware الإصدار 8 (افتراضي) لـ ESXi 5. x (5.1 U2 كحد أدنى). |
| أجهزة التبخير | خادم Cisco NAC Guest Server هو جهاز مستقل يعمل على NAC-3415 \ sNAC-3315. | تم تثبيت برنامج Cisco ISE مسبقًا مع جهازك أو صورتك. يتم دعم الإصدار 3.1 من Cisco ISE بواسطة محولات Cisco SNS-3595-K9 (كبيرة) و Cisco SNS-3615-K9 (صغيرة) (صغيرة). |
ما هو Cisco NAC؟
يعد التحكم في قبول شبكة Cisco (NAC) حلاً لفرض الامتثال لسياسة الأمان على الأجهزة السلكية واللاسلكية. إنه يعمل عن طريق التحقق من تكوين الجهاز النهائي ، ومن ثم السماح بالوصول فقط إذا اجتاز الجهاز الفحص.
بمجرد التهيئة ، يمنح NAC للمسؤولين إمكانية رؤية جميع الأجهزة المتصلة بشبكة الشركة ويساعد في ضمان أن الأجهزة المسموح بها فقط يمكنها الوصول إلى الشبكة.
إنه حل برمجي تم تطويره بواسطة Cisco يحدد أي جهاز ويصادق عليه قبل أن يصبح جزءًا من الشبكة. تهدف هذه التقنية إلى تأمين الشبكة ضد الوصول غير المصرح به والحفاظ على سياسات الامتثال.
تستخدم NAC وكيلًا مثبتًا على كل كمبيوتر عميل يقوم بجمع المعلومات المتعلقة بالأمان ، مثل نظام التشغيل ومعلومات التصحيح ، قبل السماح بالوصول إلى الشبكة.
تراقب NAC أيضًا إجراءات العملاء أثناء اتصالهم بالشبكة ، مما يساعد على ضمان امتثالهم لسياسات الأمان الخاصة بك.
ما هو ISE؟
محرك خدمات الهوية من Cisco (ISE) هو حل للتحكم في الوصول إلى الشبكة قائم على السحابة ويجمع بين وظائف أمان متعددة ، بما في ذلك المصادقة وتقييم الموقف والتفويض والتدقيق ، في نظام أساسي واحد للسياسة.
سيسكو ISE يمكن نشره على جهاز مادي أو افتراضي ، وهو برنامج يمكن تنزيله وتثبيته على خوادمك أو استضافته في السحابة.
يمكّنك ISE من توحيد إدارة شبكتك للأجهزة السلكية واللاسلكية والافتراضية والمحمولة. كما يوفر تطبيقًا للسياسة لجميع الأجهزة من فئة الأعمال ، بغض النظر عن نظام التشغيل أو الشركة المصنعة.
يوفر ISE وصولاً تكيفيًا إلى الموارد من خلال تطبيق سياسات الأمان استنادًا إلى سياق الجهاز وسمات الهوية المرتبطة بالمستخدمين.
• سيسكو ISE يتيح لك Policy Manager تحديد سياسات الوصول إلى الشبكة بشروط تستند إلى سمات الهوية مثل عضوية مجموعة المستخدمين وملف تعريف الجهاز والمزيد.
عندما يتصل المستخدمون النهائيون بالشبكة من مواقع سلكية أو لاسلكية ، يستخدم محرك ISE من Cisco خدمات المصادقة للتحقق من صحة بيانات الاعتماد الخاصة بهم قبل منحهم الوصول إلى موارد الشبكة.
Cisco ISE هو حل مصادقة قائم على السياسة لكل مستخدم يوفر خدمات مصادقة قوية دون المساس بتجربة المستخدم أو سياسات الأمان. يوفر جميع خدمات مصادقة المستخدم داخل حدود شبكة المؤسسة.
الاختلافات الرئيسية بين Cisco NAC و ISE
- يرمز Cisco NAC إلى التحكم في قبول شبكة Cisco (NAC) ، بينما يرمز ISE إلى محرك خدمات الهوية (ISE).
- لا يحتوي Cisco NAC على عقد ، بينما لا يحتوي ISE على عقد.
- يتعامل Cisco NAC مع التحكم في قبول الشبكة ، بينما يدير ISE سياسة الأمان.
- يحتوي Cisco NAC على أربعة إصدارات ، بينما يحتوي ISE على أحد عشر إصدارًا.
- خادم Cisco NAC Guest Server هو جهاز مستقل يعمل على NAC-3415 \ sNAC-3315. ويتم تثبيت برنامج Cisco ISE مسبقًا مع جهازك أو صورتك. يتم دعم الإصدار 3.1 من Cisco ISE بواسطة محولات Cisco SNS-3595-K9 (كبيرة) و Cisco SNS-3615-K9 (صغيرة) (صغيرة).
- https://ieeexplore.ieee.org/abstract/document/8515877/
- https://link.springer.com/chapter/10.1007/978-1-4842-6672-4_7
آخر تحديث: 13 يوليو 2023
لقد بذلت الكثير من الجهد في كتابة منشور المدونة هذا لتقديم قيمة لك. سيكون مفيدًا جدًا بالنسبة لي ، إذا كنت تفكر في مشاركته على وسائل التواصل الاجتماعي أو مع أصدقائك / عائلتك. المشاركة هي ♥ ️
سانديب بهانداري حاصل على بكالوريوس هندسة في الحاسبات من جامعة ثابار (2006). لديه 20 عامًا من الخبرة في مجال التكنولوجيا. لديه اهتمام كبير في المجالات التقنية المختلفة ، بما في ذلك أنظمة قواعد البيانات وشبكات الكمبيوتر والبرمجة. يمكنك قراءة المزيد عنه على موقعه صفحة بيو.
مقارنة واضحة المعالم. لدي الآن فهم أوضح لـ NAC وISE. شكرا للكاتبة على هذا التوضيح المقنع.
وكانت المعلومات أرفع! كنت أبحث عن مقارنة مفصلة وقدمت هذه المقالة ما أحتاجه بالضبط. شكرا لك على هذه القطعة المكتوبة بشكل جيد.
وأنا أقدر عمق المعرفة في هذه المقالة. ويشرح الاختلافات والوظائف بوضوح. أنا سعيد لأنني صادفت هذا لأنه وسع فهمي لـ NAC وISE.
كان الانهيار مفيدًا جدًا ومفتوحًا للعين. لدي الآن فهم أفضل لنظامي NAC وISE.
لا يمكن اقبل المزيد! لقد كانت قراءة مفيدة.
شكرا لك على تقديم هذا الشرح التفصيلي. وأنا أقدر الجدول الذي يقسم المقارنة بين NAC وISE. ومن الجيد معرفة الفروقات وميزات كل نظام.
أنا أتفق تماما! كانت مفيدة للغاية ومكتوبة بشكل جيد.
لقد استمتعت تمامًا بقراءة تفاصيلك البليغة عن NAC وISE. ويوفر فهمًا شاملاً للنظامين ووظائفهما.
لقد وجدت أنه قليل الكلام ومطول. ومع ذلك، فهو يوفر قدرًا كبيرًا من المعلومات لمقارنة NAC وISE.
لا أعتقد أنه كان مطولاً إلى هذا الحد. وكانت المعلومات التفصيلية ضرورية لفهم الاختلافات بين النظامين.