Cisco NAC vs ISE: diferencia y comparación

NAC es un producto de Cisco que se utiliza para identificar y evaluar hosts que intentan conectarse a su red (especialmente antes de que tengan acceso). ISE es una aplicación que proporciona varias funciones para administrar y asegurar un entorno de red con cable o inalámbrico.

La solución Cisco ISE comprende Cisco Identity Services Engine y un conjunto de servidores y programas de cliente. También puede "poner en cuarentena" cualquier computadora o dispositivo infectado a través de la aplicación de políticas de seguridad.

Puntos clave

1. Cisco NAC proporciona control de acceso a la red, mientras que ISE ofrece una solución de seguridad integral para redes cableadas, inalámbricas y VPN.
2. ISE admite métodos de autenticación, como 802.1X y MAB, mientras que NAC se centra en el control de acceso basado en puertos.
3. ISE ofrece funciones avanzadas, como BYOD, creación de perfiles y servicios para invitados, que no están disponibles en NAC.

Cisco NAC frente a ISE

NAC garantiza que solo los dispositivos autorizados tengan acceso a una red mediante la realización de controles de seguridad previos a la admisión. ISE es una solución integral de control de acceso a la red que combina servicios de autenticación, autorización y contabilidad (AAA) para permitir que los administradores de red controlen el acceso a la red.

Cisco Network Admission Control (NAC) es una solución de Cisco Systems utilizada para controlar el acceso a la red. Esta tecnología evita que los dispositivos no autorizados se conecten a una red mientras permite el acceso de los dispositivos autorizados.

La solución está destinada a reducir el riesgo de violaciones de seguridad. Este método de limitar el acceso ayuda a aumentar la postura de seguridad de una empresa, protegiendo la integridad de los datos confidenciales.

Cisco Identity Services Engine (ISE) es una nueva plataforma de control de acceso que utiliza un enfoque de políticas consolidadas para administrar múltiples dispositivos de Cisco y sistemas de seguridad de terceros. Es simple, potente y rápido, con una interfaz de usuario intuitiva.

Con ISE de Cisco, puede automatizar el aprovisionamiento de dispositivos de red, asignar políticas a usuarios y grupos, definir condiciones para el control de acceso y administrar todos los aspectos de la red desde un único punto de administración.

Tabla de comparación

Parámetros de comparación	NAC de Cisco	ISE
Forma completa	Cisco NAC son las siglas de Cisco Network Admission Control (NAC).	ISE significa motor de servicios de identidad (ISE).
Más información	Cisco NAC se lanzó por primera vez el 23 de octubre de 2007, como Cisco NAC Guest Server, versión 1.0.0.	ISE se lanzó por primera vez el 27 de mayo de 2017, como motor de servicios de identidad de Cisco, versión 1.0.
Service	Los servicios Cisco NAC pueden ser beneficiosos para identificar automáticamente los dispositivos a medida que se conectan a la red y otorgar acceso sin poner en peligro la seguridad.	Los servicios ISE incluyen acceso a la red, generador de perfiles, postura, acceso a grupos de seguridad y monitoreo.
Nodo	Cisco NAC no contiene un nodo.	ISE contiene nodos.
Requisitos del sistema	El servidor invitado de Cisco NAC se puede integrar con Cisco NAC Appliance Clean Access Manager a través de su API o controladores de LAN inalámbrica de Cisco a través del protocolo RADIUS.	Cisco ISE en VMware versión 8 (predeterminado) para ESXi 5. x (5.1 U2 mínimo).
Materiales	Cisco NAC Guest Server es un dispositivo de hardware independiente que se ejecuta en NAC-3415 \sNAC-3315.	El software Cisco ISE está preinstalado con su dispositivo o imagen. Cisco ISE versión 3.1 es compatible con los switches Cisco SNS-3595-K9 (grande) y Cisco SNS-3615-K9 (pequeño) (pequeño).

¿Qué es Cisco NAC?

Cisco Network Admission Control (NAC) es una solución para hacer cumplir la política de seguridad en dispositivos cableados e inalámbricos. Funciona verificando la configuración del dispositivo final y luego permitiendo el acceso solo si el dispositivo pasa la inspección.

Una vez configurado, NAC brinda a los administradores visibilidad de todos los dispositivos que se conectan a la red corporativa y ayuda a garantizar que solo los dispositivos autorizados puedan acceder a la red.

Es una solución de software desarrollada por Cisco que identifica y autentica cualquier dispositivo antes de que se convierta en parte de la red. Esta tecnología tiene como objetivo proteger la red contra el acceso no autorizado y mantener las políticas de cumplimiento.

NAC utiliza un agente instalado en cada computadora cliente que recopila información relacionada con la seguridad, como el sistema operativo y la información de parches, antes de permitir el acceso a la red.

NAC también monitorea las acciones de los clientes mientras están conectados a la red, lo que ayuda a garantizar que cumplan con sus políticas de seguridad.

¿Qué es ISE?

Cisco Identity Services Engine (ISE) es una solución de control de acceso a la red basada en la nube que combina varias funciones de seguridad, incluidas la autenticación, la evaluación de la postura, la autorización y la auditoría, en una única plataforma de políticas.

ISE de Cisco puede implementarse en un dispositivo físico o virtual, y es un software que puede descargarse e instalarse en sus servidores o alojarse en la nube.

ISE le permite unificar la gestión de su red de dispositivos cableados, inalámbricos, virtuales y móviles. También proporciona cumplimiento de políticas para todos los dispositivos de clase empresarial, independientemente de su sistema operativo o fabricante. 

ISE proporciona acceso adaptable a los recursos mediante la aplicación de políticas de seguridad basadas en el contexto del dispositivo y los atributos de identidad asociados con los usuarios.

El ISE de Cisco Policy Manager le permite definir políticas de acceso a la red con condiciones basadas en atributos de identidad, como la pertenencia a un grupo de usuarios, el perfil del dispositivo y más. 

Cuando los usuarios finales se conectan a la red desde ubicaciones cableadas o inalámbricas, Cisco ISE utiliza servicios de autenticación para verificar la validez de sus credenciales antes de otorgarles acceso a los recursos de la red.

Cisco ISE es una solución de autenticación por usuario basada en políticas que brinda servicios de autenticación sólidos sin comprometer la experiencia del usuario ni las políticas de seguridad. Ofrece todos los servicios de autenticación de usuarios dentro de los límites de la red empresarial.

Principales diferencias entre Cisco NAC e ISE 

1. Cisco NAC significa Cisco Network Admission Control (NAC), mientras que ISE significa Identity Services Engine (ISE).
2. Cisco NAC no contiene nodos, mientras que ISE contiene nodos.
3. Cisco NAC maneja el control de admisión de la red, mientras que ISE administra la política de seguridad.
4. Cisco NAC tiene cuatro versiones, mientras que ISE tiene once versiones.
5. Cisco NAC Guest Server es un dispositivo de hardware independiente que se ejecuta en NAC-3415 \sNAC-3315. Y el software Cisco ISE está preinstalado con su dispositivo o imagen. Cisco ISE versión 3.1 es compatible con los switches Cisco SNS-3595-K9 (grande) y Cisco SNS-3615-K9 (pequeño) (pequeño).

Referencias

1. https://ieeexplore.ieee.org/abstract/document/8515877/
2. https://link.springer.com/chapter/10.1007/978-1-4842-6672-4_7

Última actualización: 13 julio, 2023