CISCO ISE と ForeScout: 違いと比較

Forescout CounterAct は、Cisco ISE に似たネットワーク アクセス コントロール（NAC）デバイスです。

FS は、SNMP と SSH を使用してネットワーク コンポーネントにクエリを実行し、関連する宛先を識別して特徴付けます。

FS は、セットに基づいて、VLAN や検証後の ACL など、関連付けられたエンドポイントの接続プロパティを変更できます。 ポリシー.

主要な取り組み

1. Cisco ISE は、ネットワーク アクセス制御、ポリシーの適用、およびゲスト サービスを提供しますが、ForeScout は、リアルタイムのデバイスの可視性と自動化されたセキュリティ制御に重点を置いています。
2. Cisco ISE は pxGrid フレームワークを使用してコンテキスト情報を他のセキュリティ製品と共有しますが、ForeScout は ControlFabric プラットフォームを使用して情報共有とオーケストレーションを行います。
3. ForeScout はエージェントレス導入を提供し、あらゆるベンダーのネットワーク機器と連携できますが、Cisco ISE はシスコの製品エコシステムとより緊密に統合されています。

CISCO ISE と ForeScout の比較

Cisco ISE は、デバイス プロファイリング、ポリシーベースのアクセス制御、高度な脅威検出などの機能を使用して、ネットワーク デバイス、ユーザ、およびアプリケーションを一元的に可視化および制御します。 Forescout は、リアルタイムの可視性とリスクを提供する、ネットワークの可視性とアクセス制御のプラットフォームです。 評価.

Cisco Identity Services Engine (ISE) は、企業のネットワーク機器にリンクされたエンドポイント デバイスのアクセス制御をユーザーが作成および実行できるようにするネットワーク管理ソリューションです。

目標は、幅広いデバイスやサービスで ID 管理を容易にすることです。

ForeScout の Web クライアント ネットワーク アクセス制御テクノロジは、後の部分のパフォーマンスに干渉することなく、ネットワークの安全性に包括的な影響を与えます。

ForeScout の主力ソリューションは、特定のネットワーク マシンに NAC と署名のないマルウェア対策を組み合わせて、すべてのデバイスの暗号化を調査および設計し、現在の IT アーキテクチャと容易にインターフェースします。

比較表

比較のパラメータ	シスコ伊勢	フォアスカウト
親会社	Cisco Systems （株）. は、さまざまな製品を提供する CISCO ISE の親会社です。	一方、ForeScout には、その名の下に CounterACT などのさまざまな主力製品があります。
メリット	CISCO ISE では、ユーザは通信システムへの高度なアクセシビリティを制御できます。 これにより、柔軟なアクセス許可、LDAP クライアントとの統合が可能になります。これには、最も重要なこととして、すべてのユーザーが行ったアクティビティの監査が含まれます。	一方、ForeScout は、許可されたデバイスのみがシステムに接続することを保証します。
デメリット	CISCO ISE のポスチャ ワークフローは非常に複雑です。 また、エンドポイントの監視は本来あるべきほど正確ではありません。	ForeScout の欠点は、最新の FS バージョンのデモだけでなく、より多くの教育が提供されていることです。 GUI は、非常に魅力的で視覚的に魅力的なものにすることもできます。
エンドポイントの可視性	CISCO ISE の場合、デバイスだけでなくユーザーもプロファイリングされ、許可とアクセス許可は主にその構成に基づいています。 接続先のネットワークに依存するのではなく、デバイスに基づいてすでに持っているシステム アクセスに依存するため、カスタマー エクスペリエンスが大幅に向上します。	ForeScout には適切なエンドポイントの可視性があります。
投資収益率	Cisco ISE は非常に高価ですが、ユーザーは、Cisco ISE によってチームが時間を割けるのは当然だと考えています。 ユーザーはこれを一部のチームにスライドさせることができ、それぞれのデバイスを個別に制御できるため、非常に便利です.	ForeScout は、不正な接続の識別を簡素化しました。 ForeScout は、ユーザーがエンドポイントの適合性に関する知識を深めるのに役立ちました。

Cisco ISE とは何ですか?

Cisco Identity Services Engine (ISE) は、企業のネットワーク機器にリンクされたエンドポイント デバイスのアクセス制御をユーザーが作成および実行できるようにするネットワーク管理ソリューションです。

目標は、幅広いデバイスやサービスで ID 管理を容易にすることです。

基本的に、ISE は、オブジェクトがネットワークへの接続を許可される前であっても、ユーザー、目的、またはその他の基準に応じてガジェットに ID を割り当て、ポリシーの適用とセキュリティ プロトコルを提供します。 

端末は、いくつかのオプションの結果に依存して、リンクされているインターフェイスに関する特定の一連のアクセシビリティ法を使用してネットワークへの参加を許可するか、個々の企業の基準に応じて完全にブロックするか、アクセス制御を与えることができます。

ISE はコンピュータ制御の認証エンジンであり、BYOD ハンドセットの実装、ゲストのオンボーディング、スイッチなどの日常的なアクティビティを処理します。 ポート エンド ユーザー、アクセス リストの管理スタッフ、およびその他数名の VLAN 変更により、ネットワーク スーパーバイザーの時間を最も重要な責任 (およびクールなプロジェクト!) に集中させることができます。

フォレスカウトとは？

ForeScout の Web クライアント ネットワーク アクセス制御テクノロジは、後の部分のパフォーマンスに干渉することなく、ネットワークの安全性に包括的な影響を与えます。

ForeScout の主力ソリューションは、特定のネットワーク マシンに NAC と署名のないマルウェア対策を組み合わせて、すべてのデバイスの暗号化を調査および設計し、現在の IT アーキテクチャと容易にインターフェースします。

ForeScout の NAC は完全に前もって行われるため、組織はポリシー違反の重大度に応じて処罰を調整し、デバイス検査中の妨害を回避できます。

企業ネットワークとサービスへのアクセスを維持し、ハッカーや自己増殖型ランサムウェアから保護し、運用の継続性を保証するために、Fortune 1000 の組織と政府機関は ForeScout マシンを世界中に設置しています。

ForeScout のオフィスはカリフォルニア州クパチーノにありますが、イスラエルのテルアビブにも研究開発センターがあります。 この組織には、世界規模のサービスおよびマーケティング ネットワークがあります。

CISCO ISE と ForeScout の主な違い

1. Cisco Systems Inc. は、さまざまな製品を提供する CISCO ISE の親会社です。 一方、ForeScout には、その名の下に、CounterACT などのさまざまな主力製品があります。
2. CISCO ISE では、ユーザは通信システムへの高度なアクセシビリティを制御できます。 これにより、柔軟な権限、LDAP クライアントとの統合が可能になり、最も重要なこととして、 監査 すべてのユーザーのアクティビティ。 一方、ForeScout は、許可されたデバイスのみがシステムに接続することを保証します。
3. CISCO ISE のポスチャ ワークフローは非常に複雑です。 また、エンドポイントの監視は、本来あるべきほど正確ではありません。 ForeScout の欠点は、最新の FS バージョン向けのより多くの教育とデモが提供されていることです。 GUI は、非常に魅力的で視覚的にも魅力的です。
4. CISCO ISE の場合、ユーザーとデバイスがプロファイリングされ、許可とアクセス許可は主にその構成に基づいています。 接続されているネットワークに依存するのではなく、システム アクセスに依存するため、カスタマー エクスペリエンスが大幅に向上します。 既に デバイスに基づいています。 一方、ForeScout には適切なエンドポイントの可視性があります。
5. Cisco ISE は非常に高価ですが、ユーザーは、Cisco ISE によってチームが時間を割けるのは当然だと考えています。 ユーザーはこれを一部のチームにスライドさせることができ、それぞれのデバイスを個別に制御できるため、非常に便利です. 一方、ForeScout は不正な接続の識別を簡素化しました。 ForeScout は、ユーザーがエンドポイントの適合性に関する知識を深めるのに役立ちました。

参考文献

1. https://www.researchgate.net/profile/Mohammad-Alshammari-2/publication/336266496_Design_and_Learning_Effectiveness_Evaluation_of_Gamification_in_e-Learning_Systems/links/5daee953a6fdccc99d92b461/Design-and-Learning-Effectiveness-Evaluation-of-Gamification-in-e-Learning-Systems.pdf#page=381
2. https://dora.dmu.ac.uk/handle/2086/15669

最終更新日 : 13 年 2023 月 XNUMX 日