Cisco NAC проти ISE: різниця та порівняння

NAC — це продукт Cisco, який використовується для ідентифікації та оцінки хостів, які намагаються підключитися до вашої мережі (особливо до того, як вони отримають доступ). ISE — це програма, яка надає різноманітні функції для керування дротовим або бездротовим мережевим середовищем і забезпечення безпеки.

Рішення Cisco ISE включає Cisco Identity Services Engine і набір серверів і клієнтських програм. Він також може «помістити в карантин» будь-які інфіковані комп’ютери чи пристрої за допомогою примусового застосування політики безпеки.

Ключові винесення

1. Cisco NAC забезпечує контроль доступу до мережі, а ISE пропонує комплексне рішення безпеки для дротових, бездротових і VPN-мереж.
2. ISE підтримує такі методи автентифікації, як 802.1X і MAB, тоді як NAC зосереджується на контролі доступу на основі портів.
3. ISE пропонує розширені функції, такі як BYOD, профілювання та гостьові послуги, недоступні в NAC.

Cisco NAC проти ISE

NAC гарантує, що лише авторизовані пристрої мають доступ до мережі, виконуючи перевірку безпеки перед входом. ISE — це комплексне рішення для контролю доступу до мережі, яке поєднує служби автентифікації, авторизації та обліку (AAA), щоб дозволити адміністраторам мережі контролювати доступ до мережі.

Контроль доступу до мережі Cisco (NAC) — це рішення Cisco Systems, яке використовується для контролю доступу до мережі. Ця технологія запобігає підключенню неавторизованих пристроїв до мережі, одночасно дозволяючи авторизованим пристроям доступ.

Рішення покликане зменшити ризик порушення безпеки. Цей метод обмеження доступу допомагає підвищити рівень безпеки бізнесу, захищаючи цілісність конфіденційних даних.

Cisco Identity Services Engine (ISE) — це нова платформа контролю доступу, яка використовує підхід консолідованої політики для керування декількома пристроями Cisco та сторонніми системами безпеки. Це просто, потужно та швидко — з інтуїтивно зрозумілим інтерфейсом користувача.

з Cisco ISE, ви можете автоматизувати надання мережевих пристроїв, призначати політики для користувачів і груп, визначати умови для контролю доступу та керувати всіма аспектами мережі з єдиної точки адміністрування.

Таблиця порівняння

Параметри порівняння	Cisco NAC	ISE
Повна форма	Cisco NAC розшифровується як Cisco Network Admission Control (NAC).	ISE розшифровується як Identity Services Engine (ISE).
Запуск	Cisco NAC був вперше випущений 23 жовтня 2007 року як гостьовий сервер Cisco NAC, випуск 1.0.0.	ISE було вперше випущено 27 травня 2017 року як Cisco Identity Services Engine, випуск 1.0.
Обслуговування	Служби Cisco NAC можуть бути корисними для автоматичної ідентифікації пристроїв під час їх підключення до мережі та надання доступу без шкоди безпеці.	Послуги ISE включають доступ до мережі, профайлер, положення, доступ до групи безпеки та моніторинг.
вузол	Cisco NAC не містить вузол.	ISE містить вузли.
Системні вимоги	Гостьовий сервер Cisco NAC можна інтегрувати з Cisco NAC Appliance Clean Access Manager через його API або контролери Cisco Wireless LAN через протокол RADIUS.	Cisco ISE на VMware версії 8 (за замовчуванням) для ESXi 5. x (5.1 U2 мінімум).
апаратні засоби	Гостьовий сервер Cisco NAC — це автономний апаратний пристрій, який працює на NAC-3415 \sNAC-3315.	Програмне забезпечення Cisco ISE попередньо інстальовано разом із вашим пристроєм або образом. Cisco ISE Release 3.1 підтримується комутаторами Cisco SNS-3595-K9 (великий) і Cisco SNS-3615-K9 (маленький) (маленький).

Що таке Cisco NAC?

Контроль доступу до мережі Cisco (NAC) — це рішення для забезпечення відповідності політикам безпеки на дротових і бездротових пристроях. Він працює, перевіряючи конфігурацію кінцевого пристрою, а потім дозволяючи доступ, лише якщо пристрій пройшов перевірку.

Після налаштування NAC надає адміністраторам доступ до всіх пристроїв, які підключаються до корпоративної мережі, і гарантує, що доступ до мережі мають лише дозволені пристрої.

Це програмне рішення, розроблене Cisco, яке ідентифікує та автентифікує будь-який пристрій до того, як він стане частиною мережі. Ця технологія спрямована на захист мережі від несанкціонованого доступу та підтримку політик відповідності.

NAC використовує агента, встановленого на кожному клієнтському комп’ютері, який збирає інформацію, пов’язану з безпекою, наприклад інформацію про операційну систему та виправлення, перш ніж дозволити доступ до мережі.

NAC також відстежує дії клієнтів, коли вони підключені до мережі, допомагаючи переконатися, що вони відповідають вашим політикам безпеки.

Що таке ISE?

Cisco Identity Services Engine (ISE) — це хмарне рішення для контролю доступу до мережі, яке поєднує численні функції безпеки, включаючи автентифікацію, оцінку статусу, авторизацію та аудит, на одній платформі політики.

Cisco ISE можна розгорнути на фізичному або віртуальному пристрої, і це програмне забезпечення, яке можна завантажити та встановити на ваших серверах або розмістити в хмарі.

ISE дозволяє уніфікувати мережеве керування дротовими, бездротовими, віртуальними та мобільними пристроями. Він також забезпечує застосування політики для всіх пристроїв бізнес-класу, незалежно від їх операційної системи чи виробника. 

ISE забезпечує адаптивний доступ до ресурсів, застосовуючи політики безпеки на основі контексту пристрою та атрибутів ідентифікації, пов'язаних з користувачами.

Команда Cisco ISE Менеджер політик дозволяє визначати політики доступу до мережі з умовами на основі атрибутів ідентифікації, таких як членство в групі користувачів, профіль пристрою тощо. 

Коли кінцеві користувачі підключаються до мережі з проводових або бездротових розташувань, Cisco ISE використовує служби автентифікації для перевірки дійсності їхніх облікових даних перед наданням їм доступу до мережевих ресурсів.

Cisco ISE — це рішення для автентифікації кожного користувача на основі політики, яке забезпечує надійні послуги автентифікації без шкоди для взаємодії з користувачем або політики безпеки. Він надає всі служби автентифікації користувачів у межах корпоративної мережі.

Основні відмінності між Cisco NAC і ISE 

1. Cisco NAC означає Cisco Network Admission Control (NAC), тоді як ISE означає Identity Services Engine (ISE).
2. Cisco NAC не містить вузлів, тоді як ISE містить вузли.
3. Cisco NAC керує мережевим доступом, тоді як ISE керує політикою безпеки.
4. Cisco NAC має чотири версії, тоді як ISE має одинадцять версій.
5. Гостьовий сервер Cisco NAC — це автономний апаратний пристрій, який працює на NAC-3415 \sNAC-3315. А програмне забезпечення Cisco ISE попередньо інстальовано разом із вашим пристроєм або зображенням. Cisco ISE Release 3.1 підтримується комутаторами Cisco SNS-3595-K9 (великий) і Cisco SNS-3615-K9 (маленький) (маленький).

посилання

1. https://ieeexplore.ieee.org/abstract/document/8515877/
2. https://link.springer.com/chapter/10.1007/978-1-4842-6672-4_7

Останнє оновлення: 13 липня 2023 р