CISCO ISE 与 ForeScout：差异与比较

Forescout CounterAct 是一种类似于 Cisco ISE 的网络访问控制 (NAC) 设备。

FS 使用 SNMP 和 SSH 查询网络组件，以识别和描述相关目的地。

FS 可以根据设置更改此类关联端点的连接属性，例如 VLAN 或验证后的 ACL 政策.

关键精华

1. 思科 ISE 提供网络访问控制、策略实施和访客服务，而 ForeScout 专注于实时设备可见性和自动化安全控制。
2. 思科 ISE 使用 pxGrid 框架与其他安全产品共享上下文信息，而 ForeScout 使用 ControlFabric 平台进行信息共享和编排。
3. ForeScout 提供无代理部署，可以与任何供应商的网络设备一起工作，而 Cisco ISE 与 Cisco 的产品生态系统集成得更紧密。

思科 ISE 与 ForeScout

思科 ISE 为网络设备、用户和应用程序提供集中的可见性和控制，具有设备分析、基于策略的访问控制和高级威胁检测等功能。 Forescout 是一个网络可见性和访问控制平台，可提供实时可见性和风险 评定.

思科身份服务引擎 (ISE) 是一种网络管理解决方案，允许用户为链接到公司网络设备的端点设备创建和执行访问控制。

目标是使身份管理在各种设备和服务中更容易。

ForeScout 的 Web 客户端网络访问控制技术在不影响后期性能的情况下为客户提供全面的网络安全影响。

ForeScout 的旗舰解决方案将 NAC 和无签名反恶意软件混合在一个特定的网络机器中，该机器可以调查和设计所有设备的加密，并毫不费力地与任何当前的 IT 架构接口。

对比表

比较参数	思科ISE	前哨
母公司	思科系统公司 公司. 是 CISCO ISE 的母公司，其范围内有多种产品。	而 ForeScout 旗下有多种旗舰产品，例如 CounterACT。
优点	在 CISCO ISE 中，用户可以控制对通信系统的高级访问。 它支持灵活的权限、与 LDAP 客户端的集成，包括最重要的是审计每个用户所做的活动。	另一方面，ForeScout 确保只有授权的设备才能连接到系统。
缺点	CISCO ISE 中的状态工作流程极其复杂。 此外，端点监控并不像它应该的那样精确。	ForeScout 的缺点是提供了更多的教学以及最新 FS 版本的演示。 GUI 也可以呈现出高度的吸引力和视觉吸引力。
端点可见性	在 CISCO ISE 的情况下，用户和设备都被配置文件，权限和访问权限主要基于该组合。 它极大地增强了客户体验，因为它不依赖于它所连接的网络，而是依赖于它已经基于设备的系统访问。	ForeScout 具有适当的端点可见性。
投资回报	Cisco ISE 相当昂贵，但用户认为它为他们的团队节省时间是完全合理的。 用户能够将其滑出给一些团队，并且他们可以单独控制各自的设备，这非常方便。	ForeScout 简化了恶意连接的识别。 ForeScout 帮助用户更好地了解端点一致性。

什么是思科 ISE？

思科身份服务引擎 (ISE) 是一种网络管理解决方案，允许用户为链接到公司网络设备的端点设备创建和执行访问控制。

目标是使身份管理在各种设备和服务中更容易。

本质上，ISE 会根据用户、目的或其他标准为小工具分配一个标识，甚至在允许对象连接到网络之前就提供策略执行和安全协议。 

根据多个选项的结果，可以通过一组特定的关于它所链接的接口的可访问性法律允许终端进入网络，或者可以完全阻止它或根据个别公司规范给予访问控制。

ISE 是一种计算机控制的授权引擎，可处理日常活动，例如 BYOD 手机实施、访客入职、交换机 端口 为最终用户、访问列表管理人员和其他几个人修改 VLAN，让网络主管腾出时间专注于最重要的职责（以及很棒的项目！）。

什么是 Forescout？

ForeScout 的 Web 客户端网络访问控制技术在不影响后期性能的情况下为客户提供全面的网络安全影响。

ForeScout 的旗舰解决方案将 NAC 和无签名反恶意软件混合在一个特定的网络机器中，该机器可以调查和设计所有设备的加密，并毫不费力地与任何当前的 IT 架构接口。

ForeScout 的 NAC 完全提前，允许组织根据政策违规的严重程度调整惩罚，避免设备检查期间的干扰。

为了保持对公司网络和服务的访问，防止黑客和自我传播的勒索软件，并确保运营的连续性，财富 1000 强组织和政府机构在全球范围内安装了 ForeScout 机器。

ForeScout 的办公室位于加利福尼亚州库比蒂诺，但它在以色列特拉维夫也设有研发中心。 该组织拥有遍布全球的服务和营销网络。

CISCO ISE 和 ForeScout 之间的主要区别

1. Cisco Systems Inc. 是 CISCO ISE 的母公司，其范围内有多种产品。 而 ForeScout 旗下有多种旗舰产品，例如 CounterACT。
2. 在 CISCO ISE 中，用户可以控制对通信系统的高级访问。 它支持灵活的权限、与 LDAP 客户端的集成，最重要的是， 审计 每个用户的活动。 另一方面，ForeScout 确保只有授权的设备才能连接到系统。
3. CISCO ISE 中的状态工作流程极其复杂。 此外，端点监控并不像它应该的那样精确。 ForeScout 的缺点是提供了更多针对最新 FS 版本的教学和演示。 GUI 也可以呈现出高度的吸引力和视觉吸引力。
4. 在 CISCO ISE 的情况下，用户和设备被分析，权限和访问权限主要基于该组合。 它极大地增强了客户体验，因为它不依赖于它所连接的网络，而是依赖于系统访问它 已经 有基于设备。 然而，ForeScout 具有适当的端点可见性。
5. Cisco ISE 相当昂贵，但用户认为它为他们的团队节省时间是完全合理的。 用户可以将它滑给一些团队，他们可以单独控制各自的设备，这非常方便。 然而，ForeScout 简化了恶意连接的识别。 ForeScout 帮助用户更好地了解端点一致性。

参考资料

1. https://www.researchgate.net/profile/Mohammad-Alshammari-2/publication/336266496_Design_and_Learning_Effectiveness_Evaluation_of_Gamification_in_e-Learning_Systems/links/5daee953a6fdccc99d92b461/Design-and-Learning-Effectiveness-Evaluation-of-Gamification-in-e-Learning-Systems.pdf#page=381
2. https://dora.dmu.ac.uk/handle/2086/15669

最后更新时间：13 年 2023 月 XNUMX 日