Cisco ISE (Identity Services Engine) là gì?
Cisco Identity Services Engine (ISE) là một máy chủ chính sách dựa trên RADIUS, cung cấp các chính sách bảo mật và kiểm soát truy cập đến các router và switch của doanh nghiệp. ISE cho phép quản lý các thiết bị và ứng dụng đa dạng dựa trên một danh tính nhất quán, giúp đơn giản hóa kiểm soát truy cập mạng an toàn thông qua việc thực thi chính sách động và tự động.
Chức năng chính của Cisco ISE
- Xác thực đa yếu tố: Hỗ trợ nhiều phương thức như CHAP, OTP (mật khẩu một lần), và các giao thức dựa trên EAP tiên tiến sử dụng kỹ thuật mật mã học.
- Phân đoạn mạng tự động: Thông qua Software-Defined Access, ISE cho phép phân đoạn mạng tự động, giúp môi trường IT và OT vận hành hiệu quả hơn.
- Quản trị chính sách tập trung: Quản lý chính sách bảo mật một cách an toàn và tự động, thu thập dữ liệu ngữ cảnh từ mạng, người dùng và thiết bị theo thời gian thực.
- Tuân thủ và bảo vệ cơ sở hạ tầng: Giúp doanh nghiệp thực thi tuân thủ, tăng cường bảo mật cơ sở hạ tầng và đơn giản hóa vận hành dịch vụ.
ISE so với ACS (Access Control Server)
Cisco cung cấp cả ISE và ACS, đều dựa trên chính sách. ACS đã tồn tại lâu nhưng ISE cung cấp nhiều khả năng hơn để đáp ứng nhu cầu an ninh mạng ngày càng cao. ISE sử dụng cùng nền tảng phần cứng SNS (Secure Network Server) với ACS và có thể chạy trên VMware.
ISE trong giải pháp BYOD
ISE đóng vai trò quan trọng trong chiến lược BYOD (Bring Your Own Device), cho phép quản trị viên kiểm soát trung tâm các chính sách truy cập cho mọi điểm cuối (endpoint) - có dây, không dây hoặc VPN. Hệ thống quản lý người dùng, thiết bị đầu cuối, ứng dụng và quy trình làm việc trên toàn mạng doanh nghiệp.
ISE như một AAA Server
ISE lưu trữ các dịch vụ AAA (Authentication, Authorization, Accounting) bao gồm RADIUS và TACACS+. RADIUS là tiêu chuẩn IETF thường được ISP sử dụng cho truy cập mạng 802.1X và VPN.