Avis et détails du produit Cisco Identity Services Engine (ISE)

Les meilleures caractéristiques de Cisco ISE sont :

Gestion centralisée de l'accès au réseau et de la sécurité.

Large éventail d'options d'authentification (par exemple, AD, RADIUS, LDAP).

Intégration avec les appareils Cisco et d'autres infrastructures réseau.

Capacités avancées de défense contre les menaces grâce à l'intégration avec d'autres solutions de sécurité.

Évolutivité pour un déploiement au niveau de l'entreprise. Avis collecté par et hébergé sur G2.com.

Certaines limitations de Cisco ISE incluent :

Processus de configuration et d'installation complexe.

Coût plus élevé par rapport à certaines autres solutions NAC.

Nécessite un appareil dédié pour le déploiement. Avis collecté par et hébergé sur G2.com.

Configurer le posturing et le profilage dot1x est facilement juste une correspondance et un ensemble

Changer le Vlan de quelqu'un via une politique

Et son intégration transparente avec les produits Cisco actuels en fait une excellente option Avis collecté par et hébergé sur G2.com.

Gestion des alarmes, reconnaissance d'un ensemble d'alarmes

Le journal en direct est actualisé toutes les x secondes pour afficher les données mais il peut être rendu en direct

Les intégrations PxGrid doivent parfois être approuvées ou acceptées à nouveau dans le centre DNA Avis collecté par et hébergé sur G2.com.

Cisco ISE est une excellente solution NAC qui offre une visibilité complète sur notre réseau. Elle fournit des détails sur les points d'extrémité fonctionnant dans notre environnement et sur le système d'exploitation qu'ils contiennent, ce qui est très utile à des fins d'audit. Des fonctionnalités comme la pré-authentification et 802.1x en font la meilleure solution pour les banques et le secteur de la santé. L'équipe TAC est très supportive et nous aide dans le déploiement pour rendre le processus rapide afin que nous puissions avoir un retour sur investissement maximal. Elle fournit des détails complets sur les appareils basés sur Windows. Si quelqu'un utilise des appareils réseau Cisco dans son environnement, alors Cisco ISE est un choix parfait. Avis collecté par et hébergé sur G2.com.

Cisco ISE est une solution entièrement basée sur des agents. Par conséquent, c'est un domaine à améliorer car les agents ne peuvent pas être déployés sur chaque actif informatique. De plus, déployer un agent sur chaque point de terminaison est une tâche difficile qui prend beaucoup de temps et cause des retards dans la production et la mise en œuvre. Les appareils IoT, biométriques et les horloges numériques ne peuvent pas fonctionner avec la solution basée sur des agents. Ainsi, des failles de sécurité subsistent toujours car un utilisateur malveillant peut entrer dans le réseau via des appareils IoT. En dehors de cela, l'interface utilisateur n'est pas du tout bonne. Nous n'avons pas l'option de vérification de posture. Nous ne pouvons pas scanner les ports ouverts dans notre environnement. Ces fonctionnalités sont principalement présentes dans d'autres solutions NAC. La mise en œuvre prend beaucoup de temps car nous devons changer tout notre réseau pour Cisco. En effet, il ne prend pas en charge d'autres appareils réseau. Cela rend le coût très élevé. Il n'aide pas un réseau hétérogène. Avis collecté par et hébergé sur G2.com.

La gestion centralisée, la configuration facile et les fonctionnalités de déploiement simple de Cisco ISE sont exceptionnelles. Avis collecté par et hébergé sur G2.com.

L'alimentation de Cisco ISE et l'accès à l'interface graphique prennent trop de temps. Avis collecté par et hébergé sur G2.com.

Nous pouvons supprimer la sécurité des ports sur les commutateurs, plus de violations sur le commutateur. Avis collecté par et hébergé sur G2.com.

Les configurations de commutateur sont compliquées et instables. Avis collecté par et hébergé sur G2.com.

Appareil de réseau et dispositifs de point final faciles à gérer, le tout sur un seul tableau de bord pour les voir tous. Avis collecté par et hébergé sur G2.com.

Je pense que le tableau de bord et l'interface utilisateur peuvent être simplifiés pour qu'il soit plus facile de naviguer et de voir les choses importantes. Avis collecté par et hébergé sur G2.com.

1- Intégration avec les utilisateurs AD

2- Gestion des clients invités

3- Fonctionnalités solides de vérification de l'état du client

4- byod Avis collecté par et hébergé sur G2.com.

1- Tarification (en gardant à l'esprit la comparaison avec d'autres fournisseurs qui offrent plus de fonctionnalités multiples dans un seul appareil comme Sangfor, etc.). Avis collecté par et hébergé sur G2.com.

Contrairement à d'autres solutions AAA, ISE produit une large gamme d'outils intégrés pour gérer les utilisateurs filaires ou sans fil. Avis collecté par et hébergé sur G2.com.

Parfois, trop d'options dans les paramètres de configuration sont déroutantes. Avis collecté par et hébergé sur G2.com.

Pour identifier si un appareil est légitime pour se connecter au réseau et peut utiliser de nombreuses politiques pour renforcer la sécurité. Avis collecté par et hébergé sur G2.com.

Parfois, la page se charge lentement et demande à redémarrer tous les nœuds si besoin de promouvoir le nœud secondaire. Avis collecté par et hébergé sur G2.com.

Les fonctionnalités offertes par Cisco ISE sont si bonnes par rapport à la solution NAC traditionnelle. Avis collecté par et hébergé sur G2.com.

Cisco ISE est coûteux et il y a quelques problèmes de compatibilité. Avis collecté par et hébergé sur G2.com.