Avaliações e Detalhes do Produto Cisco Identity Services Engine (ISE)

As melhores coisas sobre o Cisco ISE são:

Gerenciamento centralizado de acesso e segurança de rede.

Ampla gama de opções de autenticação (por exemplo, AD, RADIUS, LDAP).

Integração com dispositivos Cisco e outras infraestruturas de rede.

Capacidades avançadas de defesa contra ameaças através da integração com outras soluções de segurança.

Escalabilidade para implantação em nível empresarial. Análise coletada por e hospedada no G2.com.

Algumas limitações do Cisco ISE incluem:

Processo de configuração e instalação complexos.

Custo mais alto em comparação com algumas outras soluções NAC.

Requer um appliance dedicado para implantação. Análise coletada por e hospedada no G2.com.

Configurar o posturing e o profiling dot1x é facilmente apenas combinar e definir

Alterar a Vlan de alguém via política

E não se esqueça da segmentação

E sua integração perfeita com os produtos atuais da Cisco o torna uma ótima opção Análise coletada por e hospedada no G2.com.

Gerenciamento de alarmes, reconhecimento de um conjunto de alarmes

O log ao vivo é atualizado a cada x segundos para visualizar dados, mas pode ser feito ao vivo

As integrações PxGrid às vezes precisam ser aprovadas ou aceitas novamente no centro DNA Análise coletada por e hospedada no G2.com.

Cisco ISE é uma excelente solução NAC que oferece visibilidade completa sobre nossa rede. Ele fornece detalhes sobre os endpoints em nosso ambiente e qual sistema operacional eles contêm, o que é muito útil para fins de auditoria. Recursos como pré-autenticação e 802.1x fazem dele a melhor solução para bancos e o setor de saúde. A equipe TAC é muito prestativa e nos ajuda na implantação para tornar o processo rápido, permitindo que tenhamos o máximo de ROI. Ele fornece detalhes completos sobre dispositivos baseados em Windows. Se alguém usa dispositivos de rede Cisco em seu ambiente, então o Cisco ISE é uma escolha perfeita. Análise coletada por e hospedada no G2.com.

O Cisco ISE é uma solução completamente baseada em agentes. Portanto, esta é uma área de melhoria, pois os agentes não podem ser implantados em todos os ativos de TI. Além disso, implantar agentes em cada endpoint é uma tarefa desafiadora que leva muito tempo e causa atrasos na produção e implementação. Dispositivos IoT, biométricos e relógios digitais não podem funcionar com a solução baseada em agentes. Assim, sempre permanecem lacunas de segurança, pois um usuário malicioso pode entrar na rede através de dispositivos IoT. Além disso, a interface do usuário não é nada boa. Não temos a opção de verificação de postura. Não podemos escanear portas abertas em nosso ambiente. Essas funcionalidades estão presentes principalmente em outras soluções NAC. A implementação leva muito tempo porque precisamos mudar toda a nossa rede para Cisco. Afinal, não suporta outros dispositivos de rede. Isso torna o custo muito alto. Não ajuda uma rede heterogênea. Análise coletada por e hospedada no G2.com.

A gestão centralizada, fácil de configurar e as funcionalidades de implantação simples do Cisco ISE são excepcionais. Análise coletada por e hospedada no G2.com.

O carregamento do Cisco ISE e o acesso à interface gráfica demoram muito. Análise coletada por e hospedada no G2.com.

Podemos remover a Segurança de Porta nos Switches, Sem mais violações no switch Análise coletada por e hospedada no G2.com.

Configurações de switch são complicadas e instáveis. Análise coletada por e hospedada no G2.com.

Fácil de gerenciar dispositivo de rede e dispositivos finais, tudo em apenas um painel para ver todos eles. Análise coletada por e hospedada no G2.com.

Acho que o painel e a interface do usuário podem ser mais simplificados para que seja mais fácil navegar e ver as coisas importantes. Análise coletada por e hospedada no G2.com.

1- Integração com usuários AD

2- Manipulação de clientes convidados

3- Recursos fortes de verificação de integridade do cliente

4- byod Análise coletada por e hospedada no G2.com.

1- Preço (tendo em mente a comparação com outros fornecedores que oferecem mais recursos múltiplos em um único dispositivo, como Sangfor etc.). Análise coletada por e hospedada no G2.com.

Ao contrário de outras soluções AAA, o ISE produz uma ampla gama de ferramentas integradas para gerenciar os usuários com fio ou sem fio. Análise coletada por e hospedada no G2.com.

Às vezes, muitas opções dentro da configuração confundem. Análise coletada por e hospedada no G2.com.

Para identificar se o dispositivo é legítimo para se conectar à rede e pode usar muitas políticas para aumentar a segurança. Análise coletada por e hospedada no G2.com.

Às vezes, a página carrega lentamente e solicita reiniciar todos os nós, se necessário, para promover o nó secundário. Análise coletada por e hospedada no G2.com.

Os recursos oferecidos pelo Cisco ISE são muito bons em comparação com a solução NAC tradicional. Análise coletada por e hospedada no G2.com.

Cisco ISE é caro e há alguns problemas de compatibilidade. Análise coletada por e hospedada no G2.com.