لایسنس سیسکو L-ISE-PLS-S-250

توضیحات

لایسنس سیسکو L-ISE-PLS-S-250 یکی از مجوزهای اشتراکی سیسکو برای گسترش قابلیت‌های مانند مدیریت هویت و دسترسی در زیرساخت‌های شبکه در سازمان ها است.

این محصول در نسل قدیمی سیستم لایسنسینگ Cisco Identity Services Engine قرار دارد و امکان استفاده از قابلیت‌های پیشرفته‌ای مانند شناسایی نوع تجهیزات، مدیریت دستگاه‌های شخصی، اشتراک‌گذاری اطلاعات هویتی و کنترل دسترسی را فراهم می‌کرد.

تفاوت اصلی لایسنس Plus با مجوزهای پایه در این است که مدیر شبکه می‌تواند علاوه بر شناسایی و احراز هویت تجهیزات، اطلاعات بیشتری درباره ماهیت و شرایط اتصال دستگاه ها به دست آورد و از این اطلاعات در طراحی و پیاده سازی سیاست‌های دسترسی استفاده نماید.

این پارت ‌نامبر با ظرفیت ۲۵۰ نشست طراحی شده و برای زیرساخت‌هایی در نظر گرفته شده بود که به قابلیت‌های پیشرفته Cisco ISE در یک ظرفیت مشخص نیاز داشتند.

مشخصات فنی لایسنس Cisco L-ISE-PLS-S-250

کد کامل سفارش: =L-ISE-PLS-S-250

برند سازنده: Cisco

محصول: Identity Services Engine (ISE)

مدل لایسنس: Plus

نوع مجوز: اشتراکی (Subscription)

ظرفیت: ۲۵۰ Session

دوره اشتراک تاریخی: ۱، ۳ یا ۵ سال

نوع مجوز پایه: Base License موردنیاز است

کاربرد اصلی: توسعه قابلیت‌های پیشرفته مدیریت هویت و دسترسی

سرویس‌های مرتبط: Profiling، BYOD، pxGrid، Adaptive Network Control

پلتفرم: Cisco Identity Services Engine

نحوه محاسبه ظرفیت:

ظرفیت ۲۵۰ به نشست‌های فعال شبکه مربوط است.

Endpoint می‌تواند کامپیوتر، لپ‌تاپ، تلفن IP، تلفن همراه، چاپگر یا هر تجهیز متصل دیگری باشد. بنابراین نباید ظرفیت ۲۵۰ نشست را معادل ۲۵۰ کاربر ثابت در نظر گرفت. در معماری قدیمی، نحوه مصرف مجوز به نوع سرویس و نشست فعال وابسته بود.

مدت اعتبار:

این پارت‌نامبر در راهنمای سفارش سیسکو با دوره‌های اشتراک یک‌ساله، سه‌ساله و پنج‌ساله ارائه شده بود. تعیین مدت دقیق مجوز خریداری‌شده باید از روی شناسه سفارش و اطلاعات Entitlement انجام شود.

قابلیت‌های لایسنس سیسکو L-ISE-PLS-S-250

1. Endpoint Profiling (شناسایی هوشمند تجهیزات متصل)

از قابلیت‌های مهم لایسنس سیسکو ISE مدل L-ISE-PLS-S-250، میتوان توانایی در شناسایی و دسته‌بندی تجهیزات متصل به شبکه را نام برد. این قابلیت با بررسی اطلاعاتی مانند آدرس MAC، اطلاعات DHCP، داده‌های RADIUS و سایر نشانه‌های ارتباطی، به تشخیص نوع دستگاه کمک می‌کند.

برای مثال، سیستم می‌تواند میان یک لپ‌تاپ سازمانی، تلفن IP، چاپگر شبکه و تجهیزات IoT تمایز ایجاد کند. مدیر شبکه نیز می‌تواند بر اساس نوع دستگاه، سیاست دسترسی متفاوتی تعریف کند. این قابلیت در محیط‌هایی که تعداد و تنوع تجهیزات بالاست، ارزش عملیاتی زیادی دارد.

2. BYOD (مدیریت اتصال تجهیزات شخصی)

قابلیت Bring Your Own Device در این لایسنس سیسکو Plus، امکان مدیریت اتصال دستگاه‌های شخصی کارکنان به شبکه سازمانی را فراهم می‌کند.

پلتفرم Cisco ISE با استفاده از فرایند ثبت دستگاه و صدور گواهی دیجیتال از طریق Certificate Authority داخلی یا خارجی، می‌تواند هویت دستگاه‌های ثبت‌ شده را مدیریت کند.

در نتیجه، اتصال یک موبایل شخصی به شبکه تنها با داشتن رمز عبور، امکان پذیر نیست؛ در نتیجه، سازمان برای دستگاه‌های ثبت ‌شده سیاست مشخصی تعریف می کند.

3. Cisco pxGrid (تبادل اطلاعات با سامانه‌های امنیتی)

pxGrid یک بستر ارتباطی برای تبادل اطلاعات مهم بین Cisco ISE و سامانه‌های امنیتی سازگار است.

این قابلیت به تجهیزات و نرم‌افزارهای متصل اجازه می‌دهد اطلاعاتی مانند هویت کاربر، مشخصات Endpoint و وضعیت نشست شبکه را دریافت کنند.

برای نمونه، اطلاعات شناسایی‌شده در ISE می‌تواند در اختیار راهکارهای امنیتی یکپارچه قرار گیرد تا تحلیل دقیق‌تری از ارتباطات شبکه انجام شود.

4. Adaptive Network Control (واکنش پیشرفته و صحیح به تهدیدات)

این قابلیت لایسنس سیسکو L-ISE-PLS-S-250  به مدیران IT توانایی تغییر در وضعیت دسترسی یک Endpoint را در شرایط امنیتی و حساس میدهند. برای مثال، در صورت شناسایی فعالیت مشکوک، امکان محدودسازی دسترسی دستگاه یا انتقال آن به وضعیت محدود شده وجود دارد.

مزیت این قابلیت، کاهش فاصله زمانی میان شناسایی یک اتفاق امنیتی و اجرای واکنش در جهت کنترل آن رخداد است.

5. Profiler Feed Service و MSE Integration

Profiler Feed Service به به‌روزرسانی اطلاعات مورد استفاده برای شناسایی تجهیزات کمک می‌کند. همچنین در معماری‌های قدیمی پشتیبانی‌شده، یکپارچگی با Cisco Mobility Services Engine برای استفاده از اطلاعات موقعیت مکانی مطرح بوده است.

این امکانات به سازمان‌هایی که به شناسایی دقیق‌تر Endpointها و استفاده از اطلاعات تکمیلی در سیاست‌گذاری شبکه نیاز داشتند، کمک می‌کرد.

چه سازمان‌هایی به قابلیت‌های این لایسنس ISE نیاز داشتند؟

۱. شرکت‌های دارای شبکه بی‌سیم سازمانی

در شرکت‌هایی که کارکنان با لپ‌تاپ و تلفن همراه شخصی به Wi-Fi سازمان متصل می‌شوند، مدیریت هویت دستگاه‌ها اهمیت زیادی دارد. قابلیت BYOD به تفکیک دستگاه‌های ثبت ‌شده و تعریف سیاست‌های اتصال کمک می‌کند.

۲. سازمان‌های دارای تجهیزات متنوع و متعدد

در کارخانه‌ها، مجموعه‌های اداری و محیط‌های دارای تجهیزات IoT، تشخیص نوع Endpoint اهمیت دارد. Profiling امکان شناسایی دستگاه‌ها و استفاده از اطلاعات آن‌ها در سیاست‌های دسترسی را فراهم می‌کند.

۳. مراکز دارای زیرساخت امنیتی یکپارچه

سازمان‌هایی که از چندین سامانه امنیتی استفاده می‌کنند، می‌توانند از pxGrid برای تبادل اطلاعات میان Cisco ISE و ابزارهای سازگار بهره ببرند. این موضوع باعث می‌شود اطلاعات هویتی و وضعیت نشست‌ها در سامانه‌های مختلف قابل استفاده باشد.

۴. شرکت‌های دارای نیاز به واکنش سریع امنیتی

در شبکه‌هایی که احتمال اتصال تجهیزات ناشناس یا آلوده وجود دارد، Adaptive Network Control امکان اعمال تغییرات کنترلی روی نشست‌ها را فراهم می‌کند. این قابلیت برای کاهش سطح دسترسی دستگاه‌های مشکوک کاربرد دارد.

نکته قبل از خرید لایسنس Cisco

لایسنس L-ISE-PLS-S-250 از نسل قدیمی مجوزهای Cisco ISE است. شرکت سیسکو فروش این خانواده را در سال ۲۰۱۹ متوقف کرده و پشتیبانی آن نیز در سال ۲۰۲۲ به پایان رسیده است.

همچنین نسخه‌های جدید Cisco ISE از مدل های لایسنسینگ Essentials، Advantage و Premier استفاده می‌کنند.

بنابراین قبل از خرید، وضعیت اعتبار مجوز، امکان فعال‌سازی، نسخه نرم‌افزار و قابلیت مهاجرت به مدل جدید را بررسی کنید. این موضوع به‌خصوص برای سازمان‌هایی که قصد استفاده عملیاتی و بلند مدت از این لایسنس سیسکو را دارند، اهمیت دارد.

تأمین لایسنس‌ ISE برای زیرساخت شبکه سازمان شما

انتخاب لایسنس سیسکو مناسب باید بر اساس سازگاری آن با تجهیزات موجود در شبکه و نسخه نرم‌افزار بوده، همچنین، نوع قابلیت‌هایی که برای زیرساخت سازمان مورد نیز است، در خرید لایسنس شبکه اهمیت دارد.

در مجموعه جوین تک می‌توانید انواع لایسنس‌های Cisco را برای راهکارهای امنیتی، مدیریت شبکه، کنترل دسترسی و زیرساخت‌های سازمانی خود بررسی و تهیه کنید.

اگر برای انتخاب بین مدل‌های مختلف Cisco ISE یا سایر لایسنس‌های سیسکو نیاز به راهنمایی دارید، کارشناسان جوین تک آماده‌ هستند تا با بررسی نیاز فنی مجموعه شما، گزینه مناسب را پیشنهاد دهند.

با انتخاب درست لایسنس سیسکو، از قابلیت‌های زیرساخت شبکه خود به بهترین شکل استفاده کنید.

سایر محصولات لایسنس سیسکو ISE

• L-ISE-PLS-S-2500
• L-ISE-APX-S-250K
• L-ISE-APX-S-250
• L-ISE-APX-S-250K