لایسنس سیسکو L-ISE-PIC-UPG

توضیحات

لایسنس سیسکو L-ISE-PIC-UPG یک لایسنس ارتقای ظرفیت برای Cisco ISE Passive Identity Connector (ISE-PIC) است که ظرفیت مدیریت Session را تا Session 300,000 افزایش می‌دهد. ISE-PIC برای سازمان‌هایی طراحی شده که می‌خواهند هویت کاربران شبکه را از منابعی مانند Active Directory شناسایی کرده و اطلاعات ارتباط کاربر با IP را در اختیار تجهیزات و سامانه‌های امنیتی قرار دهند.

این لایسنس برای استفاده در کنار Cisco ISE-PIC ارائه می‌شود و به‌صورت مستقیم روی یک مدل خاص از فایروال یا سوئیچ نصب نمی‌شود. ISE-PIC به‌صورت Virtual Machine اجرا شده و می‌تواند از طریق Cisco pxGrid با راهکارهایی مانند Cisco Secure Firewall / FMC یکپارچه شود تا سیاست‌های امنیتی بر اساس هویت کاربران نیز اعمال شوند.

نکته: ISE-PIC با Cisco ISE کامل تفاوت دارد و برای سرویس‌هایی مانند 802.1X Authentication طراحی نشده است؛ تمرکز اصلی آن، ارائه اطلاعات هویتی کاربران به راهکارهای امنیتی و ایجاد User-to-IP Mapping است.

مشخصات فنی لایسنس سیسکو L-ISE-PIC-UPG

1. نام محصول: Cisco ISE Passive Identity Connector Upgrade
2. پارت نامبر(SKU): =L-ISE-PIC-UPG
3. ظرفیت: حداکثر Session 300,000
4. نوع لایسنس: License Upgrade؛ برای افزایش ظرفیت ISE-PIC
5. محیط اجرا: Cisco ISE-PIC به‌صورت Virtual Machine
6. منبع اطلاعات هویتی: Microsoft Active Directory و منابع هویتی سازگار
7. فناوری تبادل اطلاعات: Cisco pxGrid برای اشتراک‌گذاری اطلاعات هویتی با راهکارهای امنیتی
8. کاربرد اصلی: شناسایی هویت کاربران و ایجاد User-to-IP Mapping
9. یکپارچه‌سازی: Cisco Secure Firewall / FMC و سایر راهکارهای سازگار با pxGrid
10. تعداد Domain Controller: پشتیبانی از حداکثر 100 Active Directory Domain Controller
11. تعداد pxGrid Subscriber: پشتیبانی از حداکثر 20 Subscriber
12. تعداد Node در Cluster: حداکثر 2 Node

چه زمانی Cisco ISE لازم می‌شود؟

تصور کنید یک سازمان از Cisco Secure Firewall / Firepower Management Center (FMC) استفاده می‌کند و می‌خواهد Policyهای فایروال را بر اساس User یا User Group اعمال کند.

در این معماری:

Active Directory → ISE-PIC → pxGrid → FMC → Secure Firewall

لایسنس سیسکو ISE مدل L-ISE-PIC-UPG اطلاعات کاربر را از AD جمع‌آوری و به IP مربوط به آن کاربر Map می‌کند؛ سپس FMC این اطلاعات را از طریق pxGrid دریافت می‌کند و می‌تواند در سیاست‌های امنیتی از User/Group Identity استفاده کند. Cisco صراحتاً FMC را به‌عنوان یکی از Subscriberهای ISE-PIC معرفی کرده است.

خرید لایسنس ISE سیسکو L-ISE-PIC-UPG

برای شبکه‌های بزرگ، محدودیت ظرفیت ISE-PIC نباید مانع مدیریت دقیق هویت کاربران شود. Cisco L-ISE-PIC-UPG ظرفیت ISE-PIC را افزایش می‌دهد.

پس این محصول برای سازمان‌هایی که تعداد زیادی کاربر، سیستم و Endpoint دارند اهمیت پیدا می‌کند.

اگر زیرساخت سازمان شما بر پایه Cisco ISE-PIC، FMC و Secure Firewall است، این لایسنس سیسکو می‌تواند ظرفیت موردنیاز برای مدیریت تعداد بالای کاربران و Sessionها را تأمین کند.

برای دریافت قیمت و مشاوره خرید لایسنس سیسکو L-ISE-PIC-UPG از شرکت جوین‌تک، با کارشناسان ما در ارتباط باشید.