思科ISE –企业的零信任安全
思科身份服务引擎（ISE）
“企业零信任安全的基石”
零信任策略的一个基本要素是保护最终用户和所有连接到的数据网络。 思科（ISE）支持动态，自动化的策略实施方法，从而简化了高度安全的网络访问控制的交付并实现了网络分段的自动化。
主动的或必要的；主动的 通过ISE安全访问！
通过框架和控制获得见识
了解谁，什么，在哪里以及如何连接端点和设备。 深入检查设备以确保合规性并限制高风险。
扩展零信任以抑制威胁
在软件定义的网络中，隔离通过将攻击区域包含在较小的区域中，从而使攻击面最小化。 相当程度地限制了勒索软件的传播，并能够快速响应，遏制和缓解。
现有解决方案的快速价值
通过将ISE与Cisco或3集成rd 第三方供应商解决方案在被动安全领域提供了主动保护。 随后，可大大提高您的商务投资回报率。
逐步构建安全访问
ISE为DNA中心内的策略控制提供了基础，并且是SD-Access的先决条件。
ISE为您的业务带来强大的好处
加速自带设备（BYOD） 和企业移动性。 ISE为您提供了简便的现成设置。 使用自助设备启动和管理。 我们需要特别强调这一点，因为越来越多的最终用户使用他们自己的设备，包括计算机（Mac的顶级产品），智能手机，平板电脑，不仅Covid19清楚地表明了这一点，而且您无法返回办公室，并且获取新硬件。 这里的意思是–您需要根据自己的需要实现可持续发展。 因此，企业必须能够感知和控制这些设备。
软件定义的细分策略的结构 遏制网络威胁。 利用o TrustSec技术在路由，交换和防火墙层实施针对服务的基于角色的访问控制。 动态划分访问权限，而无需多个VLAN密集或无需重新设计网络。 细分是受到损害时的关键字，它可以更轻松地解决一个小问题，而且很可能不会影响业务。
增加可见性和更准确的设备 识别。 获得更多的最终用户和端点可见性。 与您网络上的其他解决方案共享此强大的相关信息，以获得真正的集成体验。 您会自动发现不足之处，而不是寻找它们。
集成和统一高度安全的访问控制 根据业务角色。 为最终用户提供可靠的网络访问策略，无论他们通过有线或无线网络还是通过VPN进行连接。 使用多种机制来实施策略，无论是来自思科还是来自Good 3rd 软件定义网络的第三方供应商。 在新模型中，安全性是基于组和规则构建的，而不是网络层中的IP地址。 出于一个简单的原因，它具有更大的可伸缩性并且更易于控制->管理并提高安全性。
部署强大，安全和分段的来宾功能 提供对您的网络的多级访问。 访客，访客可以使用咖啡店热点，自助注册访问，社交登录或对特定资源的赞助访问。
增强型PCI （支付卡行业）合规性和 洞察 IoT 设备 满足TLS 1.2版本的安全要求。 在远程医疗等新兴行业中，这非常重要。
数据网络细分和可见性可提供可量化的投资回报率
一切都与保护您的企业资产和数据有关– Cisco ISE提供了简化的可扩展网络可访问性，以帮助识别更强大的安全状态。
保护和管理您敏捷且不断发展的网络基础架构
生活方式和趋势正在改变，人们的工作方式，移动性，数字世界以及物联网正在重新定义数据网络架构。 远程家庭工作的最终用户比以往任何时候都更需要通过Internet从更大范围的设备中访问工作资源和服务。 领先于竞争对手的智能敏捷企业需要满足这些需求，甚至可以削减办公空间的成本。
缩小接触范围并降低风险
应对威胁需要透彻的可见性和控制力。 这意味着需要对访问您的数据网络的最终用户，设备和应用程序进行深入的介绍。 这意味着扩展动态控制，以确保只有拥有受信任设备的合适人员才能访问公司网络。 ISE简化了跨有线，无线和VPN连接的一致，高度安全的访问控制的交付。
在TechWiseTV上的思科身份服务引擎内部