CiscoLive2023Las Vegas,你肯定看到Cisco宣布了很多新产品新产品之一是Cisco身份服务引擎更新版(ISE3.3)准备下载.
网络管理员或安全运算符都有相同的问题:你正努力提高网络安全性,同时增加可见度并提高效率,所有这些都不牺牲灵活性。换句话说,你想要更多特征而不复杂CiscoISE3.3有
拆分升级多因子分类增加弹性
CiscoISE3.3分级提升特征将改变你看待ISE升级的方式客户对更新CiscoISE最新版本会犹豫不决,因为使用大数据库的ISE节点需要很长时间才能完成升级分级升级是一个新进程,不那么复杂,因为在升级前下载文件并预查分级升级能更好地控制ISE节点在任何特定时间升级,不中断时间
CiscoISE3.3中的另一特征为很容易识别网络上发现的不明端点集群提供一种方式端点未识别,因为常常有各种端点连接网络,而网络非直接由IT提供特征使用 AI/ML剖析多因子分类快速识别集合 相同的未知端点 通过云基ML引擎从那里,设备可以通过ML引擎通过拟议剖析策略审查并标注设备为MFC硬件制造者、MFC硬件模型、MFC操作系统及MFC端点类型
CiscoISE通过将不明设备放入四桶中之一,大片猜法从方程中去到哪里从那里客户更容易确定端点和网络上应制定哪些政策管理端点
唯一思科Wi-Fi边缘分析
Cisco专用Wi-FiEdge分析器将允许网络管理员挖掘苹果机、英特尔机和三星机数据以更好地改善剖析Cisco催化器9800无线控制器传递端点特性,例如模型、OS版本、固件等从此信息将用于剖析网络上发现的共同端点网络管理员现在将有更多的数据 允许他们创建更多定义化剖面越多信息指针管理者越精确剖面
更多弹性控件复用
提高效率、可预测性和减少停机时间CiscoISE3.3提供受控应用重开帮助客户省时消除管理ISE管理证书带来的许多头痛客户现在被赋予控制置换ISE行政证书的能力,允许客户在当前证书过期后规划维护能力新建特征前,认证替换需要完全重开部署中所有自失效自失效指令,而无能力知道或控制重启动指令,这可能导致某些管理员允许认证失效
修改证书需要重新启动,因为它影响全系统配置,无法在操作时段完成,因为它需要大量停机CiscoISE3.3为这些认证定时重开网络管理员方便度提供弹性半夜或周末网络使用率低消除停机时间需求并帮助平滑安全更新而不中断
受控应用重新启动响应行业趋势,客户因加安全而转向短期证书这一新特征大有裨益,因为更新证书需要维护30分钟以上,每证书可安排夜间使用,网络使用率低,节省时间和资源
改善透视pxGrid直接可见性
PxGrid直接可见性从CiscoISE最后一次迭代提高可见性(ISE3.2),客户现在通过外部数据库如ServiceNow等提高端点属性这些属性现在可以在上下文可见性显示数据来自端点、用户、设备或哪些应用运行网络及其不同属性,它提供大量信息,如设备类型、设备拥有者等等,例如设备是否运维
以易取方式获取端点数据使你能够基于事实做出更好的网络决策数据可转成效率更高的网络运行方式,从而建立更安全网络并减少翻译信息所花时间
硬安全TPM芯片
新建TPM芯片支持硬件响应增强安全新建SNS3700模型和一些虚拟环境(虚拟TPM形式)发现TPM芯片专用芯片存储敏感信息CiscoISE使用密码连接数据库前,它存储在文件系统内,安全性较弱现在信息嵌入物理TPM芯片上 并有能力为关键代创真随机数 证明它更难访问 从而为信息存储提供更安全的地方
新特征和功能数随最新的CiscoISE3.3更新而来,网络安全将增强,你将注意到效率和可见度提高获取更多资料Cisco身份服务引擎并确信检查CiscoISE3.3发布注解详情介绍这些新特征
CiscoISE3.0概述Demo
我们想听听你的想法查询问题注释下方并保持Cisco安全社交
Cisco安全社会通道
连接CISCO