Лицензия Cisco E2SF-I-ISE-PREM-10, уровень: Premier, программа заказа: Cisco Enterprise Agreement, единица: Активное конечное устройство

Информация о товаре Cisco E2SF-I-ISE-PREM-10: лицензия

Cisco E2SF-I-ISE-PREM-10 - лицензия контроля подключения пользователей и устройств к корпоративной сети. Выбранная редакция лицензирования - Premier. Позиция относится к программе заказа Cisco Enterprise Agreement. Даёт возможность связывать сетевую политику с группами безопасности TrustSec. Добавляет сценарии контроля доступа с учётом контекста угроз. Позволяет учитывать состояние устройства из совместимой системы управления мобильными устройствами. Даёт возможность обмениваться контекстом между ISE и совместимыми системами. Позволяет проверять учётные данные и применять правила доступа при подключении к сети. Функциональные права конечных устройств, платформенное право виртуального узла и TACACS+ Device Administration решают разные задачи. Текущие уровни вложены: Premier включает Advantage, Advantage включает Essentials. При согласовании закупки важно рассчитать пик активных конечных устройств, а не число одновременных административных входов. При выборе конфигурации важно выбрать функциональный уровень по AAA, профилированию, сегментации и требованиям Posture.

Функциональные возможности

Даёт возможность учитывать состояние устройства из совместимой системы управления мобильными устройствами. Позволяет применять поддерживаемые действия контроля доступа для выбранных конечных устройств. Даёт возможность проверять учётные данные и применять правила доступа при подключении к сети. Добавляет сценарии пассивной идентификации для правил доступа.

Технические особенности

• Профилирование устройств: Поддерживается
• Обмен контекстом: pxGrid, pxGrid Cloud и pxGrid Direct
• Adaptive Network Control: Поддерживается
• BYOD: Поддерживается
• Easy Connect / Passive ID: Поддерживается
• Posture: Поддерживается
• Аутентификация и авторизация: AAA и IEEE 802.1X
• Сегментация по группам: Cisco TrustSec / SGT

Выбор пакета и условий

На этапе согласования конфигурации важно выбрать функциональный уровень по AAA, профилированию, сегментации и требованиям Posture. Отдельно уточнить платформенную VM-лицензию, если ISE разворачивается на виртуальном или облачном узле. Для TACACS+ определить количество Policy Service Nodes с включённым Device Administration.

Совместимость с оборудованием и ПО

Подключение конечных устройств через IEEE 802.1X согласуют с коммутаторами или беспроводной инфраструктурой доступа. Интеграции pxGrid и TrustSec согласуют с совместимыми сетевыми системами и их собственными правами. Расчёт лицензируемых конечных устройств выполняют отдельно от числа серверных узлов ISE. Для ISE выбирают поддерживаемую Cisco SNS, виртуальную машину или допустимую IaaS-среду.

Состав прав и условия заказа

Функциональные права конечных устройств, платформенное право виртуального узла и TACACS+ Device Administration решают разные задачи. Текущие уровни вложены: Premier включает Advantage, Advantage включает Essentials. Easy Connect / Passive ID: Поддерживается. Лицензируемая единица: Активное конечное устройство.

Комплектация

Cisco (Сиско) E2SF-I-ISE-PREM-10: в состав позиции входит лицензия ISE Cisco Identity Services Engine Premier. Если проект уже описан, приложите спецификацию для проверки состава лицензий. Срок, объём прав и необходимые дополнительные позиции согласуются до оформления заказа. Для текущего лицензирования ISE используют Smart Software Manager и требуемую учётную запись. Для обмена контекстом и групповой сегментации проверяют совместимую инфраструктуру pxGrid/TrustSec. Количество функциональных прав конечных устройств определяется принятой метрикой активных endpoints.