Cisco Identity Services Engine (ISE) 3.4 - 基于身份的网络访问控制和策略实施系统

Cisco Identity Services Engine (ISE) 3.4 - 基于身份的网络访问控制和策略实施系统

思科身份服务引擎 (ISE) - 下一代 NAC 解决方案 (August 2025 Patch Release)

请访问原文链接：https://sysin.org/blog/cisco-ise-3/ 查看最新版。原创作品，转载请保留出处。

作者主页：sysin.org

思科身份服务引擎 (ISE)

了解和控制网络上的设备和用户

利用整个堆栈中的情报来执行策略、管理终端并提供可靠访问。零信任的多云 NAC 使之成为可能。

产品概述

占据有利地势

在零信任架构中，ISE 是策略决策点 (sysin)。它从堆栈中收集情报以验证用户和终端，自动包含威胁。

• 利用弹性优势

  弹性始于安全连接。ISE 有助于确保只有受信任的用户及其设备才能访问您的自我管理网络中的资源。

• 可视性优于 20/20

  了解谁在连接到您的网络、他们在使用什么设备以及他们正在使用什么连接是关键。ISE 使用关键情报自动识别、分类和分析设备。

• 摆脱束缚

  从受束缚的基础设施切换到基础设施即代码 (IaC) 有助于保持业务完整性，同时使访问和策略与您的战略和目标保持一致。

• 选定立场

  使用 ISE 3.x 验证您的设备状态，看看它与您的安全策略的符合程度。ISE 致力于保护您的网络、数据和资源免受恶意攻击。

系统要求

✅ 支持的硬件

支持 Cisco Secure Network Server 3700 系列设备。

思科安全网络服务器 （SNS） 3700 系列设备基于思科统一计算系统 （Cisco UCS） C220 机架式服务器，并专门配置为支持思科 ISE。思科 SNS 3700 系列设备旨在为各种工作负载提供高性能和高效率。

Cisco SNS 3700 系列设备提供以下型号：

• Cisco SNS 3715 （SNS-3715-K9）
• Cisco SNS 3755 （SNS-3755-K9）
• Cisco SNS 3795 （SNS-3795-K9）

Cisco SNS 3715 设备专为小型部署而设计。Cisco SNS 3755 和 Cisco SNS 3795 设备具有多个冗余组件，例如硬盘和电源，适用于需要高度可靠系统配置的大型部署。建议将 Cisco SNS 3795 用于 PAN 和 MnT 角色

✅ 支持的虚拟化环境

Cisco ISE 支持以下虚拟化环境:

• VMware

  • OVA templates: VMware version 14 or higher on ESXi 6.7 and later.
  • ISO file supports ESXi 6.5 or later.

  You can deploy Cisco ISE on VMware cloud solutions on the following public cloud platforms:

  • VMware cloud in Amazon Web Services (AWS): Host Cisco ISE on a software-defined data centre provided by VMware Cloud on AWS.
  • Azure VMware Solution: Azure VMware Solution runs VMware workloads natively on Microsoft Azure. You can host Cisco ISE as a VMware virtual machine.
  • Google Cloud VMware Engine: Google Cloud VMware Engine runs software defined data centre by VMware on the Google Cloud. You can host Cisco ISE as a VMware virtual machine on the software defined data centre provided by the VMware Engine.

• Microsoft Hyper-V on Microsoft Windows Server 2012 R2 and later

• KVM on QEMU 2.12.0-99 or above

• AOS - 6.8 and 7.0, Nutanix AHV - 10.0

Cisco ISE 也可以部署在公有云平台上:

• Amazon Web Services (AWS)
• Microsoft Azure
• Oracle Cloud Infrastructure (OCI)

下载地址

ISE 3.0

Cisco Identity Services Engine 3.0.0

• 请访问：https://sysin.org/blog/cisco-ise-3/

ISE 3.1

Cisco Identity Services Engine 3.1.0

• 请访问：https://sysin.org/blog/cisco-ise-3/

ISE 3.2

Cisco Identity Services Engine 3.2.0

• 请访问：https://sysin.org/blog/cisco-ise-3/

ISE 3.3

Cisco Identity Services Engine 3.3.0

• 请访问：https://sysin.org/blog/cisco-ise-3/

ISE 3.4

Cisco Identity Services Engine 3.4.0

• 请访问：https://sysin.org/blog/cisco-ise-3/

更多：Cisco 产品下载链接汇总