Principais Alternativas de Cisco Identity Services Engine (ISE) Mais Bem Avaliadas
Cisco ISE é um excelente produto em termos de segurança e serviço. Ele possui um recurso dot1x, que o torna zero trust em um nível extremo. Cisco ISE é muito útil para administradores de rede e engenheiros de segurança protegerem seu ambiente. a parte que eu gosto.
1. dot1x pré-autenticação tanto em redes cabeadas quanto sem fio.
2. políticas granulares para controlar endpoints.
3. visibilidade completa da descoberta de endpoints. Análise coletada por e hospedada no G2.com.
Cisco ISE é um bom produto, mas há algumas falhas que precisam ser abordadas, 1. Licenciamento é muito caro 2. você precisa atualizar toda a sua infraestrutura. 3. Requer recurso dedicado para ISE 4. Automação e integração com mais alguns produtos. Análise coletada por e hospedada no G2.com.
47 de 48 Avaliações Totais para Cisco Identity Services Engine (ISE)
Sentimento Geral da Revisão para Cisco Identity Services Engine (ISE)
Entre para ver o sentimento das avaliações.
Solução Tudo-em-Um
Controle Central
Compatibilidade e escalabilidade
Suporte (Seja pelo Cisco TAC, Comunidade, Web,...) Análise coletada por e hospedada no G2.com.
Alto Custo.
Complexidade para iniciantes.
Mudança no Esquema, especialmente para o Licenciamento. Análise coletada por e hospedada no G2.com.
Eu gosto do Cisco ISE por suas capacidades de controle de acesso à rede, gerenciamento centralizado de políticas e integração com suporte a múltiplos fornecedores. Ele ajuda a melhorar a segurança da rede. Ele pode funcionar como um servidor Radius. Análise coletada por e hospedada no G2.com.
Primeiro, eu diria que é uma configuração complexa. É muito caro. E não é amigável para o usuário. Um novo usuário precisa de tempo para entender a configuração. Em alguns casos, o Cisco ISE pode exigir recursos de hardware significativos para funcionar de maneira eficiente. Análise coletada por e hospedada no G2.com.
Cisco ISE é o Orquestrador da nossa rede, concentra todos os usuários e mitiga ataques & possui múltiplos recursos. Análise coletada por e hospedada no G2.com.
Talvez muitos lançamentos e mudança de licença Análise coletada por e hospedada no G2.com.
Cisco ISE é muito útil para nossa empresa, pois fornece uma segregação muito boa e dinâmica (automática) das conexões de endpoints para a conexão vlan correta e também o acesso correto a ser fornecido para um dispositivo endpoint. Análise coletada por e hospedada no G2.com.
No momento, o processo de atualização do IOS não é tão direto quanto os outros dispositivos IOS que estamos usando na empresa, como Switches e Roteadores. Se a Cisco puder melhorar isso para ser mais simples, isso tornará nossa vida mais fácil. Análise coletada por e hospedada no G2.com.
Cisco ISE permite a autenticação e autorização de usuários, dispositivos e aplicações em toda a rede.
Segurança em tempo real: Ele oferece proteção em tempo real contra ameaças e ataques à segurança da rede.
E, finalmente, é fácil de usar: Cisco ISE oferece uma interface de usuário intuitiva e fácil de usar, permitindo que os administradores implantem e gerenciem a solução de forma eficiente. Análise coletada por e hospedada no G2.com.
Depende do tipo de organização que deseja implementá-lo, mas considero os seguintes pontos como desvantagens:
Custo: Pode ser caro em comparação com outras soluções similares.
Complexidade: A solução pode ser complexa de implementar e configurar, especialmente para empresas com redes maiores ou mais complexas.
Requisitos de hardware: O Cisco ISE requer hardware específico para operar e pode ser caro para comprar e manter. Análise coletada por e hospedada no G2.com.
A visibilidade e o controle da rede, o perfil dos dispositivos, seja feito automaticamente ou manualmente usando políticas granulares, e as variações das condições para corresponder e aplicar políticas de controle são incríveis. Análise coletada por e hospedada no G2.com.
A atualização de software não é um passo fácil e é arriscada, às vezes é cancelada ou interrompida em qualquer nó na configuração devido a alguns problemas ou bugs, também na parte de avaliação de postura pode ser melhorada adicionando ações de remediação reais, como forçar a atualização do Windows e do antivírus, tendo mais condições como verificar as portas abertas, as contas padrão configuradas podem ser adicionadas à verificação de postura também. Análise coletada por e hospedada no G2.com.
The security provided by CISCO ISE in our network accessing applications. It is also very flexible in integrations in different securities. Análise coletada por e hospedada no G2.com.
A bit complicated in terms of implementation, however, support is always active to help in any issue at any time. Análise coletada por e hospedada no G2.com.
As melhores coisas sobre o Cisco ISE são:
Gerenciamento centralizado de acesso e segurança de rede.
Ampla gama de opções de autenticação (por exemplo, AD, RADIUS, LDAP).
Integração com dispositivos Cisco e outras infraestruturas de rede.
Capacidades avançadas de defesa contra ameaças através da integração com outras soluções de segurança.
Escalabilidade para implantação em nível empresarial. Análise coletada por e hospedada no G2.com.
Algumas limitações do Cisco ISE incluem:
Processo de configuração e instalação complexos.
Custo mais alto em comparação com algumas outras soluções NAC.
Requer um appliance dedicado para implantação. Análise coletada por e hospedada no G2.com.
Configurar o posturing e o profiling dot1x é facilmente apenas combinar e definir
Alterar a Vlan de alguém via política
E não se esqueça da segmentação
E sua integração perfeita com os produtos atuais da Cisco o torna uma ótima opção Análise coletada por e hospedada no G2.com.
Gerenciamento de alarmes, reconhecimento de um conjunto de alarmes
O log ao vivo é atualizado a cada x segundos para visualizar dados, mas pode ser feito ao vivo
As integrações PxGrid às vezes precisam ser aprovadas ou aceitas novamente no centro DNA Análise coletada por e hospedada no G2.com.
Cisco ISE is an excellent NAC solution that gives complete visibility about our network. It tells details about endpoints running in our environment and what operating system they contain, which is very useful for auditing purposes. Features like pre-auth, and 802.1x make it the best solution for banks and healthcare sector. The TAC team is very supportive, and they help us in deployment to make the process fat so we can have maximum ROI. It gives complete details about window-based devices. If anyone uses cisco network devices in their environment, then cisco ISE is a perfect choice. Análise coletada por e hospedada no G2.com.
Cisco ISE is a completely Agent Based solution. Hence, this is an area of improvement because agents can not be deployed on every IT asset. Moreover, deploying agent on every endpoint is a challenging task that takes a lot of time and causes delays in production and implementation. IoT, Biometric devices, and digital clocks can not work with the agent-based solution. So, security gaps always remain because a malicious user can enter the network through IoT devices. Apart from this, the user interface is not at all good. We do not have the option of posture checking. We can not scan for open ports in our environment. These features are primarily present in other NAC solutions. The implementation takes a lot of time because we need to change our entire network to Cisco. After all, it does not support other network devices. This makes the cost very high. It does not help a heterogeneous network. Análise coletada por e hospedada no G2.com.
