Cisco
Dynamische Durchsetzung von Netzwerkzugriffskontrollrichtlinien durch Integration der Nozomi Networks Lösung mit der Cisco Identity Services Engine
Diese Integration ermöglicht Nozomi Guardian die Cisco Identity Services Engine anzuweisen, einen angreifenden endpoint in eine Adaptive Network Control Quarantäne-Policy aufzunehmen. Dies kann dann als Bedingung in der globalen Autorisierungsrichtlinie referenziert werden, um Maßnahmen gegen den endpoint zu ergreifen, indem eine Änderung der Autorisierung an das Netzwerkgerät ausgegeben wird.
Benutzer können auch die Guardian und CMC von Nozomi Networks mit dem Cisco Identity Services Engine Profiling Service synchronisieren, um eine bidirektionale Anreicherung von Asset-Details durchzuführen. Dadurch kann Cisco ISE automatisch Richtlinien zuweisen, die auf den von Nozomi Networks erkannten Attributen basieren.
Eigenschaften
Dynamische Durchsetzung
Blockieren Sie verdächtige Endpunkte für die Verbindung mit dem Netzwerk.
Anreicherung von Vermögenswerten
Erweitern Sie die Asset-Details durch den Import von Informationen aus dem Cisco ISE Profiling Service.
Erweiterte Erstellung von Geräterichtlinien
Nutzen Sie die von der Nozomi Networks erfassten Asset-Details zur Klassifizierung von Geräten und zur Zuweisung von Netzwerkzugangsrichtlinien.
