Проект внедрения Cisco ISE для израильского провайдера

О заказчике PurePeak - сервисная компания, специализирующаяся на предоставлении услуг по оптимизации, мониторингу, управлению и технической поддержке ИТ-инфраструктуры.

Цели проекта Предоставить консультационные услуги по внедрению единой политики информационной безопасности для всех уровней сетевого доступа:

• Организация единой точки управления и обеспечения мониторинга процессов подключения в сеть

• Идентификация типов подключаемых устройств в сети по различным критериям

• Обеспечение полного жизненного цикла гостевого доступа

• Учет и контроль подключения персональных устройств (BYOD).

Решение В качестве платформы обеспечения комплексной информационной безопасности был выбран флагманский продукт компании Cisco - Cisco Identity Services Engine 1.2 Ключевыми моментами разработанного проекта являются:

• анализ сетевой инфраструктуры проводного (Wired), беспроводного (Wireless) подключения

• разработка HLD (High Level Design) – топология включения ПО Cisco Identity Services Engine в инфраструктуру компании

• Построение отказоустойчивого и производительного решения

• Согласование сценариев предоставления доступа в корпоративную сеть:

        - для корпоративных ПК: по Wired и Wireless
        - персональным устройствам: ПК, смартфонам, планшетам по Wireless

• Согласование сценариев предоставления гостевого доступа по Wireless и Wired

• Механизмы онлайн мониторинга, получения отчетности

• Удобная система администрирования и делегирования полномочий по доступу.

Результаты и преимущества от реализации проекта В результате проекта Заказчик получил разработанный документ с HLD (High Level Design) для снятия продукта Identity Services Engine с hold Cisco и последующего внедрения решения.