Архитектура Cisco TrustSec. Профилирование сетевых
advertisement
Архитектура Cisco TrustSec. Профилирование сетевых устройств и шифрование трафика Местоположение: стенд BMS Consutling Использование в корпоративной среде большого числа неуправляемых конечных устройств (сетевые принтеры, IP-камеры, WiFi- планшеты и телефоны… ) усложняет внедрение контроля доступа, учѐт и мониторинг подключения таких устройств. Зачастую IT-персонал организации просто не знает, какие именно устройства, включены в сеть, и кем они были подключены. В ходе демонстрации решения Cisco Identity Services Engine (ISE) будет показана функция профилирования подключаемых устройств, которая упрощает процедуру администрирования и обеспечения наблюдаемости сетевых подключений. Данный функционал позволяет на основе уникальных для устройств характеристик автоматизировать идентификацию типа устройства и управление правами доступа для разных классов end-point. Также в ходе демонстрации будет показана работа технологии MacSec, которая позволяет шифровать трафик между сетевыми устройствами и коммутаторами на втором уровне OSI (Ethernet). Технология MacSec актуальна, когда требуется обеспечить конфиденциальность информации в пределах локальной или кампусной сети, особенно в случае передачи чувствительной информации между распределенными площадками организации.
