L'octroi et le refus de l'accès au réseau ont évolué au-delà de la simple vérification du nom d'utilisateur et du mot de passe. Aujourd'hui, des attributs supplémentaires liés aux utilisateurs et à leurs appareils sont utilisés comme critères de décision pour déterminer l'accès autorisé au réseau. En outre, la fourniture de services réseau peut être basée sur des données telles que le type d'appareil accédant au réseau, notamment s'il s'agit d'un appareil d'entreprise ou personnel.
Le Cisco Secure Network Server est une solution évolutive qui aide les administrateurs de réseau à répondre aux demandes complexes de contrôle d'accès au réseau en gérant les nombreuses opérations différentes qui peuvent imposer de lourdes charges aux applications et aux serveurs.
Le Cisco Secure Network Server est basé sur le serveur rack Cisco UCS C220 et est configuré spécifiquement pour prendre en charge l'application de sécurité Cisco Identity Services Engine (ISE). Le Secure Network Server 3695 possède plusieurs composants redondants tels que des disques durs et des blocs d'alimentation, ce qui le rend adapté à des déploiements plus importants qui nécessitent des configurations de système très fiables.

Point clés

• Demandes d'autorisation et d'authentification
• Requêtes auprès des magasins d'identité tels que les bases de données Active Directory et LDAP
• Profilage des dispositifs et vérification de la posture
• Actions de mise en application pour retirer des dispositifs du réseau
• Rapports