ISE تعني محرك خدمة الهوية و ACS تعني خادم التحكم في الوصول. ISE و ACS كلاهما خوادم أمان قائمة على السياسة توفرها Cisco. تم استخدام نظام ACS منذ السنوات العديدة الماضية على الرغم من الحاجة المتزايدة لشركات الأمن التكنولوجي التي تبحث عن المزيد من الميزات. وهنا يأتي دور ISE.
ISE مقابل ACS
يتمثل الاختلاف بين ISE و ACS في أن ACS توفر فقط الوصول إلى الشبكة بينما يوفر ISE العديد من الخدمات الأخرى. نظام ACS خارج السوق الآن. تتوفر منتجات الاستبدال في السوق ويهاجر العديد من العملاء إلى ISE. يوفر ISE ميزات وأداء أفضل. يتم استخدامه لتأمين البيئة اللاسلكية بشكل أفضل.
من خلال ACS يمكنك التحكم في المجال. سيعزز الرؤية ويمكنك الوصول إلى سياساتك لإدارة الجهاز. يحتوي على المصادقة ويوفر المرونة. يستخدم العديد من قواعد البيانات بشكل متزامن ولديه مكونات متماسكة للمراقبة وإعداد التقارير واستكشاف الأخطاء وإصلاحها.
نظام ISE هو إصدار متقدم لا يحتوي فقط على كفاءات نظام ACS ، بل يوفر ميزات أكثر تقدمًا. لديها خدمة أمنية أكثر تقدما. في الواقع ، يوفر ليونة الدعم 3بحث وتطوير أجهزة الطرف التي لا تقوم بها ACS. ولدى ISE وظائف خادم Radius و NAC. Cisco ISE هو النظام الأساسي التنفيذي لبرنامج الأمان الرائد في السوق.
جدول المقارنة بين ACS و ISE
| معلمات المقارنة | ACS | ISE |
| الوصول إلى الشبكة وإدارة الجهاز والسياق والرؤية | يوفر ACS كلاً من الوصول إلى الشبكة وإدارة الجهاز ، ولكن السياق الجزئي وعدم الرؤية. | يوفر ISE كل الأشياء الأربعة المذكورة. |
| 3بحث وتطوير دعم الحزب | لا تقدم ACS 3بحث وتطوير دعم الحزب. | يوفر ISE 3بحث وتطوير دعم الحزب وأحدث دعم لاستخدام SNMP. |
| المهام | لديه وظائف نصف القطر | لديه وظائف نصف القطر و NAC. |
| مجالات الدليل النشط | 1 مجال دليل نشط لكل عقدة. | 50 مجال دليل نشط لكل عقدة. |
| التهديد / الضعف / الموقف | لا تقدم أيًا من هؤلاء. | يوفر كل هذا. |
ما هو ACS؟
ACS هو خادم آمن يعمل مع مصادقة الشبكة اللاسلكية. يوفر خدمات المصادقة والتفويض والمحاسبة للشبكات التي تم تمكين NAC. مع هذا النظام ، لديك المزيد من القوة للوصول إلى السياسات التي تتضمن التحقق من الصحة. فهو يبسط الإدارة الإدارية ويحدد قواعد السياسة المتوافقة في واجهة مستخدم رسومية سهلة الاستخدام تعتمد على الويب للشبكة اللاسلكية. يراقب إدارة سجل الأحداث ويتضمن دمج المراقبة ، وتدقيق التغيير ، وتكامل السحابة ، وترابط الأحداث ، ومراقبة الوسائط القابلة للكتابة ، وإعداد التقارير ، ومكونات استكشاف الأخطاء وإصلاحها.
يسمح لك بمراقبة العمليات والامتثال والأمن. يتلقى ACS دعمًا لبروتوكولين مميزين ، أحدهما RADIUS للتحكم في الوصول إلى الشبكة والذي من خلاله سيكون لديك التحكم في من يمكنه الاتصال بشبكتك والآخر هو TACACS + للتحكم في الوصول إلى جهاز الشبكة والذي سيسمح بخادم الوصول عن بُعد.
ACS هي وسيلة تحكم في الوصول إلى الشبكة آمنة للغاية وإدارة جهاز الشبكة. ومع ذلك ، مع تزايد التهديدات داخل المؤسسات وأمنها ، كانت هناك حاجة إلى مزيد من الميزات. في الواقع ، لم تعد Cisco ACS متوفرة في السوق. لم يتم بيعه منذ 30 آب (أغسطس) 2017. يتم تقديم الخدمات من خلال ISE. يمكن للمستخدمين الذين لديهم ACS مع عمليات نشر إدارة الجهاز الانتقال إلى برنامج ISE بسهولة شديدة حيث يأتي Cisco ISE مزودًا بأداة لمساعدة العملاء على الترحيل من Cisco Secure ACS. إنه سهل وفعال من حيث التكلفة أيضًا.
ما هو ISE؟
ISE هو إصدار متقدم من ACS ليس فقط مع ميزات ACS ولكن أيضًا المزيد من الأمان والقدرات والأداء المتقدم. تعمل ISE على أتمتة التحكم في الوصول لتنفيذ قواعد الوصول إلى شبكات المؤسسة. لا يحتاج المستخدم إلى الاتصال بشبكة سلكية أو شبكة لاسلكية أو شبكة ظاهرية خاصة من أجله. يوفر وصولاً آمنًا إلى موارد الشبكة ويوفر الوصول إلى البيانات المناسبة جنبًا إلى جنب مع مشاركة البيانات الأساسية لتسريع قدرتها على تحديد التهديدات وتصحيحها.
بالإضافة إلى ذلك ، يسمح ISE 3بحث وتطوير أجهزة الحفلة. يتضمن ميزات إدارة جهاز الشبكة المستندة إلى TACACS +. كما أنه يسهل خدمات متعددة على عقدة واحدة. يوفر نظامًا أساسيًا واحدًا حيث يمكن إنشاء وتبسيط والتحكم في المصادقة والتفويض وتقييم الموقف وخدمات إدارة الضيوف وخدمات الإدارة وسياسات التنميط. كما يوفر دعمًا لاكتشاف أجهزة نقطة النهاية ومراقبتها على الشبكة.
يقوم ISE بتوصيف جهاز لمعرفة ما إذا كان يلبي بالفعل المتطلبات المسبقة ليكون على شبكة VLAN معينة. حتى أنه يقيد بوابات الويب للوصول السلكي / اللاسلكي. تم دمج ISE بإحكام مع DNAC ويوفر نشر Anyconnect من ISE والتكاملات. أيضًا ، يمكنك الوصول إلى EasyConnect للمصادقة السلبية. يتم استخدامه لنشر العلامات باستخدام SXP. في الواقع ، يوفر أمانًا لخطة التحكم أيضًا.
الاختلافات الرئيسية بين ACS و ISE
استنتاج
يعد كل من ACS و ISE خوادم أمان ولكن لا يتم استخدام ACS في الوقت الحاضر. إنه عنصر تحكم في الوصول إلى الشبكة آمن للغاية تم استخدامه لأكثر من 15 عامًا. الآن ، خارج السوق. لم يتم بيعه منذ أغسطس 2017. ISE هو إصدار محسن ومتقدم يوفر ميزات وأداء أفضل بكثير.
ISE هو خيار أفضل من ACS ويمكن للمستخدمين الذين يستخدمون ACS الانتقال إلى ISE بسهولة. يوفر ISE الوصول إلى الشبكة وإدارة الجهاز بدعم من طرف ثالث. يوفر مشاركة السياق مع النظام البيئي. تجزئة الشبكة ، والتكامل مع DNAC ، وأمن خطة التحكم ، ووضع Anyconnect ، والرؤية ، والسياق.
