Forescout CounterAct هو جهاز تحكم في الوصول إلى الشبكة (NAC) مشابه لـ Cisco ISE. تستعلم FS مكونات الشبكة باستخدام SNMP وكذلك SSH لتحديد وتوصيف الوجهات المرتبطة. يمكن أن تغير FS خصائص الاتصال لنقطة نهاية مرتبطة ، مثل VLAN أو بعد التحقق من قائمة التحكم بالوصول (ACL) ، بناءً على السياسات المحددة.
CISCO ISE مقابل ForeScout
يتمثل الاختلاف بين Cisco ISE و ForeScout في أن ForeScout فعال في التغطية الصحية ، حيث يحمي الأجهزة مثل أجهزة مراقبة معدل ضربات القلب وكذلك الأجهزة المحمولة الاحترافية. من ناحية أخرى ، تعد Cisco ISE علامة تجارية رائدة تتميز بتفسير NAC الغني بالميزات والذي يتفوق على المنافسين في الأداء. الفرق الآخر بينهما هو نظام سير العمل.
محرك خدمات الهوية من Cisco (ISE) هو حل لإدارة الشبكات يسمح للمستخدمين بإنشاء وتنفيذ التحكم في الوصول لأجهزة نقطة النهاية المرتبطة بمعدات شبكات الشركة. الهدف هو تسهيل إدارة الهوية عبر مجموعة واسعة من الأجهزة والخدمات.
تمنح تقنيات التحكم في الوصول إلى شبكة عميل الويب من ForeScout للعملاء تأثيرات شاملة على أمان الشبكة دون التدخل في أداء الجزء اللاحق. يمزج الحل الرائد لـ ForeScout بين NAC بالإضافة إلى برامج مكافحة ضارة عديمة الإشارة في جهاز شبكة محدد يفحص ويصمم التشفير لجميع الأجهزة والواجهات دون عناء مع أي بنية تقنية معلومات حالية.
جدول مقارنة بين CISCO ISE و ForeScout
| معلمات المقارنة | سيسكو ISE | الاستطلاع |
| الشركة الام | Cisco Systems Inc. هي الشركة الأم لـ CISCO ISE مع مجموعة متنوعة من المنتجات في نطاقها. | حيث أن ForeScout لديها مجموعة متنوعة من المنتجات الرائدة تحت اسمها مثل CounterACT. |
| الايجابيات | في CISCO ISE ، يمكن للمستخدمين التحكم في الوصول عالي المستوى إلى أنظمة الاتصال. إنه يتيح أذونات مرنة ، والتكامل مع عملاء LDAP ، بما في ذلك ، والأهم من ذلك ، تدقيق الأنشطة التي قام بها كل مستخدم. | من ناحية أخرى ، تضمن ForeScout اتصال الأجهزة المصرح بها فقط بالنظام. |
| سلبيات | إن سير عمل الموقف معقد للغاية في CISCO ISE. كما أن مراقبة نقطة النهاية ليست دقيقة كما ينبغي. | يتمثل عيب ForeScout في توفير المزيد من التدريس ، فضلاً عن العروض التوضيحية لأحدث إصدارات FS. يمكن أيضًا جعل واجهة المستخدم الرسومية جذابة للغاية وجذابة بصريًا. |
| رؤية نقطة النهاية | في حالة CISCO ISE ، يتم تحديد المستخدمين ، وكذلك الأجهزة ، وتعتمد الأذونات وأذونات الوصول بشكل أساسي على هذا التكوين. إنه يعزز تجربة العميل إلى حد كبير لأنه لا يعتمد على الشبكة التي يتصل بها ، بل يعتمد على الوصول إلى النظام الذي لديه بالفعل بناءً على الجهاز. | ForScout لديه رؤية مناسبة لنقطة النهاية. |
| عائد الاستثمار | Cisco ISE باهظ الثمن ، لكن المستخدمين يعتقدون أن الوقت الذي يوفره لفريقهم له ما يبرره جيدًا. كان المستخدمون قادرين على إخراج هذا إلى بعض الفرق ، وأنه يمكنهم التحكم بشكل فردي في أجهزتهم ، وهو أمر سهل للغاية. | قامت شركة ForeScout بتبسيط عملية تحديد الروابط المارقة. ساعدت ForeScout المستخدمين على اكتساب معرفة أفضل بمطابقة نقطة النهاية. |
ما هو Cisco ISE؟
محرك خدمات الهوية من Cisco (ISE) هو حل لإدارة الشبكات يسمح للمستخدمين بإنشاء وتنفيذ التحكم في الوصول لأجهزة نقطة النهاية المرتبطة بمعدات شبكات الشركة. الهدف هو تسهيل إدارة الهوية عبر مجموعة واسعة من الأجهزة والخدمات.
يقوم ISE ، في جوهره ، بتعيين تعريف للأداة اعتمادًا على المستخدم أو الغرض أو معايير أخرى لتقديم إنفاذ السياسة بالإضافة إلى بروتوكولات الأمان حتى قبل السماح للكائن بالاتصال بالشبكة.
يمكن السماح للمحطة على الشبكات بمجموعة معينة من قوانين إمكانية الوصول حول الواجهات التي ترتبط بها بالاعتماد على نتائج عدة خيارات ، أو يمكن حظرها بالكامل أو منحها ضوابط وصول وفقًا لمعايير الشركة الفردية.
ISE هو محرك تفويض يتم التحكم فيه بواسطة الكمبيوتر ويتعامل مع الأنشطة اليومية المعتادة مثل تنفيذ الهاتف BYOD ، وإدخال الضيف ، وتعديلات Switchport VLAN للمستخدمين النهائيين ، ووصول الموظفين الإداريين لقائمة الوصول ، والعديد من الآخرين ، مما يوفر وقت مشرف الشبكة لـ ركز على أهم المسؤوليات (بالإضافة إلى المشاريع الرائعة!).
ما هو Forescout؟
تمنح تقنيات التحكم في الوصول إلى شبكة عميل الويب من ForeScout للعملاء تأثيرات شاملة على أمان الشبكة دون التدخل في أداء الجزء اللاحق. يمزج الحل الرائد لـ ForeScout بين NAC بالإضافة إلى برامج مكافحة ضارة عديمة الإشارة في جهاز شبكة محدد يفحص ويصمم التشفير لجميع الأجهزة والواجهات دون عناء مع أي بنية تقنية معلومات حالية.
إن ميزة NAC المقدمة من ForeScout مقدمة بالكامل ، مما يسمح للمؤسسات بتعديل العقوبة وفقًا لخطورة انتهاكات السياسة ، وتجنب الاضطرابات أثناء فحص الجهاز. للحفاظ على الوصول إلى شبكات وخدمات الشركات ، والحماية من المتسللين وكذلك برامج الفدية ذاتية الانتشار ، ولضمان استمرارية العمليات ، قامت مؤسسات Fortune 1000 والوكالات الحكومية بتثبيت أجهزة ForeScout في جميع أنحاء العالم.
تقع مكاتب فورسكوت في كوبرتينو ، كاليفورنيا ، ولكن لديها أيضًا مركزًا للبحث والتطوير في تل أبيب ، إسرائيل. المنظمة لديها خدمة عالمية وشبكة تسويق.
الاختلافات الرئيسية بين CISCO ISE و ForeScout
استنتاج
يعد كل من Forescout و ISE خوادم خصوصية ، على الرغم من استخدامهما على مستويات مختلفة. أيضًا ، كلاهما نظام تحكم في الوصول آمن للغاية تم استخدامه لأكثر من 15 عامًا. يبدو أن ISE نسخة محسّنة ومتطورة مع وظائف وأداء محسّن كثيرًا.
إن ميزة NAC المقدمة من ForeScout مقدمة بالكامل ، مما يسمح للمؤسسات بتعديل العقوبة وفقًا لخطورة انتهاكات السياسة ، وتجنب الاضطرابات أثناء فحص الجهاز. للحفاظ على الوصول إلى شبكات وخدمات الشركات ، والحماية من المتسللين وكذلك برامج الفدية ذاتية الانتشار ، ولضمان استمرارية العمليات ، قامت مؤسسات Fortune 1000 والوكالات الحكومية بتثبيت أجهزة ForeScout في جميع أنحاء العالم.
