Cisco Identity Services Engine は、企業におけるコンプライアンスの実施、インフラストラクチャ セキュリティの向上、サービス オペレーションの簡易化を実現する次世代の ID およびアクセス コントロール ポリシー プラットフォームです。その独自のアーキテクチャにより、企業はネットワーク、ユーザ、デバイスの背景情報をリアルタイムで収集し、有線、無線、リモートを含め、ネットワーク インフラストラクチャ全体にポリシーを実施することで、積極的な管理を行うための意思決定を行うことが可能となります。Cisco Identity Services Engine は、Cisco TrustSec^® ソリューションと SecureX アークテクチャの重要な要素です。

Cisco Identity Services Engineは、認証、認可、アカウンティング（AAA）、ポスチャ、プロファイリング、共通プラットフォームでのゲスト管理など、様々なサービスを組み合わせた強力かつ柔軟性の高いポリシーベースのアクセスコントロールソリューションを提供します。これにより、複雑性を軽減し、企業全体において一貫性を実現することが可能となります。Cisco Identity Services Engine を使用することで管理者は、一貫した形でユーザやエンドポイント向けのアクセス コントロールポリシーの作成や管理を行い、ネットワークに接続されているすべてのものを徹底的に可視化することが可能となります。

Cisco Identity Services Engine：

• 企業全体において一貫したポリシーを用い、有線、無線、VPN を介して、ユーザやエンドポイントの認証や承認を行うことができます。
• ネットワークへの不正アクセスを防ぎ、企業資産を保護します。
• オンボードのゲストに対するスポンサーに権限を与えることで、ゲストのライフサイクルの徹底的な管理を実現し、IT 業務を軽減します。
• カスタマイズ可能なポータルと Web ページのホスト機能を提供し、ビジネス定義されたワークフロー内のオンボードと全体的なエンドユーザ体験を簡易化します。
• ネットワークに接続されたエンドポイントを自動的に検出、分類、管理して、エンドポイントごとに適切なサービスを提供することで、ネットワークの総合的な可視性を高めます。
• 定期的な評価と改善を通して、ウィルス、ワーム、スパイウェアなどのネットワーク上の脅威を積極的に軽減することで、ユーザのマシンの脆弱性に対応します。
• 検疫領域にある不適合なマシンをブロック、隔離、修正しながらセキュリティ ポリシーを実施するため、管理者が常に注意を払う必要がなくなります。
• ヘルプデスク オペレータや管理者が操作を簡易化することができるよう、内蔵コンソールがモニタリング、レポーティング、トラブルシューティングを行います。
• アクティブ エンドポイント スキャニングによってネットワーク上のデバイスを特定しながら、より細かい粒度を実現します。ポリシーに基づいて特定の属性デバイスのスキャン向けに特定のエンドポイントを絞り込むことで、ネットワークベース プロファイリングを強化するため、ネットワーク全体の正確性と総合的な可視性を高めることができます。
• エンドポイント保護サービス（EPS）を用いて、ネットワークへのエンドポイント アクセスを管理します。EPS を使用することで管理者はシンプルなインターフェイスから、エンドポイントを特定し、新しい VAN に移行したり、元の VAN に戻ったり、あるいはエンドポイントをネットワーク全体から隔離したり、様々なアクションを行うことができます。

Cisco Identity Services Engine：

• 企業は、一貫した形でカスタマイズ性に優れた高機能なビジネス アクセス ポリシーを展開することができます。
• ネットワーク アクセスの可視性を高め、履歴レポートを作成し、高度なトラブル シューティング ツールを使用することで、運用コストを削減することができます。
• 適合したユーザに対してのみネットワークへの完全アクセスを許可し、不適合ユーザをネットワークの限定的な領域に隔離することで、ネットワークの機能停止を防止し、ダウンタイムを短縮させることができます。
• 必要となる管理の実施と監査を行うことで、企業は規制要件を確実に遵守することが可能となります。

Cisco Identity Services Engine では、3 つのハードウェア オプションを取り揃えています（表 2 参照）。

表 2 Cisco Identity Services Engine ハードウェア仕様

Cisco Identity Services Engine 仮想アプライアンスは、VMware ESX/ESXi 4.x でサポートされており、表 2 に記載されている物理アプラインスと同等またはそれ以上の特性を備えたハードウェアで実行する必要があります。Cisco Identity Services Engine では、仮想対象に対して、最低 4 GB のメモリと最低 200 GB のハード ドライブ容量を割り当てる必要があります。仮想アプライアンスもまた、FIPS 140-2 レベル 1 に適合しています。

ポスチャ評価に使用される Cisco NAC Agent のシステム要件は、表 3 に記載されているとおりです。

表 3 Cisco NAC Agent のシステム要件

Cisco Identity Services Engine を展開するにあたっては、各種サービスを有効化するためのライセンスが必要となります。Identity Services Engine のライセンスには 3 つの種類があります。

• ISE BASEライセンス。認証、認可、ゲスト、モニタリング、およびトラブルシューティングなどの基本サービスを有効化するために使用するものです。
• ISE ADVANCEDライセンス。ポスチャ、プロファイリング、SGA、およびEPSなどの高機能サービスを有効化するために使用するものです。ADVANCED ライセンスをインストールするには、BASEライセンスが必要となります。
• ISE WIRELESS ライセンス。ワイヤレス エンドポイントのすべての Identity Services Engine サービスを有効化するために使用するものです。

各種ライセンスについては、表 4 をご覧ください。

表 4 Cisco Identity Services Engine ライセンス仕様

* ワイヤレス エンドポイントのみ。