ネットワーク検疫（NAC）統合ポリシー型

Cisco ISE

シスコシステムズ合同会社

接続するユーザーと機器を確かめて通信先を絞る、シスコのNAC製品です。

価格: 公開価格なし（見積もり）
種類: 統合ポリシー型
向いている所: IoTとOTの端末まで分類して制御する

公式の製品ページを見る比較表で見る

比較表での位置

Cisco ISEは、ネットワーク検疫のメーカー8社比較⁠の種類「統合ポリシー型」の3製品の1つとして載っています。

8社掲載社数
8製品比較表の製品
3製品同じ種類
4製品公開価格あり

比較表を見る

Cisco ISEの強みと方式

有線、無線、VPN、クラウドのどの接続でも、同じポリシーでユーザーと機器を確かめます。リスクの高い端末は自動で隔離できます。専用機器のほか、仮想マシンやクラウドにも置けます。

向いている所IoTとOTの端末まで分類して制御する

種類：統合ポリシー型

端末の種類や状態を調べて、つないだあとに行ける先まで分ける型です。有線、無線、VPNをまとめて同じ決まりで制御できます。Ivanti Policy Secure and Profiler、Cisco ISE、FortiNACがここに入ります。

Cisco ISEの仕様

種類: 統合ポリシー型
止め方: 最小権限アクセス、セグメンテーション
確かめる情報: アイデンティティ、ポスチャ、デバイス、動作
端末へのソフト: —公式資料で確認できず
提供の形: SNS 3800、仮想マシン、クラウド
規模: —公式資料で確認できず
価格: —公式資料で確認できず
連携: —公式資料で確認できず
機器の見分け方: IoT・OT端末も検出してプロファイリング
実績: —公式資料で確認できず

同じ種類の他社製品との違い

ネットワーク検疫の価格公開価格のある4製品・安い順

製品の特徴ごとの分類

	Cisco ISEシスコシステムズ合同会社	FortiNACフォーティネットジャパン合同会社	Ivanti Policy Secure and ProfilerIvanti Software株式会社
種類	統合ポリシー型	統合ポリシー型	統合ポリシー型
止め方	最小権限アクセス、セグメンテーション	マイクロセグメンテーション	動的なネットワークセグメンテーション
確かめる情報	アイデンティティ、ポスチャ、デバイス、⁠⁠⁠⁠⁠⁠動作	21種類の方法でデバイスを特定	ユーザーID、デバイスのセキュリティ状態
端末へのソフト	—公式資料で確認できず	エージェントレススキャンあり	エージェント型、エージェントレス
提供の形	SNS 3800、仮想マシン、クラウド	アプライアンス、仮想マシン	物理、仮想、クラウド
規模	—公式資料で確認できず	CA-700Fは最大25,000ポート	—公式資料で確認できず
価格	—公式資料で確認できず	—公式資料で確認できず	—公式資料で確認できず
連携	—公式資料で確認できず	150社以上のネットワーク機器	スイッチ、無線LANコントローラー、ファイアウォール、SIEM
機器の見分け方	IoT・OT端末も検出してプロファイリング	71,000以上のIoTデバイスを分類	管理対象外とIoTも分類
実績	—公式資料で確認できず	20年以上	—公式資料で確認できず

ネットワーク検疫の8製品を比較表で見る

Cisco ISEのよくある質問

Q.Cisco ISEはどんな人に向いている？

Cisco ISEは、IoTとOTの端末まで分類して制御する人向けです。Cisco ISEは、有線、無線、VPN、クラウドのどの接続でも、同じポリシーでユーザーと機器を確かめます。

Q.Cisco ISEの強みは？

リスクの高い端末は自動で隔離できます。専用機器のほか、仮想マシンやクラウドにも置けます。

Q.Cisco ISEはどんな方式？

Cisco ISEの種類は統合ポリシー型です。端末の種類や状態を調べて、つないだあとに行ける先まで分ける型です。

Q.Cisco ISEの主な仕様は？

Cisco ISEの止め方は最小権限アクセス、セグメンテーション、確かめる情報はアイデンティティ、ポスチャ、デバイス、動作です。提供の形はSNS 3800、仮想マシン、クラウド、機器の見分け方はIoT・OT端末も検出してプロファイリングです。

Q.Cisco ISEとFortiNACはどっちがいい？

IoTとOTの端末まで分類して制御するならCisco ISE、他社のスイッチが混ざるLANに合うならフォーティネットジャパンのFortiNACです。Cisco ISEの止め方は最小権限アクセス、セグメンテーション、確かめる情報はアイデンティティ、ポスチャ、デバイス、動作です。フォーティネットジャパンのFortiNACの止め方はマイクロセグメンテーション、確かめる情報は21種類の方法でデバイスを特定です。

Q.Cisco ISEとIvanti Policy Secure and Profilerはどっちがいい？

IoTとOTの端末まで分類して制御するならCisco ISE、リモートとLANを同じ決まりで制御ならIvanti SoftwareのIvanti Policy Secure and Profilerです。Cisco ISEの止め方は最小権限アクセス、セグメンテーション、確かめる情報はアイデンティティ、ポスチャ、デバイス、動作です。Ivanti SoftwareのIvanti Policy Secure and Profilerの止め方は動的なネットワークセグメンテーション、確かめる情報はユーザーID、デバイスのセキュリティ状態です。

Q.Cisco ISEはどこのメーカー？

Cisco ISEはシスコシステムズ合同会社の製品です。企業向けのネットワークとコラボレーション製品を提供しています。