Cisco Secure Network Analytics (SNA) — to rozwiązanie do monitorowania ruchu sieciowego i wykrywania zagrożeń w oparciu o analizę zachowań sieciowych (Network Behavior Analysis, NBA).Jest częścią pakietu Cisco Secure, a jego kluczowym komponentem jest Stealthwatch Enterprise. Główne komponenty: Funkcje bezpieczeństwa:
Cisco ISE (Identity Services Engine) to platforma służąca do centralnego zarządzania tożsamością, autoryzacją i kontrolą dostępu w sieciach — zarówno przewodowych, bezprzewodowych, jak i VPN. To kluczowy element w architekturze bezpieczeństwa Zero Trust oraz Network Access Control (NAC). Cisco ISE składa się z kilku ról węzłów: Główne funkcje Cisco ISE: Przykładowe scenariusze użycia:
Cisco SD-Access (Software-Defined Access) to rozwiązanie firmy Cisco, które upraszcza projektowanie, zarządzanie i zabezpieczanie sieci kampusowych poprzez automatyzację i segmentację w oparciu o technologię Cisco DNA Center oraz Cisco Catalyst. Jest to część koncepcji Cisco Digital Network Architecture (DNA) – czyli sieci definiowanej programowo (SDN) dla środowisk LAN i WLAN. W tradycyjnej sieci LAN każdą … Dowiedz się więcej
Protokół LISP (ang. Locator/ID Separation Protocol) to mechanizm opracowany przez Cisco, którego celem jest oddzielenie tożsamości urządzenia (ID) od jego lokalizacji w sieci (Locator). Główne założenia: Tradycyjnie w IP adres hosta pełni podwójną rolę – identyfikuje urządzenie i jednocześnie określa jego lokalizację w sieci. To prowadzi do problemów, np.: LISP rozdziela te dwie funkcje, co … Dowiedz się więcej
SSH (ang. Secure Shell) to protokół sieciowy służący do bezpiecznego zdalnego dostępu do urządzeń i systemów. Zapewnia szyfrowanie całej komunikacji, weryfikację tożsamości i ochronę przed podsłuchem czy modyfikacją danych. Konfiguracja SSH na urządzeniach Cisco z systemem IOS krok po kroku: Przejdź do trybu konfiguracji urządzenia: Ustaw wymaganą do prawidłowego działania SSH nazwę urządzenia oraz domenę: … Dowiedz się więcej