[SlipKo]

Добрый день, необходимо подобрать решение для решения след задач:

1. Управление процессами идентификации и контроля доступа;

2. Обеспечение уровня доступа в соответствии с требованиями политик безопасности;

3. Автоматическое выявление и классификация оконечных устройств;

4. Обеспечение возможности в режиме реального времени получать из ИТС, от устройств, пользователей контекстную информацию, необходимую для принятия упреждающих решений по предоставлению доступа;

5. Централизованное создание согласованных политик контроля доступа и управления ими, полная осведомленность обо всех польхователях и устройствах, подключившихся к ИТС;

6. Проведение аутентификации пользователей и устройств, обеспечение соответствия оконечных устройств политикам безопасности путем их оценки перед предоставлением доступа к ИТС;

7. Предотврящение несанкционированного доступа к ИТС, блокирование и изоляция устройств, пользователей, несоответствующих политикам безопасности.

 

Пользователей: тыща с небольшим, устройств так же + 50 Wi-Fi. Оборудование в основном Cisco.

[terrible]

Пошёл за попкорном, ждём развития событий.

[SlipKo]

И что-то, как-то ничего... :(

[Merridius]

Radius + 802.1X

[SlipKo]

Нужно готовое решение - правила диктует заказчик. Пока его глаз пал на Cisco ISE, но он готов к альтернативным вариантам, но отнюдь не к СПО и куче, для него, непонятных строчек конфигов.