{"id":31004,"date":"2019-10-31T21:38:50","date_gmt":"2019-10-31T18:38:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/testirovanie-pokazhet-kak-podgotovitsya-k-vnedreniyu-cisco-ise-i-ponyat-kakie-fichi-sistemy-vam-nuzhny\/"},"modified":"2019-10-31T21:38:50","modified_gmt":"2019-10-31T18:38:50","slug":"testirovanie-pokazhet-kak-podgotovitsya-k-vnedreniyu-cisco-ise-i-ponyat-kakie-fichi-sistemy-vam-nuzhny","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/testirovanie-pokazhet-kak-podgotovitsya-k-vnedreniyu-cisco-ise-i-ponyat-kakie-fichi-sistemy-vam-nuzhny","title":{"rendered":"Il testing mostrer\u00e0: come prepararsi all'implementazione di Cisco ISE e comprendere quali funzionalit\u00e0 del sistema sono necessarie.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Il
\n
\nQuante volte acquisti qualcosa in modo impulsivo, colpito da una pubblicit\u00e0 accattivante, per poi vedere quell'oggetto desiderato accumulare polvere nell'armadio, nel ripostiglio o nel garage fino al prossimo grande riordino o trasloco? Il risultato \u00e8 una delusione dovuta a aspettative disattese e a denaro sprecato. \u00c8 molto peggio quando questo accade nel business. Spesso le tecniche di marketing sono cos\u00ec persuasive che le aziende acquistano soluzioni costose senza avere una visione completa della loro applicazione. Nel frattempo, eseguire un test preliminare del sistema aiuta a comprendere come preparare l'infrastruttura per l'integrazione, quali funzionalit\u00e0 e in quale misura implementare. In questo modo si possono evitare un numero enorme di problemi dovuti alla scelta di un prodotto 'alla cieca'. Inoltre, un'implementazione dopo un 'pilota' ben condotto porter\u00e0 a ingegneri con molte meno cellule nervose distrutte e capelli grigi. Analizziamo perch\u00e9 il testing pilota \u00e8 cos\u00ec importante per il successo di un progetto, prendendo come esempio uno strumento popolare per il controllo degli accessi alla rete aziendale: Cisco ISE. Esamineremo sia le applicazioni standard che quelle del tutto insolite della soluzione che abbiamo incontrato nella nostra pratica.
\n<\/a><\/noindex><\/p>\n

Cisco ISE \u2014 \u00abRadius server evoluto\u00bb<\/h2>\n

\nCisco Identity Services Engine (ISE) \u00e8 una piattaforma per creare un sistema di controllo degli accessi alla rete locale dell'organizzazione. Nella comunit\u00e0 esperta, questo prodotto \u00e8 stato soprannominato \u00abRadius server evoluto\u00bb per le sue caratteristiche distintive. Ma perch\u00e9? In sostanza, la soluzione \u00e8 un server Radius a cui sono stati aggiunti una miriade di servizi e funzionalit\u00e0 che consentono di raccogliere grandi volumi di informazioni contestuali e di applicare questi dati nelle politiche di accesso.<\/p>\n

Come qualsiasi altro server Radius, Cisco ISE interagisce con l'hardware di rete di accesso, raccoglie informazioni su tutti i tentativi di connessione alla rete aziendale e, sulla base delle politiche di autenticazione e autorizzazione, decide se consentire o meno l'accesso agli utenti alla LAN. Tuttavia, la possibilit\u00e0 di profilazione, di analisi approfondita e di integrazione con altre soluzioni di sicurezza informatica consente di complicare notevolmente la logica della politica di autorizzazione, affrontando cos\u00ec compiti piuttosto impegnativi e interessanti.<\/p>\n

\"Il
\n<\/p>\n

Implementare non significa testare: perch\u00e9 \u00e8 necessario il collaudo?<\/h2>\n

\nIl valore del test pilota risiede nella dimostrazione di tutte le capacit\u00e0 del sistema all'interno dell'infrastruttura specifica di una determinata organizzazione. Sono convinto che un pilota di Cisco ISE prima dell'implementazione sia utile a tutti i partecipanti al progetto, e questo \u00e8 il motivo. <\/p>\n

Per gli integratori, questo offre una chiara comprensione delle aspettative del cliente e aiuta a formulare un corretto capitolato tecnico, contenente molte pi\u00f9 dettagli rispetto alla frase consueta 'fate in modo che tutto funzioni'. Il 'pilota' ci consente di percepire tutto il dolore del cliente, di capire quali compiti siano prioritari per lui e quali secondari. Per noi \u00e8 un'ottima opportunit\u00e0 per capire in anticipo quale attrezzatura viene utilizzata nell'organizzazione, come avverr\u00e0 l'implementazione, in quali sedi e dove si trovano. <\/p>\n

Durante il test pilota, i clienti possono vedere il sistema reale in azione, familiarizzare con la sua interfaccia, verificare se \u00e8 compatibile con l'hardware a loro disposizione e ottenere una visione complessiva di come la soluzione funzioner\u00e0 dopo l'implementazione completa. Il 'pilota' \u00e8 il momento in cui \u00e8 possibile scoprire tutte le 'insidie' con cui si dovr\u00e0 necessariamente confrontare durante l'integrazione e decidere quante licenze \u00e8 necessario acquistare.
\nCosa potrebbe 'emergere' durante il 'pilota'<\/p>\n

Quindi, come ci si prepara correttamente all'implementazione di Cisco ISE? Dalla nostra esperienza, abbiamo identificato 4 aspetti principali da considerare nel processo di test pilota del sistema.<\/p>\n

Fattore di forma<\/h2>\n

\nPer cominciare, \u00e8 fondamentale decidere in quale form factor implementare il sistema: appliance fisica o virtuale. Ogni opzione ha i propri vantaggi e svantaggi. Ad esempio, il punto di forza delle appliance fisiche \u00e8 la prestazione prevedibile, ma non si pu\u00f2 dimenticare che tali dispositivi invecchiano nel tempo. Le appliance virtuali sono meno prevedibili, poich\u00e9 dipendono dall'hardware su cui \u00e8 distribuito l'ambiente di virtualizzazione, ma hanno un grande vantaggio: se supportate, possono sempre essere aggiornate all'ultima versione. <\/p>\n

Il vostro hardware di rete \u00e8 compatibile con Cisco ISE?<\/h2>\n

\nNaturalmente, lo scenario ideale sarebbe quello di connettere tutto l'hardware al sistema contemporaneamente. Tuttavia, ci\u00f2 non \u00e8 sempre possibile, poich\u00e9 molte organizzazioni utilizzano ancora switch non gestiti o switch che non supportano alcune tecnologie su cui si basa Cisco ISE. A proposito, non si tratta solo di switch; possono esserci anche controller di rete wireless. VPN<\/a>-concentratori e qualsiasi altra attrezzatura a cui si collegano gli utenti. Nella mia esperienza, ci sono stati casi in cui, dopo la dimostrazione del sistema per una piena implementazione, il cliente ha aggiornato praticamente tutta la serie di switch di accesso a moderne attrezzature Cisco. Per evitare brutte sorprese, \u00e8 utile chiarire in anticipo la percentuale di attrezzature non supportate. <\/p>\n

Tutti i vostri dispositivi sono standard?<\/h2>\n

\nIn ogni rete ci sono dispositivi standard, il cui collegamento non dovrebbe presentare difficolt\u00e0: postazioni di lavoro automatizzate, telefoni IP, punti di accesso Wi-Fi, telecamere video e cos\u00ec via. Tuttavia, pu\u00f2 accadere che sia necessario collegare dispositivi non standard alla LAN, come convertitori di segnali da RS232\/Ethernet, interfacce di sorgenti di alimentazione ininterrotte, varie attrezzature tecnologiche e altro. \u00c8 importante determinare in anticipo l'elenco di tali dispositivi, in modo da avere gi\u00e0 chiaro come funzioneranno tecnicamente con Cisco ISE nella fase di implementazione.<\/p>\n

Dialogo costruttivo con i professionisti IT<\/h2>\n

\nSpesso i dipartimenti di sicurezza richiedono Cisco ISE, mentre la configurazione degli switch di accesso e dell'Active Directory \u00e8 generalmente gestita dai reparti IT. Pertanto, una collaborazione produttiva tra i responsabili della sicurezza e i tecnici IT \u00e8 una delle condizioni fondamentali per un'implementazione senza problemi del sistema. Se questi ultimi percepiscono l'integrazione con scetticismo, \u00e8 utile spiegare loro come la soluzione possa essere vantaggiosa per il reparto IT.<\/p>\n

Top 5 casi d'uso di Cisco ISE<\/h2>\n

\nSecondo la nostra esperienza, le funzionalit\u00e0 necessarie del sistema emergono anche nella fase di test pilota. Di seguito sono riportati alcuni dei casi d'uso della soluzione, sia popolari che meno comuni. <\/p>\n

Accesso sicuro alla LAN tramite cavo con EAP-TLS<\/h4>\n

\nCome dimostrano i risultati delle indagini effettuate dai nostri pentester, gli aggressori utilizzano frequentemente le normali prese a cui sono collegati stampanti, telefoni, telecamere IP, punti di accesso Wi-Fi e altri dispositivi di rete non personali per infiltrarsi nella rete aziendale. Pertanto, anche se l'accesso alla rete \u00e8 basato sulla tecnologia dot1x, se vengono utilizzati protocolli alternativi senza l'uso di certificati di autenticazione degli utenti, la probabilit\u00e0 di un attacco riuscito con intercettazione delle sessioni e brute force delle password \u00e8 alta. Nel caso di Cisco ISE, compromettere il certificato sar\u00e0 notevolmente pi\u00f9 difficile: gli hacker richiederanno risorse di calcolo molto maggiori, quindi questo caso \u00e8 piuttosto efficace.<\/p>\n

Accesso wireless Dual-SSID <\/h4>\n

\nIl fulcro di questo scenario \u00e8 l'utilizzo di 2 identificatori di rete (SSID). Uno di essi pu\u00f2 essere considerato 'ospite'. Attraverso di esso, sia gli ospiti che i dipendenti dell'azienda possono accedere alla rete wireless. I dipendenti, durante il tentativo di connessione, vengono reindirizzati a un portale speciale, dove avviene il provisioning. In altre parole, all'utente viene rilasciato un certificato e viene configurato il suo dispositivo personale per riconnettersi automaticamente al secondo SSID, gi\u00e0 protetto da EAP-TLS con tutti i vantaggi del primo caso.<\/p>\n

Bypass dell'autenticazione MAC e profilazione<\/h4>\n

\nUn altro caso popolare riguarda l'identificazione automatica del tipo di dispositivo connesso e l'applicazione delle giuste restrizioni. Perch\u00e9 \u00e8 interessante? Il fatto \u00e8 che esistono ancora molti dispositivi che non supportano l'autenticazione tramite il protocollo 802.1X. Pertanto, \u00e8 necessario consentire l'accesso alla rete per questi dispositivi tramite l'indirizzo MAC, che \u00e8 piuttosto facile da falsificare. Qui entra in gioco Cisco ISE: attraverso il sistema \u00e8 possibile vedere come si comporta un dispositivo nella rete, creare il suo profilo e associarlo a un gruppo di altri dispositivi, come un telefono IP e una workstation. Nel tentativo di un malintenzionato di effettuare lo spoofing dell'indirizzo MAC e connettersi alla rete, il sistema noter\u00e0 che il profilo del dispositivo \u00e8 cambiato, invier\u00e0 un segnale di comportamento sospetto e non consentir\u00e0 all'utente sospetto di accedere alla rete. <\/p>\n

EAP-Chaining <\/h4>\n

\nLa tecnologia EAP-Chaining prevede l'autenticazione sequenziale del PC di lavoro e dell'account utente. Questo approccio \u00e8 diventato comune, poich\u00e9 molte aziende non supportano ancora il collegamento dei dispositivi personali dei dipendenti alla rete aziendale. Utilizzando questo metodo di autenticazione, \u00e8 possibile verificare se una specifica workstation \u00e8 membro del dominio, e in caso negativo, l'utente non potr\u00e0 accedere alla rete oppure entrer\u00e0 con delle limitazioni.<\/p>\n

Posturing <\/h4>\n

\nIn questo caso si parla di valutare la conformit\u00e0 del software installato sulla workstation ai requisiti di sicurezza informatica. Questa tecnologia consente di verificare se il software \u00e8 aggiornato, se sono presenti misure di protezione, se il firewall host \u00e8 configurato, e cos\u00ec via. \u00c8 interessante notare che questa tecnologia permette anche di affrontare altre problematiche non necessariamente legate alla sicurezza, come controllare la presenza di file necessari o l'installazione di software di sistema.<\/p>\n

Ci sono anche scenari d'uso di Cisco ISE meno comuni, come il controllo degli accessi con autenticazione di dominio passiva (Passive ID), la microsegmentazione basata su SGT e il filtraggio, oltre all'integrazione con i sistemi di gestione dei dispositivi mobili (MDM) e gli scanner di vulnerabilit\u00e0 (Vulnerability Scanner). <\/p>\n

Progetti personalizzati: perch\u00e9 potrebbe essere necessario Cisco ISE, o 3 casi rari dalla nostra esperienza<\/p>\n

Controllo degli accessi ai server basati su Linux<\/h2>\n

\nUna volta abbiamo affrontato un caso piuttosto articolato per uno dei nostri clienti, che aveva gi\u00e0 implementato un sistema Cisco ISE: dovevamo trovare un modo per monitorare le azioni degli utenti (principalmente amministratori) sui server con installato un sistema operativo Linux. Nella ricerca di una soluzione, ci \u00e8 venuta l'idea di utilizzare il software open source PAM Radius Module, che consente di accedere ai server Linux con autenticazione su un server RADIUS esterno. Tutto sarebbe andato bene, se non fosse stato per un \"ma\": il server RADIUS, inviando una risposta alla richiesta di autenticazione, restituisce solo il nome dell'account e il risultato \u2014 assess accepted oppure assess rejected. Tuttavia, per l'autorizzazione in Linux \u00e8 necessario assegnare almeno un altro parametro \u2014 home directory, affinch\u00e9 l'utente possa accedere a qualcosa. Non abbiamo trovato un modo per fornire questo come attributo RADIUS, quindi abbiamo scritto uno script speciale per creare account remoti sui host in modalit\u00e0 semi-automatica. Questo compito era del tutto realizzabile, poich\u00e9 trattavamo account di amministratori, il cui numero non era cos\u00ec elevato. Successivamente, gli utenti accedevano al dispositivo necessario, dopodich\u00e9 veniva loro assegnato l'accesso richiesto. Sorge pertanto la domanda: \u00e8 necessario utilizzare Cisco ISE in casi simili? In realt\u00e0 no: qualsiasi server RADIUS andr\u00e0 bene, ma poich\u00e9 il cliente aveva gi\u00e0 implementato questo sistema, abbiamo semplicemente aggiunto una nuova funzionalit\u00e0.<\/p>\n

Inventario dell'hardware e del software nella rete locale<\/h2>\n

\nUn giorno abbiamo lavorato a un progetto per fornire Cisco ISE a un cliente senza un \u00abpilota\u00bb preliminare. Non c'erano requisiti chiari per la soluzione e, inoltre, dovevamo affrontare una rete piatta e non segmentata, il che complicava il nostro compito. Durante il progetto abbiamo configurato tutti i metodi di profilazione supportati dalla rete: NetFlow, DHCP, SNMP, integrazione con AD, ecc. Alla fine, \u00e8 stato impostato l'accesso tramite MAR che permetteva di accedere alla rete anche in caso di autenticazione fallita. In altre parole, anche se l'autenticazione non aveva successo, il sistema permetteva comunque all'utente di accedere alla rete, raccoglieva informazioni su di lui e le memorizzava nel database ISE. Questa monitorizzazione della rete per diverse settimane ci ha aiutato a identificare i sistemi connessi e i dispositivi non personali e a sviluppare un approccio alla loro segmentazione. Successivamente, abbiamo ulteriormente configurato il sharing per installare l'agente sulle workstation per raccogliere informazioni sul software installato. Qual \u00e8 stato il risultato? Siamo riusciti a segmentare la rete e a identificare l'elenco del software da rimuovere dalle workstation. Non nascondo che le ulteriori attivit\u00e0 di distribuzione degli utenti nei gruppi di dominio e di delimitazione dei diritti di accesso ci hanno richiesto molto tempo, ma in questo modo abbiamo avuto una visione completa dell'hardware presente nella rete del cliente. A proposito, \u00e8 stato relativamente semplice grazie all'ottimo funzionamento della profilazione 'out of the box'. E dove la profilazione non ha aiutato, abbiamo esaminato noi stessi, isolando la porta dello switch a cui era collegato l'hardware. <\/p>\n

Installazione remota del software sulle postazioni di lavoro<\/h2>\n

\nQuesto caso \u00e8 uno dei pi\u00f9 strani della mia carriera. Un giorno un cliente ci ha contattati chiedendo aiuto: durante l'implementazione di Cisco ISE qualcosa \u00e8 andato storto, tutto si \u00e8 bloccato e nessuno poteva pi\u00f9 accedere alla rete. Abbiamo iniziato a indagare e abbiamo scoperto quanto segue. Nella societ\u00e0 c'erano 2000 computer, la cui gestione, in mancanza di un controller di dominio, avveniva tramite l'account dell'amministratore. Per motivi di auditing, \u00e8 stato implementato Cisco ISE. Era necessario comprendere se fosse installato un antivirus sui PC presenti, se l'ambiente software fosse aggiornato, ecc. Poich\u00e9 gli attuatori di rete avevano accesso al sistema, gli amministratori IT hanno trovato logico fare cos\u00ec. Osservando come funzionava e effettuando l'audit dei propri PC, gli amministratori hanno ideato un metodo per installare software sulle stazioni di lavoro dei dipendenti a distanza, senza visite personali. Immaginate quanti passaggi si possono risparmiare in un giorno! Gli amministratori hanno effettuato diverse verifiche APM per verificare la presenza di un certo file nella directory C:Program Files, e in caso di assenza veniva avviata un'automazione di remediation con un link che conduceva a un archivio di file per scaricare il file di installazione .exe. Questo ha permesso agli utenti normali di accedere al file share e scaricare il software necessario. Sfortunatamente, l'amministratore non conosceva bene il sistema ISE e ha danneggiato i meccanismi di auditing: ha scritto erroneamente la policy, e questo ha portato al problema, per il quale sono stati coinvolti noi. Personalmente, sono sinceramente sorpreso da un approccio cos\u00ec creativo, poich\u00e9 sarebbe stato molto pi\u00f9 economico e meno dispendioso in termini di lavoro creare un controller di dominio. Ma come prova di concetto ha funzionato.<\/p>\n

Ulteriori dettagli sulle sfide tecniche nell'implementazione di Cisco ISE possono essere trovati nell'articolo del mio collega \u00abPratica di implementazione di Cisco ISE. Il punto di vista di un ingegnere\u00bb<\/a><\/noindex>.<\/p>\n

Artem Bobrikov, progettista del Centro di Sicurezza Informatica di \u00abInfosystem Jet\u00bb<\/i><\/p>\n

Epifania<\/b>:
\nSebbene questo post tratti del sistema Cisco ISE, le problematiche descritte sono rilevanti per l'intera classe di soluzioni NAC. Non \u00e8 importante quale fornitore si prevede di implementare, gran parte di quanto detto rimarr\u00e0 applicabile.
\n
Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u0430\u043a \u0447\u0430\u0441\u0442\u043e \u0432\u044b \u043f\u043e\u043a\u0443\u043f\u0430\u0435\u0442\u0435 \u0447\u0442\u043e-\u0442\u043e \u0441\u043f\u043e\u043d\u0442\u0430\u043d\u043d\u043e, \u043f\u043e\u0434\u0434\u0430\u0432\u0448\u0438\u0441\u044c \u043a\u0440\u0443\u0442\u043e\u0439 \u0440\u0435\u043a\u043b\u0430\u043c\u0435, \u0430 \u043f\u043e\u0442\u043e\u043c \u044d\u0442\u0430 \u0438\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e \u0436\u0435\u043b\u0430\u043d\u043d\u0430\u044f \u0432\u0435\u0449\u044c \u043f\u044b\u043b\u0438\u0442\u0441\u044f \u0432 \u0448\u043a\u0430\u0444\u0443, \u043a\u043b\u0430\u0434\u043e\u0432\u043a\u0435 \u0438\u043b\u0438 \u0433\u0430\u0440\u0430\u0436\u0435 \u0434\u043e \u043e\u0447\u0435\u0440\u0435\u0434\u043d\u043e\u0439 \u0433\u0435\u043d\u0435\u0440\u0430\u043b\u044c\u043d\u043e\u0439 \u0443\u0431\u043e\u0440\u043a\u0438 \u0438\u043b\u0438 \u043f\u0435\u0440\u0435\u0435\u0437\u0434\u0430? \u041a\u0430\u043a \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442 \u2014 \u0440\u0430\u0437\u043e\u0447\u0430\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0438\u0437-\u0437\u0430 \u043d\u0435\u043e\u043f\u0440\u0430\u0432\u0434\u0430\u043d\u043d\u044b\u0445 \u043e\u0436\u0438\u0434\u0430\u043d\u0438\u0439 \u0438 \u0432\u043f\u0443\u0441\u0442\u0443\u044e \u043f\u043e\u0442\u0440\u0430\u0447\u0435\u043d\u043d\u044b\u0445 \u0434\u0435\u043d\u0435\u0433. \u0413\u043e\u0440\u0430\u0437\u0434\u043e \u0445\u0443\u0436\u0435, \u043a\u043e\u0433\u0434\u0430 \u043f\u043e\u0434\u043e\u0431\u043d\u043e\u0435 \u0441\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f \u0441 \u0431\u0438\u0437\u043d\u0435\u0441\u043e\u043c. \u041e\u0447\u0435\u043d\u044c \u0447\u0430\u0441\u0442\u043e \u043c\u0430\u0440\u043a\u0435\u0442\u0438\u043d\u0433\u043e\u0432\u044b\u0435 \u0442\u0440\u044e\u043a\u0438 \u0431\u044b\u0432\u0430\u044e\u0442 \u043d\u0430\u0441\u0442\u043e\u043b\u044c\u043a\u043e \u0445\u043e\u0440\u043e\u0448\u0438, \u0447\u0442\u043e \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u043f\u0440\u0438\u043e\u0431\u0440\u0435\u0442\u0430\u044e\u0442 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":22980,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31004","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Testare per capire: come prepararsi all'implementazione di Cisco ISE e capire quali funzionalit\u00e0 del sistema sono necessarie | ProHoster","description":"Con quale frequenza comprate qualcosa d\u2019impulso, influenzati da una pubblicit\u00e0 accattivante, solo per vedere poi quell'oggetto desiderato accumulare polvere in un armadio, ripostiglio o garage fino alla prossima grande pulizia o trasloco? Il risultato \u00e8 delusione per aspettative non soddisfatte e denaro speso invano. Molto peggio \u00e8 quando accade in ambito business. Spesso, i trucchi di marketing sono cos\u00ec efficaci che le aziende acquistano","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/testirovanie-pokazhet-kak-podgotovitsya-k-vnedreniyu-cisco-ise-i-ponyat-kakie-fichi-sistemy-vam-nuzhny","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0422\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u043e\u043a\u0430\u0436\u0435\u0442: \u043a\u0430\u043a \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u0442\u044c\u0441\u044f \u043a \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044e Cisco ISE \u0438 \u043f\u043e\u043d\u044f\u0442\u044c, \u043a\u0430\u043a\u0438\u0435 \u0444\u0438\u0447\u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0432\u0430\u043c \u043d\u0443\u0436\u043d\u044b | ProHoster","og:description":"\u041a\u0430\u043a \u0447\u0430\u0441\u0442\u043e \u0432\u044b \u043f\u043e\u043a\u0443\u043f\u0430\u0435\u0442\u0435 \u0447\u0442\u043e-\u0442\u043e \u0441\u043f\u043e\u043d\u0442\u0430\u043d\u043d\u043e, \u043f\u043e\u0434\u0434\u0430\u0432\u0448\u0438\u0441\u044c \u043a\u0440\u0443\u0442\u043e\u0439 \u0440\u0435\u043a\u043b\u0430\u043c\u0435, \u0430 \u043f\u043e\u0442\u043e\u043c \u044d\u0442\u0430 \u0438\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e \u0436\u0435\u043b\u0430\u043d\u043d\u0430\u044f \u0432\u0435\u0449\u044c \u043f\u044b\u043b\u0438\u0442\u0441\u044f \u0432 \u0448\u043a\u0430\u0444\u0443, \u043a\u043b\u0430\u0434\u043e\u0432\u043a\u0435 \u0438\u043b\u0438 \u0433\u0430\u0440\u0430\u0436\u0435 \u0434\u043e \u043e\u0447\u0435\u0440\u0435\u0434\u043d\u043e\u0439 \u0433\u0435\u043d\u0435\u0440\u0430\u043b\u044c\u043d\u043e\u0439 \u0443\u0431\u043e\u0440\u043a\u0438 \u0438\u043b\u0438 \u043f\u0435\u0440\u0435\u0435\u0437\u0434\u0430? \u041a\u0430\u043a \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442 \u2014 \u0440\u0430\u0437\u043e\u0447\u0430\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0438\u0437-\u0437\u0430 \u043d\u0435\u043e\u043f\u0440\u0430\u0432\u0434\u0430\u043d\u043d\u044b\u0445 \u043e\u0436\u0438\u0434\u0430\u043d\u0438\u0439 \u0438 \u0432\u043f\u0443\u0441\u0442\u0443\u044e \u043f\u043e\u0442\u0440\u0430\u0447\u0435\u043d\u043d\u044b\u0445 \u0434\u0435\u043d\u0435\u0433. \u0413\u043e\u0440\u0430\u0437\u0434\u043e \u0445\u0443\u0436\u0435, \u043a\u043e\u0433\u0434\u0430 \u043f\u043e\u0434\u043e\u0431\u043d\u043e\u0435 \u0441\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f \u0441 \u0431\u0438\u0437\u043d\u0435\u0441\u043e\u043c. \u041e\u0447\u0435\u043d\u044c \u0447\u0430\u0441\u0442\u043e \u043c\u0430\u0440\u043a\u0435\u0442\u0438\u043d\u0433\u043e\u0432\u044b\u0435 \u0442\u0440\u044e\u043a\u0438 \u0431\u044b\u0432\u0430\u044e\u0442 \u043d\u0430\u0441\u0442\u043e\u043b\u044c\u043a\u043e \u0445\u043e\u0440\u043e\u0448\u0438, \u0447\u0442\u043e \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u043f\u0440\u0438\u043e\u0431\u0440\u0435\u0442\u0430\u044e\u0442","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/testirovanie-pokazhet-kak-podgotovitsya-k-vnedreniyu-cisco-ise-i-ponyat-kakie-fichi-sistemy-vam-nuzhny","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:38:50+00:00","article:modified_time":"2019-10-31T18:38:50+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31004","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-04 14:48:23","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 13:02:36","updated":"2026-02-04 14:48:23"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/31004","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=31004"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/31004\/revisions"}],"predecessor-version":[{"id":156658,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/31004\/revisions\/156658"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/22980"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=31004"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=31004"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=31004"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}