{"id":31004,"date":"2019-10-31T21:38:50","date_gmt":"2019-10-31T18:38:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/testirovanie-pokazhet-kak-podgotovitsya-k-vnedreniyu-cisco-ise-i-ponyat-kakie-fichi-sistemy-vam-nuzhny\/"},"modified":"2019-10-31T21:38:50","modified_gmt":"2019-10-31T18:38:50","slug":"testirovanie-pokazhet-kak-podgotovitsya-k-vnedreniyu-cisco-ise-i-ponyat-kakie-fichi-sistemy-vam-nuzhny","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/testirovanie-pokazhet-kak-podgotovitsya-k-vnedreniyu-cisco-ise-i-ponyat-kakie-fichi-sistemy-vam-nuzhny","title":{"rendered":"Os testes mostrar\u00e3o: como se preparar para a implementa\u00e7\u00e3o do Cisco ISE e entender quais recursos do sistema voc\u00ea precisa","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Os
\n
\nCom que frequ\u00eancia voc\u00ea compra algo de forma espont\u00e2nea, atra\u00eddo por uma boa propaganda, e depois essa coisa inicialmente desejada fica acumulando poeira no arm\u00e1rio, na despensa ou na garagem at\u00e9 a pr\u00f3xima faxina ou mudan\u00e7a? Como resultado, voc\u00ea se decepciona com expectativas n\u00e3o atendidas e com dinheiro desperdi\u00e7ado. \u00c9 muito pior quando isso acontece nos neg\u00f3cios. Muitas vezes, os truques de marketing s\u00e3o t\u00e3o bons que as empresas adquirem solu\u00e7\u00f5es caras sem entender a aplica\u00e7\u00e3o completa delas. Entretanto, testar um sistema ajuda a entender como preparar a infraestrutura para a integra\u00e7\u00e3o, qual funcionalidade e em que extens\u00e3o vale a pena implementar. Isso pode evitar uma enorme quantidade de problemas decorrentes da escolha de um produto \"no escuro\". Al\u00e9m disso, a implementa\u00e7\u00e3o ap\u00f3s um \"piloto\" adequado resultar\u00e1 em muito menos nervos desgastados e cabelos brancos para os engenheiros. Vamos analisar por que os testes piloto s\u00e3o t\u00e3o importantes para o sucesso de um projeto, usando como exemplo uma ferramenta popular de controle de acesso \u00e0 rede corporativa - Cisco ISE. Vamos considerar tanto op\u00e7\u00f5es t\u00edpicas quanto casos totalmente n\u00e3o convencionais de aplica\u00e7\u00e3o da solu\u00e7\u00e3o, que encontramos em nossa pr\u00e1tica.
\n<\/a><\/noindex><\/p>\n

Cisco ISE - \"Servidor Radius em esteroides\"<\/h2>\n

\nCisco Identity Services Engine (ISE) \u00e9 uma plataforma para a cria\u00e7\u00e3o de um sistema de controle de acesso \u00e0 rede local da organiza\u00e7\u00e3o. Na comunidade de especialistas, o produto ganhou o apelido de \"servidor Radius em esteroides\" por suas caracter\u00edsticas. Por qu\u00ea? Na ess\u00eancia, a solu\u00e7\u00e3o \u00e9 um servidor Radius ao qual foram adicionados uma enorme quantidade de servi\u00e7os e \"mecanismos\" extras, permitindo obter um grande volume de informa\u00e7\u00f5es contextuais e aplicar esse conjunto de dados em pol\u00edticas de acesso.<\/p>\n

Como qualquer outro servidor Radius, o Cisco ISE interage com equipamentos de rede de n\u00edvel de acesso, coleta informa\u00e7\u00f5es sobre todas as tentativas de conex\u00e3o \u00e0 rede corporativa e, com base nas pol\u00edticas de autentica\u00e7\u00e3o e autoriza\u00e7\u00e3o, permite ou n\u00e3o a entrada dos usu\u00e1rios na LAN. No entanto, a capacidade de perfilagem, coleta de dados e integra\u00e7\u00e3o com outras solu\u00e7\u00f5es de seguran\u00e7a da informa\u00e7\u00e3o permite complicar substancialmente a l\u00f3gica da pol\u00edtica de autoriza\u00e7\u00e3o, resolvendo assim problemas bastante complexos e interessantes.<\/p>\n

\"Os
\n<\/p>\n

Implementar ou pilotar: por que os testes s\u00e3o necess\u00e1rios?<\/h2>\n

\nO valor do teste piloto est\u00e1 na demonstra\u00e7\u00e3o de todas as capacidades do sistema em uma infraestrutura espec\u00edfica de uma organiza\u00e7\u00e3o espec\u00edfica. Estou convencido de que a realiza\u00e7\u00e3o de um piloto do Cisco ISE antes da implementa\u00e7\u00e3o \u00e9 ben\u00e9fica para todos os participantes do projeto, e aqui est\u00e1 o porqu\u00ea. <\/p>\n

Para os integradores, isso fornece uma vis\u00e3o clara das expectativas do cliente e ajuda a formular um termo de refer\u00eancia t\u00e9cnico que cont\u00e9m muito mais detalhes do que a frase comum: 'fa\u00e7am para que tudo funcione bem'. O 'piloto' nos permite sentir toda a dor do cliente, entender quais tarefas s\u00e3o priorit\u00e1rias para ele e quais s\u00e3o secund\u00e1rias. Para n\u00f3s, essa \u00e9 uma \u00f3tima oportunidade de entender previamente qual equipamento est\u00e1 sendo usado na organiza\u00e7\u00e3o, como ser\u00e1 a implementa\u00e7\u00e3o, em quais locais e onde est\u00e3o localizados, entre outros. <\/p>\n

Durante o teste piloto, os clientes veem o sistema real em a\u00e7\u00e3o, conhecem sua interface, podem verificar se \u00e9 compat\u00edvel com o hardware que possuem e obter uma vis\u00e3o global de como a solu\u00e7\u00e3o funcionar\u00e1 ap\u00f3s a implementa\u00e7\u00e3o completa. O 'piloto' \u00e9 o momento em que \u00e9 poss\u00edvel identificar todos os 'pontos problem\u00e1ticos' com os quais certamente teremos que lidar durante a integra\u00e7\u00e3o, e decidir quantas licen\u00e7as precisam ser adquiridas.
\nO que pode 'aparecer' durante o 'piloto'<\/p>\n

Ent\u00e3o, como se preparar corretamente para a implementa\u00e7\u00e3o do Cisco ISE? Com base em nossa experi\u00eancia, identificamos 4 pontos principais que s\u00e3o importantes considerar durante o processo de teste piloto do sistema.<\/p>\n

Fator de forma<\/h2>\n

\nPrimeiro, \u00e9 necess\u00e1rio decidir em qual formato a solu\u00e7\u00e3o ser\u00e1 implementada: appliance f\u00edsico ou virtual. Cada op\u00e7\u00e3o tem suas vantagens e desvantagens. Por exemplo, a principal vantagem do appliance f\u00edsico \u00e9 o desempenho previs\u00edvel, no entanto, n\u00e3o devemos esquecer que esses dispositivos ficam obsoletos ao longo do tempo. Appliances virtuais s\u00e3o menos previs\u00edveis, pois dependem do hardware em que o ambiente de virtualiza\u00e7\u00e3o \u00e9 implantado, mas t\u00eam uma grande vantagem: se houver suporte, sempre podem ser atualizados para a vers\u00e3o mais recente. <\/p>\n

Seu equipamento de rede \u00e9 compat\u00edvel com o Cisco ISE?<\/h2>\n

\nNaturalmente, o cen\u00e1rio ideal seria conectar todo o equipamento ao sistema de uma s\u00f3 vez. No entanto, isso nem sempre \u00e9 poss\u00edvel, pois muitas organiza\u00e7\u00f5es ainda utilizam switches unmanaged ou switches que n\u00e3o suportam parte das tecnologias que o Cisco ISE utiliza. Vale lembrar que n\u00e3o se trata apenas de switches; isso tamb\u00e9m pode incluir controladores de rede sem fio. VPN<\/a>-concentradores e qualquer outro equipamento ao qual os usu\u00e1rios se conectam. Em minha experi\u00eancia, houve casos em que, ap\u00f3s a demonstra\u00e7\u00e3o do sistema, o cliente atualizou praticamente toda a frota de switches de n\u00edvel de acesso para equipamentos modernos da Cisco. Para evitar surpresas desagrad\u00e1veis, \u00e9 importante descobrir com anteced\u00eancia a propor\u00e7\u00e3o de equipamentos n\u00e3o suportados. <\/p>\n

Todos os seus dispositivos s\u00e3o padronizados?<\/h2>\n

\nEm qualquer rede, existem dispositivos padronizados cujas conex\u00f5es n\u00e3o devem causar dificuldades: esta\u00e7\u00f5es de trabalho automatizadas, telefones IP, pontos de acesso Wi-Fi, c\u00e2meras de v\u00eddeo e assim por diante. Mas tamb\u00e9m pode acontecer de dispositivos n\u00e3o padronizados precisarem ser conectados \u00e0 LAN, como conversores de sinal RS232\/Ethernet, interfaces de fontes de alimenta\u00e7\u00e3o ininterruptas, diversos equipamentos tecnol\u00f3gicos, entre outros. \u00c9 fundamental definir essa lista com anteced\u00eancia, para que, na fase de implementa\u00e7\u00e3o, voc\u00ea j\u00e1 tenha uma compreens\u00e3o de como eles funcionar\u00e3o tecnicamente com o Cisco ISE.<\/p>\n

Di\u00e1logo construtivo com os profissionais de TI<\/h2>\n

\nFrequentemente, os departamentos de seguran\u00e7a s\u00e3o os clientes do Cisco ISE, enquanto as equipes de TI geralmente s\u00e3o respons\u00e1veis pela configura\u00e7\u00e3o dos switches de n\u00edvel de acesso e do Active Directory. Portanto, a intera\u00e7\u00e3o produtiva entre os profissionais de seguran\u00e7a e os de TI \u00e9 uma das condi\u00e7\u00f5es importantes para a implementa\u00e7\u00e3o bem-sucedida do sistema. Se estes \u00faltimos encararem a integra\u00e7\u00e3o com resist\u00eancia, \u00e9 importante explicar a eles como a solu\u00e7\u00e3o ser\u00e1 ben\u00e9fica para o departamento de TI.<\/p>\n

Top 5 casos de uso do Cisco ISE<\/h2>\n

\nCom base em nossa experi\u00eancia, as funcionalidades necess\u00e1rias do sistema tamb\u00e9m s\u00e3o identificadas na fase de testes piloto. Abaixo est\u00e3o alguns dos casos de uso mais populares e menos comuns da solu\u00e7\u00e3o. <\/p>\n

Acesso seguro \u00e0 LAN com fio utilizando EAP-TLS<\/h4>\n

\nComo mostram os resultados das pesquisas dos nossos pentesters, \u00e9 bastante comum que os invasores usem tomadas comuns, \u00e0s quais est\u00e3o conectados impressoras, telefones, c\u00e2meras IP, pontos de Wi-Fi e outros dispositivos de rede n\u00e3o pessoais, para acessar a rede de uma empresa. Portanto, mesmo que o acesso \u00e0 rede seja realizado com base na tecnologia dot1x, se protocolos alternativos forem utilizados sem a aplica\u00e7\u00e3o de certificados de autentica\u00e7\u00e3o de usu\u00e1rios, h\u00e1 uma grande probabilidade de sucesso em um ataque com intercepta\u00e7\u00e3o de sess\u00e3o e for\u00e7a bruta de senhas. No caso do Cisco ISE, burlar o certificado ser\u00e1 significativamente mais dif\u00edcil - os hackers precisar\u00e3o de uma capacidade computacional muito maior, tornando este caso bastante eficaz.<\/p>\n

Acesso sem fio Dual-SSID <\/h4>\n

\nA ess\u00eancia deste cen\u00e1rio reside na utiliza\u00e7\u00e3o de 2 identificadores de rede (SSID). Um deles pode ser chamado de 'visitante'. Atrav\u00e9s dele, tanto convidados quanto funcion\u00e1rios da empresa podem acessar a rede sem fio. Os \u00faltimos, ao tentarem se conectar, s\u00e3o redirecionados para um portal especial, onde ocorre o provisionamento. Ou seja, um certificado \u00e9 emitido para o usu\u00e1rio e a configura\u00e7\u00e3o de seu dispositivo pessoal \u00e9 realizada para reconex\u00e3o autom\u00e1tica ao segundo SSID, onde o EAP-TLS j\u00e1 \u00e9 utilizado com todas as vantagens do primeiro caso.<\/p>\n

Bypass de Autentica\u00e7\u00e3o MAC e Profiling<\/h4>\n

\nOutro caso popular envolve a identifica\u00e7\u00e3o autom\u00e1tica do tipo de dispositivo conectado e a aplica\u00e7\u00e3o das restri\u00e7\u00f5es adequadas. Por que isso \u00e9 interessante? O fato \u00e9 que ainda existem muitos dispositivos que n\u00e3o suportam autentica\u00e7\u00e3o pelo protocolo 802.1X. Portanto, permitir que tais dispositivos acessem a rede \u00e9 feito por meio do endere\u00e7o MAC, que \u00e9 relativamente f\u00e1cil de falsificar. Aqui, o Cisco ISE se destaca: com o sistema, \u00e9 poss\u00edvel observar como o dispositivo se comporta na rede, construir seu perfil e atribu\u00ed-lo a um grupo de outros dispositivos, como um telefone IP e uma esta\u00e7\u00e3o de trabalho. Quando um invasor tenta realizar o spoofing do endere\u00e7o MAC e se conectar \u00e0 rede, o sistema notar\u00e1 que o perfil do dispositivo mudou, emitir\u00e1 um sinal de comportamento suspeito e n\u00e3o permitir\u00e1 que o usu\u00e1rio suspeito entre na rede. <\/p>\n

EAP-Chaining <\/h4>\n

\nA tecnologia EAP-Chaining envolve a autentica\u00e7\u00e3o sequencial do PC de trabalho e da conta do usu\u00e1rio. Este caso tornou-se amplamente utilizado, pois muitas empresas ainda n\u00e3o incentivam a conex\u00e3o de dispositivos pessoais dos funcion\u00e1rios \u00e0 rede corporativa. Usando essa abordagem de autentica\u00e7\u00e3o, \u00e9 poss\u00edvel verificar se uma esta\u00e7\u00e3o de trabalho espec\u00edfica \u00e9 membro do dom\u00ednio; caso contr\u00e1rio, o usu\u00e1rio n\u00e3o conseguir\u00e1 acessar a rede ou, se conseguir, enfrentar\u00e1 certas limita\u00e7\u00f5es.<\/p>\n

Postura <\/h4>\n

\nNeste caso, trata-se de avaliar a conformidade do software instalado na esta\u00e7\u00e3o de trabalho com os requisitos de seguran\u00e7a da informa\u00e7\u00e3o. Com essa tecnologia, \u00e9 poss\u00edvel verificar se o software na esta\u00e7\u00e3o est\u00e1 atualizado, se as ferramentas de prote\u00e7\u00e3o est\u00e3o instaladas, se o firewall do host est\u00e1 configurado, etc. \u00c9 interessante notar que essa tecnologia tamb\u00e9m permite resolver outras quest\u00f5es n\u00e3o relacionadas \u00e0 seguran\u00e7a, como verificar a presen\u00e7a de arquivos necess\u00e1rios ou a instala\u00e7\u00e3o de software de sistema geral.<\/p>\n

Cen\u00e1rios menos comuns para o uso do Cisco ISE incluem controle de acesso com autentica\u00e7\u00e3o de dom\u00ednio em passivo (Passive ID), microsegmenta\u00e7\u00e3o baseada em SGT e filtragem, al\u00e9m da integra\u00e7\u00e3o com sistemas de gerenciamento de dispositivos m\u00f3veis (MDM) e scanners de vulnerabilidades (Vulnerability Scanner). <\/p>\n

Projetos n\u00e3o convencionais: por que mais o Cisco ISE pode ser necess\u00e1rio, ou 3 casos raros da nossa pr\u00e1tica<\/p>\n

Controle de acesso a servidores baseados em Linux<\/h2>\n

\nCerta vez, est\u00e1vamos trabalhando em um caso bastante complexo para um de nossos clientes, que j\u00e1 tinha um sistema Cisco ISE implementado: precis\u00e1vamos encontrar uma maneira de controlar as a\u00e7\u00f5es dos usu\u00e1rios (principalmente administradores) em servidores com o sistema operacional Linux instalado. Na busca pela resposta, surgiu a ideia de utilizar o software livre PAM Radius Module, que permite o acesso aos servidores Linux com autentica\u00e7\u00e3o em um servidor radius externo. Tudo estava bem nesse plano, se n\u00e3o fosse por um \"mas\": o servidor radius, ao enviar uma resposta \u00e0 solicita\u00e7\u00e3o de autentica\u00e7\u00e3o, fornece apenas o nome da conta e o resultado \u2014 assess accepted ou assess rejected. No entanto, para a autoriza\u00e7\u00e3o no Linux, \u00e9 necess\u00e1rio fornecer pelo menos mais um par\u00e2metro \u2014 home directory, para que o usu\u00e1rio tenha algum lugar para ir. N\u00e3o encontramos uma maneira de fornecer isso como um atributo radius, ent\u00e3o escrevemos um script especial para a cria\u00e7\u00e3o remota de contas nos hosts de forma semi-autom\u00e1tica. Essa tarefa era totalmente vi\u00e1vel, j\u00e1 que lid\u00e1vamos com contas de administradores, cuja quantidade n\u00e3o era t\u00e3o grande. Depois, os usu\u00e1rios acessavam o dispositivo necess\u00e1rio, ap\u00f3s o que lhes era concedido o acesso necess\u00e1rio. Surge a pergunta pertinente: \u00e9 obrigat\u00f3rio usar o Cisco ISE em casos como esse? Na verdade, n\u00e3o \u2014 qualquer servidor radius serve, mas como o cliente j\u00e1 tinha esse sistema, apenas adicionamos um novo recurso a ele.<\/p>\n

Invent\u00e1rio de hardware e software na LAN<\/h2>\n

\nCerta vez, est\u00e1vamos trabalhando em um projeto de fornecimento do Cisco ISE para um cliente, sem um 'piloto' pr\u00e9vio. N\u00e3o havia requisitos claros para a solu\u00e7\u00e3o, al\u00e9m do fato de lidarmos com uma rede plana e n\u00e3o segmentada, o que tornava nossa tarefa mais complicada. Durante o projeto, configuramos todos os m\u00e9todos de profilamento poss\u00edveis suportados pela rede: NetFlow, DHCP, SNMP, integra\u00e7\u00e3o com o AD etc. No final, foi configurado o acesso via MAR, permitindo entradas na rede mesmo em caso de autentica\u00e7\u00e3o malsucedida. Ou seja, mesmo que a autentica\u00e7\u00e3o n\u00e3o fosse bem-sucedida, o sistema ainda permitia ao usu\u00e1rio acessar a rede, coletando informa\u00e7\u00f5es sobre ele e registrando-as no banco de dados do ISE. Esse monitoramento da rede por v\u00e1rias semanas nos ajudou a identificar os sistemas conectados e dispositivos n\u00e3o pessoais, al\u00e9m de desenvolver uma abordagem para sua segmenta\u00e7\u00e3o. Em seguida, configuramos o compartilhamento para instalar um agente nas esta\u00e7\u00f5es de trabalho, com o objetivo de coletar informa\u00e7\u00f5es sobre o software instalado. E o resultado? Conseguimos segmentar a rede e elaborar uma lista de software que precisava ser removido das esta\u00e7\u00f5es de trabalho. N\u00e3o vou esconder que as tarefas subsequentes de distribui\u00e7\u00e3o de usu\u00e1rios em grupos de dom\u00ednio e restri\u00e7\u00e3o de direitos de acesso nos tomaram bastante tempo, mas assim obtivemos um panorama completo do hardware que estava na rede do cliente. Por sinal, isso n\u00e3o foi dif\u00edcil devido ao bom desempenho do profilamento 'pronto para uso'. E onde o profilamento n\u00e3o ajudou, n\u00f3s mesmos analisamos, destacando a porta do switch \u00e0 qual o equipamento estava conectado. <\/p>\n

Instala\u00e7\u00e3o remota de software nas esta\u00e7\u00f5es de trabalho<\/h2>\n

\nEste caso \u00e9 um dos mais estranhos da minha pr\u00e1tica. Certa vez, um cliente nos procurou em busca de ajuda \u2014 ao implementar o Cisco ISE, algo deu errado, tudo quebrou e ningu\u00e9m mais conseguia acessar a rede. Come\u00e7amos a investigar e descobrimos o seguinte. A empresa tinha 2000 computadores, cujo gerenciamento, na aus\u00eancia de um controlador de dom\u00ednio, era feito a partir da conta de administrador. Para facilitar a contagem, a organiza\u00e7\u00e3o implementou o Cisco ISE. Era necess\u00e1rio, de alguma forma, entender se havia um antiv\u00edrus instalado nos PCs existentes, se o ambiente de software estava atualizado, etc. E como o equipamento de rede foi introduzido no sistema pelos administradores de TI, era l\u00f3gico que eles tivessem acesso a ele. Ao observar como funcionava e realizar a contagem de seus PCs, os administradores decidiram instalar o software em esta\u00e7\u00f5es de trabalho dos funcion\u00e1rios remotamente, sem visitas pessoais. Imagine quantos passos podem ser economizados em um dia! Os administradores realizaram v\u00e1rias verifica\u00e7\u00f5es em busca de um determinado arquivo no diret\u00f3rio C:Program Files, e na sua aus\u00eancia, uma remedia\u00e7\u00e3o autom\u00e1tica era iniciada com um link levando ao armazenamento de arquivos para o arquivo de instala\u00e7\u00e3o .exe. Isso permitiu que os usu\u00e1rios comuns acessassem o compartilhamento de arquivos e baixassem o software necess\u00e1rio. Infelizmente, o administrador n\u00e3o conhecia bem o sistema ISE e danificou os mecanismos de contagem \u2014 escreveu a pol\u00edtica de forma incorreta, o que levou ao problema que nos foi apresentado para solu\u00e7\u00e3o. Pessoalmente, estou sinceramente surpreso com essa abordagem criativa, pois seria muito mais barato e menos trabalhoso criar um controlador de dom\u00ednio. Mas como prova de conceito, isso funcionou.<\/p>\n

Para mais detalhes t\u00e9cnicos sobre os desafios enfrentados na implementa\u00e7\u00e3o do Cisco ISE, leia o artigo do meu colega \u00abPr\u00e1tica de implementa\u00e7\u00e3o do Cisco ISE. Perspectiva de um engenheiro\u00bb<\/a><\/noindex>.<\/p>\n

Artem Bobrikov, engenheiro projetista do Centro de Seguran\u00e7a da Informa\u00e7\u00e3o da empresa \u00abInfossistemas Jet\u00bb<\/i><\/p>\n

Ep\u00edlogo<\/b>:
\nApesar de este post falar sobre o sistema Cisco ISE, a problem\u00e1tica descrita \u00e9 relevante para toda a classe de solu\u00e7\u00f5es NAC. N\u00e3o importa qual solu\u00e7\u00e3o de fornecedor est\u00e1 sendo considerada para implementa\u00e7\u00e3o \u2014 a maior parte do que foi dito permanecer\u00e1 aplic\u00e1vel.
\n
Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u0430\u043a \u0447\u0430\u0441\u0442\u043e \u0432\u044b \u043f\u043e\u043a\u0443\u043f\u0430\u0435\u0442\u0435 \u0447\u0442\u043e-\u0442\u043e \u0441\u043f\u043e\u043d\u0442\u0430\u043d\u043d\u043e, \u043f\u043e\u0434\u0434\u0430\u0432\u0448\u0438\u0441\u044c \u043a\u0440\u0443\u0442\u043e\u0439 \u0440\u0435\u043a\u043b\u0430\u043c\u0435, \u0430 \u043f\u043e\u0442\u043e\u043c \u044d\u0442\u0430 \u0438\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e \u0436\u0435\u043b\u0430\u043d\u043d\u0430\u044f \u0432\u0435\u0449\u044c \u043f\u044b\u043b\u0438\u0442\u0441\u044f \u0432 \u0448\u043a\u0430\u0444\u0443, \u043a\u043b\u0430\u0434\u043e\u0432\u043a\u0435 \u0438\u043b\u0438 \u0433\u0430\u0440\u0430\u0436\u0435 \u0434\u043e \u043e\u0447\u0435\u0440\u0435\u0434\u043d\u043e\u0439 \u0433\u0435\u043d\u0435\u0440\u0430\u043b\u044c\u043d\u043e\u0439 \u0443\u0431\u043e\u0440\u043a\u0438 \u0438\u043b\u0438 \u043f\u0435\u0440\u0435\u0435\u0437\u0434\u0430? \u041a\u0430\u043a \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442 \u2014 \u0440\u0430\u0437\u043e\u0447\u0430\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0438\u0437-\u0437\u0430 \u043d\u0435\u043e\u043f\u0440\u0430\u0432\u0434\u0430\u043d\u043d\u044b\u0445 \u043e\u0436\u0438\u0434\u0430\u043d\u0438\u0439 \u0438 \u0432\u043f\u0443\u0441\u0442\u0443\u044e \u043f\u043e\u0442\u0440\u0430\u0447\u0435\u043d\u043d\u044b\u0445 \u0434\u0435\u043d\u0435\u0433. \u0413\u043e\u0440\u0430\u0437\u0434\u043e \u0445\u0443\u0436\u0435, \u043a\u043e\u0433\u0434\u0430 \u043f\u043e\u0434\u043e\u0431\u043d\u043e\u0435 \u0441\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f \u0441 \u0431\u0438\u0437\u043d\u0435\u0441\u043e\u043c. \u041e\u0447\u0435\u043d\u044c \u0447\u0430\u0441\u0442\u043e \u043c\u0430\u0440\u043a\u0435\u0442\u0438\u043d\u0433\u043e\u0432\u044b\u0435 \u0442\u0440\u044e\u043a\u0438 \u0431\u044b\u0432\u0430\u044e\u0442 \u043d\u0430\u0441\u0442\u043e\u043b\u044c\u043a\u043e \u0445\u043e\u0440\u043e\u0448\u0438, \u0447\u0442\u043e \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u043f\u0440\u0438\u043e\u0431\u0440\u0435\u0442\u0430\u044e\u0442 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":22980,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31004","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Testes mostrar\u00e3o: como se preparar para a implementa\u00e7\u00e3o do Cisco ISE e entender quais recursos do sistema voc\u00ea precisa | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/testirovanie-pokazhet-kak-podgotovitsya-k-vnedreniyu-cisco-ise-i-ponyat-kakie-fichi-sistemy-vam-nuzhny","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0422\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u043e\u043a\u0430\u0436\u0435\u0442: \u043a\u0430\u043a \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u0442\u044c\u0441\u044f \u043a \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044e Cisco ISE \u0438 \u043f\u043e\u043d\u044f\u0442\u044c, \u043a\u0430\u043a\u0438\u0435 \u0444\u0438\u0447\u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0432\u0430\u043c \u043d\u0443\u0436\u043d\u044b | ProHoster","og:url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/testirovanie-pokazhet-kak-podgotovitsya-k-vnedreniyu-cisco-ise-i-ponyat-kakie-fichi-sistemy-vam-nuzhny","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:38:50+00:00","article:modified_time":"2019-10-31T18:38:50+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31004","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-04 14:48:23","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 13:02:36","updated":"2026-02-04 14:48:23","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/31004","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=31004"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/31004\/revisions"}],"predecessor-version":[{"id":156658,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/31004\/revisions\/156658"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media\/22980"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=31004"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=31004"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=31004"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}