{"id":31004,"date":"2019-10-31T21:38:50","date_gmt":"2019-10-31T18:38:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/testirovanie-pokazhet-kak-podgotovitsya-k-vnedreniyu-cisco-ise-i-ponyat-kakie-fichi-sistemy-vam-nuzhny\/"},"modified":"2019-10-31T21:38:50","modified_gmt":"2019-10-31T18:38:50","slug":"testirovanie-pokazhet-kak-podgotovitsya-k-vnedreniyu-cisco-ise-i-ponyat-kakie-fichi-sistemy-vam-nuzhny","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/testirovanie-pokazhet-kak-podgotovitsya-k-vnedreniyu-cisco-ise-i-ponyat-kakie-fichi-sistemy-vam-nuzhny","title":{"rendered":"Testningen kommer att visa: hur man f\u00f6rbereder sig f\u00f6r implementeringen av Cisco ISE och f\u00f6rst\u00e5r vilka funktioner i systemet som du beh\u00f6ver.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Testningen
\n
\nHur ofta k\u00f6per du n\u00e5got spontant, lockad av en fantastisk reklam, och sedan ligger den fr\u00e5n b\u00f6rjan \u00f6nskade saken och samlar damm i garderoben, f\u00f6rr\u00e5det eller garaget fram till n\u00e4sta storst\u00e4dning eller flytt? Resultatet blir en besvikelse p\u00e5 grund av orimliga f\u00f6rv\u00e4ntningar och sl\u00f6sslade pengar. Mycket v\u00e4rre \u00e4r det n\u00e4r n\u00e5got liknande h\u00e4nder i aff\u00e4rslivet. Marknadsf\u00f6ringstricks \u00e4r ofta s\u00e5 effektiva att f\u00f6retag k\u00f6per dyra l\u00f6sningar utan att se hela bilden av hur de kommer att anv\u00e4ndas. Under tiden hj\u00e4lper provtestning av systemet till att f\u00f6rst\u00e5 hur man f\u00f6rbereder infrastrukturen f\u00f6r integration, vilken funktionalitet och i vilken omfattning som b\u00f6r implementeras. P\u00e5 s\u00e5 s\u00e4tt kan man undvika en stor m\u00e4ngd problem som f\u00f6ljer av att v\u00e4lja produkter \u201dblint\u201d. Dessutom kommer implementeringen efter en v\u00e4lintegrerad \u201dpilot\u201d att orsaka betydligt mindre stress och gr\u00e5a h\u00e5r f\u00f6r teknikerna. L\u00e5t oss titta p\u00e5 varf\u00f6r pilot-testning \u00e4r s\u00e5 viktigt f\u00f6r ett framg\u00e5ngsrikt projekt, med hj\u00e4lp av ett popul\u00e4rt verktyg f\u00f6r \u00e5tkomstkontroll av f\u00f6retagsn\u00e4tverk \u2014 Cisco ISE. Vi kommer att \u00f6verv\u00e4ga b\u00e5de standard- och helt unika anv\u00e4ndningsscenarier som vi st\u00f6tt p\u00e5 i v\u00e5r praktik.
\n<\/a><\/noindex><\/p>\n

Cisco ISE \u2014 \"Radius-server p\u00e5 steroider\"<\/h2>\n

\nCisco Identity Services Engine (ISE) \u00e4r en plattform f\u00f6r att skapa ett system f\u00f6r \u00e5tkomstkontroll av organisationens lokala datan\u00e4tverk. Inom expertkretsar har produkten f\u00e5tt smeknamnet \"Radius-server p\u00e5 steroider\" p\u00e5 grund av sina egenskaper. Varf\u00f6r det? I grunden \u00e4r l\u00f6sningen en Radius-server, till vilken ett stort antal extra tj\u00e4nster och \"finesser\" har kopplats som m\u00f6jligg\u00f6r insamling av stora m\u00e4ngder kontextuell information och anv\u00e4ndning av dessa data i \u00e5tkomstpolitiken.<\/p>\n

Precis som alla andra Radius-servrar samverkar Cisco ISE med n\u00e4tverksutrustning p\u00e5 \u00e5tkomstniv\u00e5, samlar information om alla f\u00f6rs\u00f6k att ansluta till f\u00f6retagsn\u00e4tverket och baserat p\u00e5 autentisering och auktorisering policyer avg\u00f6r om anv\u00e4ndare sl\u00e4pps in i LAN eller inte. M\u00f6jligheten till profilering, \u00f6vervakning och integration med andra s\u00e4kerhetsl\u00f6sningar g\u00f6r det m\u00f6jligt att komplexifiera auktoriseringspolitiken avsev\u00e4rt och d\u00e4rigenom l\u00f6sa ganska sv\u00e5ra och intressanta uppgifter.<\/p>\n

\"Testningen
\n<\/p>\n

Implementera eller pilotera: varf\u00f6r beh\u00f6vs testning?<\/h2>\n

\nV\u00e4rdet av pilot-testning ligger i att demonstrera alla systemets m\u00f6jligheter i den specifika infrastrukturen hos en viss organisation. Jag \u00e4r \u00f6vertygad om att pilotering av Cisco ISE f\u00f6re implementation \u00e4r till nytta f\u00f6r alla projektets deltagare, och h\u00e4r \u00e4r varf\u00f6r. <\/p>\n

F\u00f6r integrat\u00f6rer ger detta en tydlig bild av kundens f\u00f6rv\u00e4ntningar och hj\u00e4lper till att formulera en korrekt teknisk specifikation som inneh\u00e5ller mycket mer detaljer \u00e4n den vanliga frasen 'g\u00f6r s\u00e5 att allt fungerar bra'. 'Piloten' l\u00e5ter oss k\u00e4nna av alla kundens sm\u00e4rtpunkter, f\u00f6rst\u00e5 vilka uppgifter som \u00e4r prioriterade f\u00f6r dem, och vilka som \u00e4r mindre viktiga. F\u00f6r oss \u00e4r detta ett utm\u00e4rkt tillf\u00e4lle att p\u00e5 f\u00f6rhand klarg\u00f6ra vilken utrustning som anv\u00e4nds i organisationen, hur implementationen kommer att g\u00f6ras, p\u00e5 vilka platser, var de ligger och s\u00e5 vidare. <\/p>\n

Kunderna f\u00e5r under pilot-testningen se det verkliga systemet i aktion, bekanta sig med dess gr\u00e4nssnitt, kontrollera om det \u00e4r kompatibelt med deras befintliga 'h\u00e5rdvara', och f\u00e5 en helhetsbild av hur l\u00f6sningen kommer att fungera efter fullst\u00e4ndig implementering. 'Piloten' \u00e4r den tidpunkt n\u00e4r man kan se alla 'f\u00e4llor' man sannolikt kommer att m\u00f6ta vid integration, och avg\u00f6ra hur m\u00e5nga licenser som beh\u00f6ver k\u00f6pas.
\nVad kan 'dyka upp' under 'piloten'<\/p>\n

S\u00e5 hur ska man f\u00f6rbereda sig f\u00f6r implementeringen av Cisco ISE p\u00e5 r\u00e4tt s\u00e4tt? Fr\u00e5n v\u00e5r erfarenhet har vi identifierat 4 viktiga punkter att beakta under pilot-testningsprocessen.<\/p>\n

Formfaktor<\/h2>\n

\nF\u00f6rst och fr\u00e4mst m\u00e5ste man best\u00e4mma i vilken form faktorn systemet kommer att implementeras: som en fysisk eller virtuell appliance. Varje alternativ har sina f\u00f6rdelar och nackdelar. Till exempel \u00e4r en stark sidan av fysiska appliances deras f\u00f6ruts\u00e4gbara prestanda, men man f\u00e5r inte gl\u00f6mma att s\u00e5dana enheter blir f\u00f6r\u00e5ldrade \u00f6ver tid. Virtuella appliances \u00e4r mindre f\u00f6ruts\u00e4gbara, eftersom de beror p\u00e5 h\u00e5rdvaran som virtualiseringsmilj\u00f6n k\u00f6rs p\u00e5, men de har den stora f\u00f6rdelen att de alltid kan uppdateras till den senaste versionen om de har st\u00f6d. <\/p>\n

\u00c4r din n\u00e4tverksutrustning kompatibel med Cisco ISE?<\/h2>\n

\nSj\u00e4lvklart skulle det ideala scenariot vara att ansluta all utrustning till systemet p\u00e5 en g\u00e5ng. Men det \u00e4r inte alltid m\u00f6jligt, eftersom m\u00e5nga organisationer fortfarande anv\u00e4nder obekanta switchar eller switchar som inte st\u00f6djer vissa teknologier som Cisco ISE arbetar med. Det handlar inte bara om switchar, det kan ocks\u00e5 vara tr\u00e5dl\u00f6sa n\u00e4tverkskontroller, VPN<\/a>-hubbar och all annan utrustning som anv\u00e4ndare ansluter till. I min erfarenhet har jag sett fall d\u00e4r kunden efter en demonstration av systemet uppgraderade i stort sett hela sitt utbud av access-switchar till modern Cisco-utrustning f\u00f6r en fullst\u00e4ndig implementering. F\u00f6r att undvika obehagliga \u00f6verraskningar \u00e4r det viktigt att i f\u00f6rv\u00e4g ta reda p\u00e5 andelen icke-st\u00f6dd utrustning. <\/p>\n

\u00c4r alla era enheter standardiserade?<\/h2>\n

\nI ett n\u00e4tverk finns det standardenheter vars anslutning inte borde orsaka problem: automatiserade arbetsstationer, IP-telefoner, Wi-Fi-\u00e5tkomstpunkter, videokameror och s\u00e5 vidare. Men det h\u00e4nder ocks\u00e5 att man beh\u00f6ver ansluta icke-standardiserade enheter, som RS232\/Ethernet-signalkonverterare, UPS-gr\u00e4nssnitt, olika tekniska utrustningar osv. Det \u00e4r viktigt att identifiera en lista \u00f6ver s\u00e5dana enheter i f\u00f6rv\u00e4g, s\u00e5 att ni under implementeringen redan har en uppfattning om hur de tekniskt sett kommer att fungera med Cisco ISE.<\/p>\n

Konstruktiv dialog med IT-specialister<\/h2>\n

\nOfta \u00e4r det s\u00e4kerhetsavdelningar som best\u00e4ller Cisco ISE, medan IT-avdelningarna vanligtvis ansvarar f\u00f6r att konfigurera access-switchar och Active Directory. D\u00e4rf\u00f6r \u00e4r produktivt samarbete mellan s\u00e4kerhetspersonal och IT-specialister en av de viktiga f\u00f6ruts\u00e4ttningarna f\u00f6r en sm\u00e4rtfri implementering av systemet. Om IT-specialister \u00e4r tveksamma till integrationen, b\u00f6r man f\u00f6rklara f\u00f6r dem hur l\u00f6sningen kommer att vara nyttig f\u00f6r IT-avdelningen.<\/p>\n

Topp 5 anv\u00e4ndningsfall f\u00f6r Cisco ISE<\/h2>\n

\nEnligt v\u00e5r erfarenhet identifieras den n\u00f6dv\u00e4ndiga funktionaliteten f\u00f6r systemet \u00e4ven under pilot-testfasen. Nedan f\u00f6ljer n\u00e5gra av de mest popul\u00e4ra och mindre vanliga anv\u00e4ndningsfallen f\u00f6r l\u00f6sningen. <\/p>\n

S\u00e4ker kabelanslutning till LAN med EAP-TLS<\/h4>\n

\nSom v\u00e5ra penetrationstestare har visat i sina studier, anv\u00e4nder illvilliga akt\u00f6rer ganska ofta vanliga uttag, dit skrivare, telefoner, IP-kameror, Wi-Fi-punkter och andra icke-personliga n\u00e4tverksenheter \u00e4r anslutna, f\u00f6r att f\u00e5 tillg\u00e5ng till f\u00f6retagets n\u00e4tverk. D\u00e4rf\u00f6r, \u00e4ven om n\u00e4tverks\u00e5tkomst sker via dot1x-teknologi, men alternativa protokoll anv\u00e4nds utan anv\u00e4ndarautentiseringscertifikat, finns det en h\u00f6g risk f\u00f6r lyckade attacker med sessionstrafikavlyssning och bruteforce-l\u00f6senord. N\u00e4r det g\u00e4ller Cisco ISE blir det betydligt sv\u00e5rare att kn\u00e4cka certifikatet \u2013 hackarna beh\u00f6ver avsev\u00e4rt st\u00f6rre ber\u00e4kningskraft, vilket g\u00f6r detta fall ganska effektivt.<\/p>\n

Tr\u00e5dl\u00f6s \u00e5tkomst Dual-SSID <\/h4>\n

\nEssensen av detta scenario ligger i anv\u00e4ndningen av 2 n\u00e4tverksidentifierare (SSID). En av dem kan ben\u00e4mnas \"g\u00e4st\u00e5tkomst\". Genom den kan b\u00e5de g\u00e4ster och f\u00f6retagets anst\u00e4llda komma in i det tr\u00e5dl\u00f6sa n\u00e4tverket. De anst\u00e4llda omdirigeras vid anslutningsf\u00f6rs\u00f6k till en s\u00e4rskild portal d\u00e4r provisionering sker. Det inneb\u00e4r att anv\u00e4ndaren f\u00e5r ett certifikat och konfigurationen av deras personliga enhet sker f\u00f6r automatisk \u00e5teranslutning till det andra SSID, d\u00e4r EAP-TLS anv\u00e4nds med alla f\u00f6rdelar fr\u00e5n det f\u00f6rsta scenariet.<\/p>\n

MAC-autentisering Bypass och profilering<\/h4>\n

\n\u00c4nnu ett popul\u00e4rt scenario handlar om automatisk identifiering av typen av ansluten enhet och till\u00e4mpning av r\u00e4tt begr\u00e4nsningar. Varf\u00f6r \u00e4r detta intressant? Det finns fortfarande m\u00e5nga enheter som inte st\u00f6der autentisering enligt protokollet 802.1X. D\u00e4rf\u00f6r m\u00e5ste s\u00e5dana enheter f\u00e5 \u00e5tkomst till n\u00e4tverket baserat p\u00e5 MAC-adressen, som \u00e4r ganska l\u00e4tt att f\u00f6rfalska. H\u00e4r kommer Cisco ISE till hj\u00e4lp: systemet kan se hur enheten beter sig i n\u00e4tverket, skapa en profil och koppla den till en grupp av andra enheter, som en IP-telefon och en arbetsstation. Om en angripare f\u00f6rs\u00f6ker f\u00f6rfalska MAC-adressen och koppla upp sig i n\u00e4tverket, kommer systemet att se att enhetsprofilen har \u00e4ndrats, ge en signal om misst\u00e4nkt beteende och inte sl\u00e4ppa in den misst\u00e4nkta anv\u00e4ndaren i n\u00e4tverket. <\/p>\n

EAP-Chaining <\/h4>\n

\nTeknik EAP-Chaining inneb\u00e4r sekventiell autentisering av arbetsstationen och anv\u00e4ndarkontot. Denna l\u00f6sning har blivit vanlig, eftersom m\u00e5nga f\u00f6retag fortfarande inte till\u00e5ter att medarbetarnas personliga enheter kopplas till det f\u00f6retagsinterna n\u00e4tverket. Genom att anv\u00e4nda denna autentisering kan man kontrollera om en viss arbetsstation \u00e4r medlem i dom\u00e4nen, och om svaret \u00e4r negativt kan anv\u00e4ndaren antingen inte komma \u00e5t n\u00e4tverket eller f\u00e5 begr\u00e4nsad \u00e5tkomst.<\/p>\n

Postering <\/h4>\n

\nI detta fall handlar det om att bed\u00f6ma om programvaran p\u00e5 arbetsstationen uppfyller IT-s\u00e4kerhetskraven. Med denna teknik kan man kontrollera om programvaran p\u00e5 arbetsstationen \u00e4r uppdaterad, om skyddsmedel \u00e4r installerade, om hostfirewall \u00e4r korrekt konfigurerad osv. Intressant nog g\u00f6r denna teknik det ocks\u00e5 m\u00f6jligt att l\u00f6sa andra uppgifter som inte \u00e4r relaterade till s\u00e4kerhet, till exempel att kontrollera om n\u00f6dv\u00e4ndiga filer finns eller om gemensamma systemprogram \u00e4r installerade.<\/p>\n

Mindre vanliga anv\u00e4ndningsfall f\u00f6r Cisco ISE inkluderar \u00e5tkomstkontroll med genomg\u00e5ende dom\u00e4nautentisering (Passive ID), SGT-baserad mikromolning och filtrering, samt integration med mobila enhetshanteringssystem (MDM) och s\u00e5rbarhetsscanners (Vulnerability Scanner). <\/p>\n

Skr\u00e4ddarsydda projekt: varf\u00f6r Cisco ISE kan beh\u00f6vas, eller 3 s\u00e4llsynta fall fr\u00e5n v\u00e5r praktik<\/p>\n

\u00c5tkomstkontroll till servrar baserade p\u00e5 Linux<\/h2>\n

\nEn g\u00e5ng arbetade vi med ett ganska komplext fall f\u00f6r en av v\u00e5ra kunder som redan hade implementerat Cisco ISE-systemet: vi beh\u00f6vde hitta ett s\u00e4tt att kontrollera anv\u00e4ndar\u00e5tg\u00e4rder (det handlade huvudsakligen om administrat\u00f6rer) p\u00e5 servrar med installerat Linux OS. I v\u00e5r s\u00f6kning efter ett svar kom vi p\u00e5 id\u00e9n att anv\u00e4nda den fria programvaran PAM Radius Module, som m\u00f6jligg\u00f6r inloggning p\u00e5 servrar som k\u00f6r Linux med autentisering p\u00e5 en extern radius-server. Allt i denna plan skulle vara bra, om det inte vore f\u00f6r ett \"men\": radius-servern, i sitt svar p\u00e5 autentiseringsbeg\u00e4ran, skickar endast anv\u00e4ndarnamn och resultat \u2013 assess accepted eller assess rejected. Under tiden, f\u00f6r att autentisera i Linux, m\u00e5ste minst en parameter tilldelas \u2013 hemkatalog, s\u00e5 att anv\u00e4ndaren faktiskt kan komma n\u00e5gonstans. Vi fann ingen l\u00f6sning f\u00f6r att ge detta som en radius-attribut, s\u00e5 vi skrev ett speciellt skript f\u00f6r att skapa anv\u00e4ndarkonton p\u00e5 v\u00e4rdar p\u00e5 ett halvautomatiskt s\u00e4tt. Denna uppgift var helt genomf\u00f6rbar, eftersom vi hade att g\u00f6ra med administrat\u00f6rs konton, vars antal inte var s\u00e5 stort. D\u00e4refter loggade anv\u00e4ndarna in p\u00e5 den n\u00f6dv\u00e4ndiga enheten, varefter de blev tilldelade n\u00f6dv\u00e4ndig \u00e5tkomst. En ber\u00e4ttigad fr\u00e5ga uppst\u00e5r: m\u00e5ste man n\u00f6dv\u00e4ndigtvis anv\u00e4nda just Cisco ISE i s\u00e5dana fall? Faktum \u00e4r att nej \u2013 vilken radius-server som helst skulle fungera, men eftersom kunden redan hade detta system, lade vi helt enkelt till en ny funktion till det.<\/p>\n

Inventering av \"h\u00e5rdvara\" och mjukvara i LAN<\/h2>\n

\nEn g\u00e5ng arbetade vi med ett projekt f\u00f6r leverans av Cisco ISE till en kund utan en prelimin\u00e4r \"pilot\". Det fanns inga tydliga krav p\u00e5 l\u00f6sningen, och dessutom hade vi att g\u00f6ra med ett platt, icke-segmenterat n\u00e4tverk, vilket komplicerade v\u00e5r uppgift. Under projektet konfigurerade vi alla m\u00f6jliga profileringmetoder som n\u00e4tverket st\u00f6dde: NetFlow, DHCP, SNMP, integration med AD, osv. Som ett resultat konfigurerades \u00e5tkomst via MAR, vilket innebar att anv\u00e4ndare kunde g\u00e5 in i n\u00e4tverket \u00e4ven vid misslyckad autentisering. Det vill s\u00e4ga, \u00e4ven om autentiseringen inte lyckades fick systemet \u00e4nd\u00e5 anv\u00e4ndaren in i n\u00e4tverket, samlade information om denne och registrerade den i ISE-databasen. Denna n\u00e4tverks\u00f6vervakning under flera veckor hj\u00e4lpte oss att identifiera anslutna system och icke-personliga enheter samt att utveckla en strategi f\u00f6r att segmentera dem. Efter det konfigurerade vi dessutom sk\u00e4rmdelning f\u00f6r att installera agenten p\u00e5 arbetsstationer f\u00f6r att samla information om den installerade programvaran. Vad blev resultatet? Vi lyckades segmentera n\u00e4tverket och definiera en lista \u00f6ver programvara som beh\u00f6vde tas bort fr\u00e5n arbetsstationerna. Jag ska inte d\u00f6lja att de f\u00f6ljande uppgifterna f\u00f6r att f\u00f6rdela anv\u00e4ndarna i dom\u00e4ngrupper och begr\u00e4nsa \u00e5tkomst r\u00e4ttigheterna tog ganska l\u00e5ng tid, men p\u00e5 s\u00e5 s\u00e4tt fick vi en fullst\u00e4ndig bild av vilken \"h\u00e5rdvara\" som fanns i kundens n\u00e4tverk. F\u00f6r \u00f6vrigt var det inte sv\u00e5rt tack vare den bra profilering som fungerade \"ur l\u00e5dan\". D\u00e4r profileringen inte hj\u00e4lpte, tittade vi sj\u00e4lva, och isolerade porten p\u00e5 switchen dit utrustningen var ansluten. <\/p>\n

Fj\u00e4rrinstallation av programvara p\u00e5 arbetsstationer<\/h2>\n

\nDenna fallstudie \u00e4r en av de mest m\u00e4rkliga i min praktik. En g\u00e5ng kontaktade en kund oss med ett rop om hj\u00e4lp - vid implementeringen av Cisco ISE gick n\u00e5got fel, allt kraschade och ingen kunde f\u00e5 tillg\u00e5ng till n\u00e4tverket. Vi b\u00f6rjade utreda och kom fram till f\u00f6ljande. F\u00f6retaget hade 2000 datorer, som i brist p\u00e5 en dom\u00e4nkontroller styrdes fr\u00e5n administrat\u00f6rskontot. F\u00f6r att g\u00f6ra en inventering implementerades Cisco ISE i organisationen. Man beh\u00f6vde p\u00e5 n\u00e5got s\u00e4tt f\u00f6rst\u00e5 om antivirusprogram var installerat p\u00e5 de befintliga datorerna, om programvaran var uppdaterad etc. Eftersom n\u00e4tverksutrustningen lades in i systemet av IT-administrat\u00f6rer var det logiskt att de hade tillg\u00e5ng till det. Efter att ha sett hur det fungerade och genomf\u00f6rt en inventering av sina datorer kom administrat\u00f6rerna p\u00e5 id\u00e9n att installera programvara p\u00e5 anst\u00e4lldas arbetsstationer p\u00e5 distans utan personliga bes\u00f6k. T\u00e4nk bara p\u00e5 hur m\u00e5nga steg man kan spara p\u00e5 en dag! Administrat\u00f6rerna genomf\u00f6rde flera kontroller av ARM f\u00f6r att se om en viss fil fanns i katalogen C:Program Files, och om den saknades initierades en automatisk remediering med en l\u00e4nk som ledde till ett filarkiv med installationsfilen .exe. Detta gjorde att vanliga anv\u00e4ndare kunde g\u00e5 in i fildelningen och ladda ner den n\u00f6dv\u00e4ndiga programvaran d\u00e4rifr\u00e5n. Tyv\u00e4rr k\u00e4nde administrat\u00f6ren inte systemet ISE s\u00e4rskilt bra och skadade mekanismerna f\u00f6r inventeringen - han skrev policyn fel, vilket ledde till det problem vi blev inkopplade f\u00f6r att l\u00f6sa. Jag \u00e4r personligen uppriktigt f\u00f6rv\u00e5nad \u00f6ver en s\u00e5 kreativ l\u00f6sning, f\u00f6r det hade varit mycket billigare och mindre arbetskr\u00e4vande att skapa en dom\u00e4nkontroller. Men som proof of concept fungerade detta.<\/p>\n

Mer om de tekniska aspekterna som uppst\u00e5r vid implementeringen av Cisco ISE, l\u00e4s i min kollegas artikel \u201ePraktik f\u00f6r implementering av Cisco ISE. En ingenj\u00f6rs synvinkel\u201c<\/a><\/noindex>.<\/p>\n

Artem Bobrikov, projekt\u00f6rsingenj\u00f6r vid Informationss\u00e4kerhetscenteret p\u00e5 f\u00f6retaget \u201eInfosystem Jet\u201c<\/i><\/p>\n

Epilog<\/b>:
\nTrots att detta inl\u00e4gg handlar om Cisco ISE-systemet, \u00e4r de beskrivna problemen relevanta f\u00f6r hela klassen av NAC-l\u00f6sningar. Det spelar ingen roll vilket leverant\u00f6rsl\u00f6sning som ska implementeras - det mesta av det som sagts ovan kommer att f\u00f6rbli till\u00e4mpligt.
\n
K\u00e4lla: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u0430\u043a \u0447\u0430\u0441\u0442\u043e \u0432\u044b \u043f\u043e\u043a\u0443\u043f\u0430\u0435\u0442\u0435 \u0447\u0442\u043e-\u0442\u043e \u0441\u043f\u043e\u043d\u0442\u0430\u043d\u043d\u043e, \u043f\u043e\u0434\u0434\u0430\u0432\u0448\u0438\u0441\u044c \u043a\u0440\u0443\u0442\u043e\u0439 \u0440\u0435\u043a\u043b\u0430\u043c\u0435, \u0430 \u043f\u043e\u0442\u043e\u043c \u044d\u0442\u0430 \u0438\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e \u0436\u0435\u043b\u0430\u043d\u043d\u0430\u044f \u0432\u0435\u0449\u044c \u043f\u044b\u043b\u0438\u0442\u0441\u044f \u0432 \u0448\u043a\u0430\u0444\u0443, \u043a\u043b\u0430\u0434\u043e\u0432\u043a\u0435 \u0438\u043b\u0438 \u0433\u0430\u0440\u0430\u0436\u0435 \u0434\u043e \u043e\u0447\u0435\u0440\u0435\u0434\u043d\u043e\u0439 \u0433\u0435\u043d\u0435\u0440\u0430\u043b\u044c\u043d\u043e\u0439 \u0443\u0431\u043e\u0440\u043a\u0438 \u0438\u043b\u0438 \u043f\u0435\u0440\u0435\u0435\u0437\u0434\u0430? \u041a\u0430\u043a \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442 \u2014 \u0440\u0430\u0437\u043e\u0447\u0430\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0438\u0437-\u0437\u0430 \u043d\u0435\u043e\u043f\u0440\u0430\u0432\u0434\u0430\u043d\u043d\u044b\u0445 \u043e\u0436\u0438\u0434\u0430\u043d\u0438\u0439 \u0438 \u0432\u043f\u0443\u0441\u0442\u0443\u044e \u043f\u043e\u0442\u0440\u0430\u0447\u0435\u043d\u043d\u044b\u0445 \u0434\u0435\u043d\u0435\u0433. \u0413\u043e\u0440\u0430\u0437\u0434\u043e \u0445\u0443\u0436\u0435, \u043a\u043e\u0433\u0434\u0430 \u043f\u043e\u0434\u043e\u0431\u043d\u043e\u0435 \u0441\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f \u0441 \u0431\u0438\u0437\u043d\u0435\u0441\u043e\u043c. \u041e\u0447\u0435\u043d\u044c \u0447\u0430\u0441\u0442\u043e \u043c\u0430\u0440\u043a\u0435\u0442\u0438\u043d\u0433\u043e\u0432\u044b\u0435 \u0442\u0440\u044e\u043a\u0438 \u0431\u044b\u0432\u0430\u044e\u0442 \u043d\u0430\u0441\u0442\u043e\u043b\u044c\u043a\u043e \u0445\u043e\u0440\u043e\u0448\u0438, \u0447\u0442\u043e \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u043f\u0440\u0438\u043e\u0431\u0440\u0435\u0442\u0430\u044e\u0442 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":22980,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31004","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Testning visar: hur man f\u00f6rbereder sig f\u00f6r implementeringen av Cisco ISE och f\u00f6rst\u00e5r vilka funktioner i systemet ni beh\u00f6ver | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/testirovanie-pokazhet-kak-podgotovitsya-k-vnedreniyu-cisco-ise-i-ponyat-kakie-fichi-sistemy-vam-nuzhny","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0422\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u043e\u043a\u0430\u0436\u0435\u0442: \u043a\u0430\u043a \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u0442\u044c\u0441\u044f \u043a \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044e Cisco ISE \u0438 \u043f\u043e\u043d\u044f\u0442\u044c, \u043a\u0430\u043a\u0438\u0435 \u0444\u0438\u0447\u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0432\u0430\u043c \u043d\u0443\u0436\u043d\u044b | ProHoster","og:url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/testirovanie-pokazhet-kak-podgotovitsya-k-vnedreniyu-cisco-ise-i-ponyat-kakie-fichi-sistemy-vam-nuzhny","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:38:50+00:00","article:modified_time":"2019-10-31T18:38:50+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31004","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-04 14:48:23","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 13:02:36","updated":"2026-02-04 14:48:23","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/31004","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=31004"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/31004\/revisions"}],"predecessor-version":[{"id":156658,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/31004\/revisions\/156658"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/22980"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=31004"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=31004"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=31004"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}