Switches con una Nac para la seguridad

Anuncio de cambio de autorización y soporte ISE mejorado, ahora disponible para switches MS.

¡Feliz Halloween! Aquí en Cisco Meraki reconocemos que la seguridad de la red es una parte crucial de cualquier implementación de TI. A medida que la adopción de dispositivos móviles continúa aumentando, la seguridad se vuelve cada vez más engorrosa de administrar y supervisar, particularmente en redes grandes o altamente distribuidas. En respuesta a esto, las soluciones de control de acceso a la red (NAC) han evolucionado para admitir la aplicación dinámica de políticas, yendo más allá del enfoque de configuración estática de redes anteriores. Esto permite un control de políticas más ágil sobre todos los usuarios y dispositivos, al tiempo que reduce la complejidad y las oportunidades de error humano.

Nos complace anunciar que RADIUS Change of Authorization (CoA), una característica clave para permitir una integración más profunda con las soluciones NAC, ahora está disponible en versión beta pública. Una vez que CoA esté habilitado, los switches Meraki actuarán como un servidor de autorización dinámica RADIUS y responderán a los mensajes RADIUS de cambio de autorización y desconexión enviados por un servidor RADIUS. CoA se puede configurar fácilmente mediante la página de Políticas de acceso en el dashboard de control:

Hay una variedad de soluciones NAC disponibles en el mercado, incluyendo el propio Identity Services Engine (ISE) de Cisco, Bradford Network Sentry y Forescout CounterACT® solo por nombrar algunos. Con la incorporación de la contabilidad CoA y RADIUS, las soluciones NAC ahora pueden integrarse aún más con los swtiches Meraki para una aplicación integral de políticas y control de acceso a la red.

Esta característica está incluida en el nuevo firmware de switches, que estará disponible para todos los clientes de switches Meraki pronto. Puede obtener más información sobre cómo está configurada la función aquí, o si desea utilizar esta nueva capacidad de inmediato, puede contactar a el equipo de Soporte a través de la página Obtener ayuda en el dashbaord y estaremos encantados de obtener una actualización programada para ti.