Cisco ISE vs. Purple WiFi: ते कसे तुलनात्मक आहेत आणि एकत्र कसे काम करतात

तुम्ही एक वरिष्ठ नेटवर्क सुरक्षा सल्लागार आहात आणि ब्रिटिश इंग्रजीमध्ये एका आत्मविश्वासाने, अधिकृत आणि संभाषणात्मक सुरात क्लायंटला माहिती देत आहात. स्पष्टपणे आणि मोजक्या गतीने बोला, जणू काही तुम्ही IT संचालक आणि नेटवर्क आर्किटेक्टच्या बोर्डरूमसमोर सादरीकरण करत आहात. हे व्यावसायिक तांत्रिक ब्रीफिंग आहे, व्याख्यान नाही. ब्रिटिश इंग्रजीमध्ये मानक 'रिसीव्हड प्रोनाउन्शिएशन' उच्चारांसह बोला: Purple तांत्रिक ब्रीफिंग मालिकेमध्ये आपले स्वागत आहे. आज आपण एंटरप्राइझ नेटवर्क डिझाइनमध्ये वारंवार समोर येणाऱ्या एका प्रश्नावर चर्चा करत आहोत: Cisco ISE विरुद्ध Purple WiFi. त्यांची तुलना कशी होते, आणि सर्वात महत्त्वाचे म्हणजे, ते एकत्र कसे काम करतात? मी तुम्हाला सुमारे दहा मिनिटांत याचे थेट उत्तर देणार आहे. [medium pause] चला संदर्भापासून सुरुवात करूया. जर तुम्ही एखादे हॉटेल, रिटेल इस्टेट, स्टेडियम किंवा सार्वजनिक क्षेत्रातील इमारत चालवत असाल, तर तुमच्या नेटवर्कशी जोडणारे दोन स्वतंत्र गट तुमच्याकडे नक्कीच असतील. तुमचे कर्मचारी आणि कॉर्पोरेट डिव्हाइसेस आहेत आणि तुमचे अतिथी, अभ्यागत, चाहते किंवा खरेदीदार आहेत. या दोन गटांच्या ऑथेंटिकेशनच्या गरजा पूर्णपणे वेगवेगळ्या आहेत, वेगवेगळे डेटा अधिकार आहेत आणि वेगवेगळी व्यावसायिक उद्दिष्टे आहेत. बऱ्याच संस्था एकाच साधनाद्वारे या दोन्ही समस्या सोडवण्याचा प्रयत्न करण्याची चूक करतात. तिथूनच Cisco ISE आणि Purple मधील गोंधळ सुरू होतो. [medium pause] विभाग एक: Cisco ISE नेमके काय करते. Cisco Identity Services Engine, किंवा ISE, हे Cisco चे एंटरप्राइझ Network Access Control प्लॅटफॉर्म आहे. कॉर्पोरेट डिव्हाइसेस आणि कर्मचारी युजर्सना ऑथेंटिकेट आणि ऑथोराइज करणे हे याचे काम आहे. हे प्रामुख्याने IEEE 802.1X द्वारे केले जाते, जे पोर्ट-आधारित नेटवर्क ॲक्सेस कंट्रोल मानक आहे. जेव्हा एखादा कॉर्पोरेट लॅपटॉप तुमच्या नेटवर्कशी जोडला जातो, तेव्हा ISE EAP-TLS द्वारे त्याचे सर्टिफिकेट किंवा PEAP द्वारे त्याचे क्रेडेंशियल तपासते, Active Directory किंवा Microsoft Entra ID द्वारे ते सत्यापित करते, त्याच्या सुरक्षिततेच्या स्थितीचे मूल्यांकन करते आणि नंतर योग्य पॉलिसीसह योग्य VLAN मध्ये त्याची नियुक्ती करते. जर डिव्हाइस सुरक्षा मूल्यांकन पूर्ण करण्यात अपयशी ठरले, तर ISE RADIUS Change of Authorisation, किंवा CoA चा वापर करून त्याला स्वयंचलितपणे क्वारंटाईन करू शकते. ISE BYOD ऑनबोर्डिंग देखील हाताळते, जिथे वैयक्तिक डिव्हाइसेसना सर्टिफिकेटसह नोंदणीकृत केले जाते जेणेकरून सामायिक पासवर्डशिवाय ते सुरक्षितपणे ऑथेंटिकेट होऊ शकतील. आणि ते Cisco च्या pxGrid फ्रेमवर्कसह समाकलित होते, जे फायरवॉल आणि SIEM प्लॅटफॉर्म सारख्या इतर सुरक्षा साधनांना रीअल-टाइम आयडेंटिटी संदर्भ वापरण्याची परवानगी देते. तीन ISE लायसन्स टियर आहेत: Essentials, Advantage, आणि Premier. Essentials मध्ये 802.1X आणि मूलभूत अतिथी प्रवेश समाविष्ट आहे. Advantage मध्ये BYOD, पोश्चर मूल्यांकन आणि थर्ड-पार्टी MDM एकत्रीकरण जोडले जाते. Premier मध्ये पॅसिव्ह आयडेंटिटी सेवा आणि प्रगत थ्रेट एकत्रीकरण जोडले जाते. [medium pause] त्यामुळे ISE हे एक दर्जेदार, एंटरप्राइझ-श्रेणीचे सुरक्षा प्लॅटफॉर्म आहे. पण येथे महत्त्वाचा मुद्दा हा आहे: त्याचे गेस्ट पोर्टल केवळ कार्यात्मक आहे, व्यावसायिक नाही. ISE एखाद्या अन-ऑथेंटिकेटेड डिव्हाइसला वेब पेजवर रिडायरेक्ट करू शकते, युझरनेम आणि पासवर्ड किंवा स्पॉन्सर मंजुरी गोळा करू शकते आणि इंटरनेट ॲक्सेस देऊ शकते. पण ते GDPR-सुसंगत मार्केटिंग संमती गोळा करू शकत नाही, सोशल लॉगिनसह ब्रँडेड स्प्लॅश पेजेस चालवू शकत नाही, व्हिजिटर डेटा Salesforce किंवा HubSpot मध्ये पाठवू शकत नाही, फूटफॉल हीटमॅप जनरेट करू शकत नाही किंवा मार्केटिंग कॅम्पेनसाठी लोकसंख्याशास्त्रानुसार व्हिजिटर्सचे वर्गीकरण करू शकत नाही. ISE ची रचना यासाठी केलेली नाही, आणि या भूमिकेसाठी त्याचा विस्तार करण्याचा प्रयत्न केल्याने व्यावसायिक आउटपुट न मिळता गुंतागुंत निर्माण होते. तुम्ही एक वरिष्ठ नेटवर्क सिक्युरिटी कन्सल्टंट आहात आणि ब्रिटिश इंग्रजीमध्ये एका आत्मविश्वासू, अधिकारयुक्त आणि संवादात्मक स्वरात तांत्रिक माहिती देणे सुरू ठेवत आहात. स्पष्टपणे आणि मोजक्या गतीने बोला. मानक रिसीव्ह्ड प्रोनाउन्शिएशन उच्चारासह ब्रिटिश इंग्रजीमध्ये बोला: विभाग दोन: Purple काय करते. Purple हे एक क्लाउड ओव्हरले प्लॅटफॉर्म आहे. आम्ही तुमच्या अस्तित्वात असलेल्या WiFi इन्फ्रास्ट्रक्चरच्या वर काम करतो, मग ते Cisco Meraki असो, Cisco Catalyst, HPE Aruba, Ruckus, Juniper Mist असो किंवा इतर कोणताही प्रमुख व्हेंडर असो. आम्ही तुमचे हार्डवेअर बदलत नाही. आम्ही ISE ला रिप्लेस करत नाही. आम्ही गेस्ट एक्सपीरियन्स लेयर हाताळतो. जेव्हा एखादा व्हिजिटर तुमच्या गेस्ट SSID शी कनेक्ट होतो, तेव्हा Purple ते कनेक्शन इंटरसेप्ट करते आणि एक ब्रँडेड captive portal सादर करते. ते पोर्टल Facebook, Google किंवा LinkedIn द्वारे सोशल लॉगिन, कस्टम डेटा कॅप्चर फॉर्म, क्लिक-टू-कनेक्ट पर्याय किंवा रिटर्न व्हिजिट्सवर स्वयंचलित सुरक्षित रिकनेक्शनसाठी Passpoint ऑफर करू शकते. प्रत्येक लॉगिन स्पष्ट GDPR संमतीसह फर्स्ट-पार्टी डेटा कॅप्चर करते. तो डेटा थेट तुमच्या CRM, तुमच्या ईमेल मार्केटिंग प्लॅटफॉर्म किंवा तुमच्या लॉयल्टी प्रोग्राममध्ये जातो. Purple हे ८०,००० हून अधिक लाइव्ह व्हेन्यूजवर कार्यरत आहे आणि केवळ २०२४ मध्ये ४४० दशलक्ष लॉगिन प्रक्रियेतून गेले आहेत. आमच्याकडे ISO 27001 सर्टिफिकेशन आहे, आम्ही GDPR आणि CCPA चे पालन करतो आणि ९९.९९९% अपटाइम राखतो. आमच्या नामांकित ग्राहकांमध्ये McDonald's, Harrods, Premier Inn, AGS Airports आणि Manchester Airports Group यांचा समावेश आहे. [मध्यम विराम] विभाग तीन: आधुनिक नेटवर्क टोपोलॉजीमध्ये ते एकत्र कसे अस्तित्वात राहतात. एकदा का तुम्हाला जबाबदाऱ्यांची विभागणी समजली की आर्किटेक्चर अगदी सोपे आहे. तुम्ही एकाच ॲक्सेस पॉईंट्सवर दोन किंवा तीन SSIDs चालवता. कॉर्पोरेट SSID हे 802.1X सह WPA3-Enterprise वापरते आणि ISE हे RADIUS सर्व्हर असते. प्रत्येक कर्मचाऱ्याचे डिव्हाइस सर्टिफिकेट किंवा क्रेडेंशियलसह ऑथेंटिकेट होते. ISE डिव्हाइसला योग्य VLAN वर नियुक्त करते, योग्य पॉलिसी लागू करते आणि सेशन लॉग करते. येथे Purple ची कोणतीही भूमिका नसते. हे पूर्णपणे ISE चे क्षेत्र आहे. गेस्ट SSID हे ओपन असते किंवा सुरुवातीच्या असोसिएशनसाठी प्री-शेअर्ड की सह WPA3-Personal वापरते. ट्रॅफिक Purple च्या क्लाउड पोर्टलवर रिडायरेक्ट केले जाते. Purple ऑथेंटिकेशन, संमती कॅप्चर आणि ॲनालिटिक्स हाताळते. Purple ऑथरायझेशन सिग्नल देत नाही तोपर्यंत ॲक्सेस पॉईंट वॉल्ड गार्डन लागू करतो, त्यानंतर इंटरनेट ॲक्सेस देतो. येथे ISE ची कोणतीही भूमिका नसते. हे Purple चे क्षेत्र आहे. अधिक गुंतागुंतीच्या उपयोजनांसाठी, तुम्ही IoT उपकरणांसाठी तिसरा SSID जोडू शकता, ज्यामध्ये आयडेंटिटी प्री-शेअर्ड की म्हणजेच iPSK चा वापर केला जातो, जेथे प्रत्येक उपकरणाला विशिष्ट VLAN वर मॅप केलेला एक युनिक पासफ्रेज मिळतो. कॉर्पोरेट IoT साठी ISE हे व्यवस्थापित करू शकते, किंवा पॉईंट-ऑफ-सेल टर्मिनल्स आणि डिजिटल सायनेज सारख्या वेन्यू IoT साठी Purple चे SecurePass फीचर हे हाताळते. तुम्हाला दोन्ही प्लॅटफॉर्म्समध्ये अधिक घट्ट एकत्रीकरण हवे असल्यास, Cisco चे pxGrid, Purple ला पाहुण्यांच्या सेशनचा संदर्भ ISE इकोसिस्टममध्ये प्रकाशित करण्याची परवानगी देते, जेणेकरून तुमची सिक्युरिटी ऑपरेशन्स टीम एकाच युनिफाइड व्ह्यूमध्ये कॉर्पोरेट ॲक्टिव्हिटीसोबत पाहुण्यांची ॲक्टिव्हिटी पाहू शकेल. [medium pause] विभाग चार: अंमलबजावणीच्या शिफारसी आणि सामान्य चुका. मी तुम्हाला उपयोजनांमध्ये पाहिल्या जाणाऱ्या तीन सर्वात सामान्य चुका सांगतो. पहिली: व्यावसायिक गेस्ट WiFi साठी ISE चे इन-बिल्ट गेस्ट पोर्टल वापरणे. ISE चे गेस्ट पोर्टल हे कंत्राटदार आणि तात्पुरत्या कर्मचाऱ्यांसाठी डिझाइन केलेले आहे, मार्केटिंग-चालित गेस्ट ॲक्सेससाठी नाही. यामध्ये कोणतेही CRM एकत्रीकरण, संमती व्यवस्थापन आणि ॲनालिटिक्स उपलब्ध नसते. तुम्ही हॉस्पिटॅलिटी, रिटेल किंवा इव्हेंट्स क्षेत्रात असल्यास, तुम्हाला गेस्ट SSID वर Purple ची गरज आहे. ISE कॉर्पोरेट हाताळते. Purple गेस्ट हाताळते. त्यांना वेगळे ठेवा. दुसरी: VLAN चे योग्य प्रकारे वर्गीकरण न करणे. लेयर टू वर गेस्ट ट्रॅफिक कॉर्पोरेट ट्रॅफिकपासून पूर्णपणे वेगळे असले पाहिजे. Purple हे थेट इंटरनेटवर रूट केलेल्या स्वतंत्र VLAN मध्ये कार्य करते, ज्याला अंतर्गत संसाधनांचा कोणताही ॲक्सेस नसतो. ISE कॉर्पोरेट उपकरणांसाठी VLAN असाइनमेंट लागू करते. तुम्ही यांची गल्लत केल्यास, तुम्ही सुरक्षिततेचा धोका आणि अनुपालनाची समस्या निर्माण करता. तिसरी: वॉल्ड गार्डन कॉन्फिगरेशनकडे दुर्लक्ष करणे. जेव्हा Purple हे Captive Portal असते, तेव्हा ॲक्सेस पॉईंटने प्रमाणीकरणापूर्वी Purple च्या क्लाउड एंडपॉइंट्सवर DNS आणि HTTP ट्रॅफिकला अनुमती दिली पाहिजे. तुमचे वॉल्ड गार्डन खूप मर्यादित असल्यास, पोर्टल लोड होणार नाही. ते खूप शिथिल असल्यास, वापरकर्ते प्रमाणीकरण बायपास करू शकतात. Purple चे सपोर्ट डॉक्युमेंटेशन प्रत्येक हार्डवेअर व्हेंडरसाठी व्हाईटलिस्ट करण्यासाठी अचूक IP रेंज आणि डोमेन्स प्रदान करते. [medium pause] विभाग पाच: रॅपिड-फायर प्रश्न. Purple हे Cisco ISE ची जागा घेते का? नाही. ते वेगवेगळ्या SSIDs वर वेगवेगळ्या वापरकर्त्यांसाठी वेगवेगळ्या समस्या सोडवतात. मी ISE शिवाय Cisco Meraki वर Purple चालवू शकतो का? होय. Purple हे Meraki API द्वारे Cisco Meraki सोबत मूळ स्वरूपात समाकलित होते. गेस्ट WiFi साठी ISE ची आवश्यकता नाही. मी एकाच ॲक्सेस पॉईंट्सवर दोन्ही चालवू शकतो का? होय. एकाच हार्डवेअरवर अनेक SSIDs वापरणे ही एक मानक पद्धत आहे. Purple हे 802.1X ला सपोर्ट करते का? Purple चे SecurePass फीचर ज्या गेस्ट डिव्हाइसेसवर Purple ॲप इन्स्टॉल आहे त्यांच्यासाठी 802.1X सह WPA3-Enterprise ला सपोर्ट करते, ज्यामुळे Captive Portal शिवाय स्वयंचलित, प्रमाणपत्र-आधारित रीकनेक्शन सक्षम होते. PCI-DSS अनुपालनाचे काय? गेस्ट WiFi हे पेमेंट कार्ड सिस्टमपासून वेगळे असणे आवश्यक आहे. Purple चे VLAN आर्किटेक्चर ही आवश्यकता पूर्ण करते. ISE कॉर्पोरेट उपकरणांसाठी हेच अलगाव लागू करते. [medium pause] सारांश आणि पुढील पायऱ्या. निर्णय घेण्याची चौकट अगदी सोपी आहे. जर डिव्हाइस तुमच्या संस्थेचे किंवा तुमच्या कर्मचाऱ्यांचे असेल, तर ऑथेंटिकेशनचे काम ISE कडे असते. जर डिव्हाइस एखाद्या अतिथी, अभ्यागत, ग्राहक किंवा चाहत्याचे असेल, तर अनुभवाचे नियंत्रण Purple कडे असते. हे दोन्ही प्लॅटफॉर्म एकाच फिजिकल इन्फ्रास्ट्रक्चरचा वापर करतात परंतु पूर्णपणे वेगवेगळ्या लॉजिकल लेयर्समध्ये काम करतात. तुमचे पुढील पाऊल म्हणून, तुमच्या सध्याच्या SSID आर्किटेक्चरचा मॅप तयार करा. कोणते SSID कॉर्पोरेट आहेत आणि कोणते अतिथींसाठी आहेत ते ओळखा. अतिथी ट्रॅफिक हे VLAN-isolated असल्याची खात्री करा. त्यानंतर तुमचे सध्याचे गेस्ट पोर्टल तुमच्या व्यावसायिक टीम्सना आवश्यक असलेले मार्केटिंग कन्सेंट, ॲनालिटिक्स आणि CRM इंटिग्रेशन प्रदान करत आहे का याचे मूल्यांकन करा. जर ते तसे करत नसेल, तर तीच उणीव Purple भरून काढते. तुम्ही संपूर्ण लेखी मार्गदर्शक, आर्किटेक्चर डायग्राम आणि सविस्तर उदाहरणे purple.ai वर पाहू शकता. तुमच्या वेळेबद्दल धन्यवाद.