移动终端整合解决方案.pptVIP

* ISE通过和下面六家MDM厂商合作，开放API接口进行互联 Cisco 通过测试的厂商如下，ISE 1.3 我们会有更多的MDM厂商加入: ? AirWatch Version 6.2 ? MobileIron Version 5.5 ? SAP Afaria 7.0 SP3 ? Citrix (Zenprise) Version 7.1 ? Good Technology Version 2.3 ? Fiberlink MaaS360 设备注册 周期性的合规性检测 非合规性修复 通过ISE 进行设备远程操作 客户终端设备自管理功能 User: Group: Certificates: Device Registered: Manufacturer: Model: OS Version: Apps: Encryption: Password: Compromised: Profiles: Ownership: Location: Cisco ISE MobileIron 设备注册 设备注册 启用 VLAN 移除企业Email 启用 ACL 初始提示安装企业应用 启用 group ACL 移除被管控的企业应用 启用 ToS (为 QoS使用) 移除企业应用访问权限 URL 重定向 移除企业数据 Tag 数据包 选择性擦除企业数据 整机擦除数据 应用企业网络及安全配置 移除企业网络及安全配置 设备状态 + 管控动作 MobileIron深度设备 状态识别 Cisco ISE 网络层 管理动作 User: Group: Certificates: Device Registered: Manufacturer: Model: OS Version: Apps: Encryption: Password: Compromised: Profiles: Ownership: Location: 模拟场景: 未注册iPad进入企业网络环境 注册成功: 设备网络策略部署完毕，给予企业内网访问权限 终端状态Posture实时检查 设备是否合规 User: Unknown Group: Unknown Certificates: None Device Registered: No Manufacturer: Unknown Model: Unknown OS Version: Unknown Apps: Unknown Encryption: Unknown Password: Unknown Compromised: Unknown Profiles: Unknown Ownership: Unknown Location: HQ Cisco ISE: 授权访问WiFi 限制访问权限 于客户 vLan 重定向浏览器访问设备注册地址 移交至MobileIron设备注册 MobileIron: 设备注册 MDM 配置设备安全策略: - 锁屏密码 - 数据加密策略 - 禁用摄像头 - 禁用 iCloud 配置企业Email– 加密附件策略 分发企业应用 (初始化提醒安装) - 配置 Cisco AnyConnect 配置企业侧SharePoint的安全访问 安装快捷图标 访问IT及财务门户 模拟场景: 未注册iPad进入企业网络环境 – ISE 及MDM管控动作 移除违规App后: 恢复所有 网络权限 SharePoint访问, 企业电子邮件及企业应用Apps 自动重新部署 User: Chris Williams Group: Finance Certificates: Present Device Registered: Yes Manufacturer: Apple Model: iPad OS Version: 6.1 Apps: Violation - Dropbox Encryption: Enabled Password: Enabled Compromised: No Profiles: Present Ownership: Corporate Location: HQ Cisco ISE: 禁止访问企业文件服务器 重定向浏览器访问AUP用户规范内网页面 设备处于隔离vLan环境 – 仅提供自我矫正所需的网络权限 模拟场景: 用户安装违规应用Apps 自动矫正 违规行为 基于域控AD的 策略变化: 所有的策略变化都基于企业AD的变化 User: Michelle Jones Group: Directorate Certificates: Present Device Re