NAC / CISCO
Cisco ISE Yönetimini AI Ajanlarına Devredin
Cisco ISE ortamlarında policy set'ler, authentication ve authorization kuralları, profiling policy'leri, posture ve TrustSec SGT atamaları birlikte çalışır. Bir kullanıcının ağa neden giremediğini bulmak çoğu zaman RADIUS live log'larında uzun bir arama gerektirir. Confidenya bu işleri AI ajanlarına devretmeniz için danışmanlık verir.
- Policy set
- Authorization profile
- Profiling
- Posture
- RADIUS Live Logs
- TrustSec / SGT
- Endpoint identity group
- pxGrid
// 01 MEVCUT DURUM
Klasik admin yükü
Cisco ISE yöneten ekiplerin her gün tekrar eden işleri:
- Başarısız kimlik doğrulamaları RADIUS live log'larından araştırmak
- Tanınmayan endpoint'leri profillemek
- Authorization kurallarını ve sıralamasını yönetmek
- Posture uyumsuzluklarını takip etmek
- Patch ve sürüm takibi yapmak
// 03 GUARDRAIL
İnsan onayı nerede devrede
Hiçbir değişiklik insan onayı olmadan canlıya alınmaz.
- Policy set ve authorization değişiklikleri insan onayıyla yapılır.
- CoA ile oturum sonlandırma kararları insandadır.
- Ajan yönetici rolü kısıtlı tanımlanır.
- Değişiklik öncesi yapılandırma yedeği alınır.
// 02 DEVİR KAPSAMI
AI ajanı neyi devralır
Başarısızlık analizi
RADIUS hata kodlarını kullanıcı, switch ve kural bağlamıyla açıklar.
Profiling önerisi
Bilinmeyen cihazlar için öznitelik bazlı profil kuralı önerir.
Kural analizi
Policy set'lerde gölgelenen ve hiç eşleşmeyen kuralları raporlar.
Posture takibi
Uyumsuz cihazları neden ve sahip bazında gruplar.
Switch yapılandırma kontrolü
Erişim portu yapılandırma farklarını raporlar.
Sürüm takibi
Kurulu ISE sürüm ve patch seviyesini duyurularla eşleştirir.
// DEVİR HARİTASI
Devir haritası: Cisco ISE
Sayfayı kaydırdıkça görevler insan admin sütunundan AI ajanı sütununa geçer. Onay kararı her zaman insan sütununda kalır.
İnsan admin
Onay · canlıya alma · risk kabulü
AI ajanı
- Başarısızlık analizi
- Profiling önerisi
- Kural analizi
- Posture takibi
- Switch yapılandırma kontrolü
- Sürüm takibi
// 04 DANIŞMANLIK SÜRECİ
Danışmanlık süreci
- 01 KEŞİF
Keşif
Mevcut Cisco ISE ortamınızı, yönetim alışkanlıklarını, değişiklik sürecini ve tekrarlı işleri birlikte haritalıyoruz. Hangi görevlerin devredilebileceğini ve hangilerinin insanda kalması gerektiğini netleştiriyoruz.
- 02 TASARIM
Ajan tasarımı
Cisco ISE için ajanın okuyabileceği veriler, hazırlayabileceği değişiklikler, onay noktaları ve yetki sınırları yazılı hâle getirilir. Erişim en az yetki ilkesiyle tasarlanır.
- 03 PİLOT
Pilot (gölge mod)
Ajan, ekibinizin yanında yalnızca gözlemler ve öneri üretir; hiçbir değişikliği uygulamaz. Önerileri gerçek kararlarla karşılaştırarak güven oluştururuz.
- 04 DEVİR
Kademeli devir
Düşük riskli görevlerden başlayarak işler adım adım ajana devredilir. Her görev için onay seviyesi ayrı belirlenir ve gerektiğinde geri alınabilir.
- 05 İYİLEŞTİRME
Sürekli iyileştirme
Ajan performansı, reddedilen öneriler ve yeni Cisco ISE sürümleri düzenli gözden geçirilir; kapsam ve kurallar birlikte güncellenir.
// 05 ENTEGRASYON
Entegrasyon
Ajan, Cisco ISE ortamınıza yalnızca belgelenmiş yönetim arayüzleri üzerinden ve en az yetki ilkesiyle bağlanır. Kesin erişim yöntemi keşif aşamasında ortamınıza göre belirlenir.
- ISE ERS ve OpenAPI ile yapılandırma verisi
- Syslog ve MnT verisi ile log akışı
- pxGrid ile bağlam paylaşımı
// 06 SSS
Cisco ISE için sık sorulan sorular
Kullanıcı bağlantı sorunlarını ajan çözer mi?
Kök nedeni açıklar ve çözüm önerir; yapılandırma değişikliği onayla yapılır.
TrustSec kullanıyoruz.
SGT atamaları analiz kapsamına alınabilir.
Çok node'lu dağıtım uygun mu?
Evet, keşifte dağıtım yapınızı haritalarız.
Cisco ortağı mısınız?
Hayır. Bağımsızız.
SIRADAKİ ADIM
Cisco ISE yönetimini birlikte haritalayalım
Keşif görüşmesinde ekibinizin günlük Cisco ISE yükünü, devredilebilecek görevleri ve onay noktalarını birlikte çıkarırız.
İletişime geçinÜrün adları ilgili sahiplerinin ticari markalarıdır; Confidenya üreticilerden bağımsız danışmanlık sunar.