PLNOG8 Gawel Mikolajczyk Securing the Cloud - Proidea

More documents

Recommendations

Info

• TrustSec to rozwiązanie o charakterze systemowym • Overlayowe tagowanie SGT na wejściu do sieci LAN/WAN/VPN • Wymuszenie polityki bezpieczeństwa przez SGACL na wyjściu • Centralnie przechowywane reguły SGT/SGACL dają spójność 802.1X/MAB/Web Auth Pracownik, grupa HR Ingress SGT HR SGT = 100 SGT=100 SGACL Egress Finance (SGT=4) HR (SGT=100) © 2011 Cisco and/or its affiliates. All rights reserved. Cisco Public 18
TAG oparty o rolę: 1. Urządzenie uwierzytelnia się do sieci via 802.1X 2. ISE wysyła TAG jako wynik autoryzacji – bazuje on na roli użytkownika/urządzenia 3. Przełącznik dostępowy aplikuje TAG do ruchu użytkownika 4. Dodatkowe pola w ramkach L2 E<strong>the</strong>rnet lub propagacja mapowania OOB przez protokół SXP © 2011 Cisco and/or its affiliates. All rights reserved. Cisco Public 19
Page 1 and 2: Securing the Cloud Infrastructure -
Page 3 and 4: Prywatny VPN MPLS lub IPSec / SSL N
Page 5 and 6: Role Based Access Physical Security
Page 7 and 8: Port Profile -> Port Group port-pro
Page 9 and 10: © 2011 Cisco and/or its affiliates
Page 11 and 12: Sandwich usługowy między VDC •
Page 13 and 14: Virtual Network Management Center V
Page 15 and 16: VM VM VM VM VM VM VM VM VM VM VM VM
Page 17: © 2011 Cisco and/or its affiliates
Page 21 and 22: Pracownik Spacely Sprockets Chmura
Page 23 and 24: Nexus 7000 Series Zone vPC v 10Gig

PLNOG8 Gawel Mikolajczyk Securing the Cloud - Proidea

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?