Alternativas a Cisco ISE para la autenticación de WiFi: qué comparar

La mejor alternativa a Cisco ISE para autenticación de WiFi es RADIUS en la nube, siempre y cuando ISE gestione principalmente 802.1X en WiFi. Purple ejecuta EAP-TLS frente a Microsoft Entra ID, Okta o Google Workspace en los puntos de acceso que usted ya posee. Ofrece un SLA de disponibilidad del 99.9% para RADIUS y no requiere alojar servidores. La migración de RADIUS suele ser una tarea de un solo fin de semana.

La respuesta corta: cuándo RADIUS en la nube supera a Cisco ISE

Para la mayoría de las propiedades con múltiples sitios, Purple es el reemplazo adecuado de Cisco ISE para WiFi. Ese veredicto depende de una condición: qué proporción del trabajo de ISE se realiza fuera de WiFi.

Cisco ISE es una plataforma completa de control de acceso a la red (NAC). Autentica puertos cableados y de WiFi, perfila dispositivos y evalúa la postura de seguridad. También administra switches y routers a través de TACACS+, un protocolo de administración de dispositivos. Muchas empresas adquirieron todo eso y solo utilizan una parte: IEEE 802.1X en WiFi.

IEEE 802.1X es el estándar de control de acceso basado en puertos. El punto de acceso envía las credenciales a un servidor RADIUS, el cual acepta o rechaza el dispositivo. RADIUS es el protocolo de autenticación definido en el RFC 2865. EAP-TLS, definido en el RFC 5216, autentica cada dispositivo mediante un certificado en lugar de una contraseña.

La respuesta cambia si el alcance va más allá de WiFi. Suponga que ISE también aplica la postura de red cableada y TACACS+ en una infraestructura de conmutación de Cisco. Reemplazarlo por completo implicaría sustituir también esas funciones. En ese caso, migre primero la autenticación de WiFi a Purple. Mantenga la carga de trabajo cableada donde opera actualmente y planifique su reemplazo como un proyecto independiente.

¿Qué criterios determinan el reemplazo de Cisco ISE?

Evaluamos cuatro opciones. Cisco ISE representa el estado actual. Aruba ClearPass es el otro NAC en instalaciones que las partes interesadas suelen seleccionar. Microsoft Network Policy Server (NPS) es el rol de Windows Server al que recurren muchos equipos. Purple es RADIUS en la nube.

Siete criterios determinan la elección para una propiedad WiFi multisitio:

1. Modelo de implementación. Quién aloja, parchea y dimensiona los servidores RADIUS: usted o el proveedor.
2. Cobertura de puntos de acceso. Si la opción funciona con la infraestructura existente de Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist o Ubiquiti UniFi.
3. Fuente de identidad. Si autentica contra Active Directory local, un proveedor de identidad (IdP) en la nube, o ambos.
4. Métodos de autenticación. EAP-TLS para acceso basado en certificados, además de Passpoint. Passpoint, también conocido como Hotspot 2.0, permite que los dispositivos se conecten de forma automática y segura mediante un perfil instalado.
5. Tipos de red en una sola plataforma. Redes abiertas con portal cautivo, redes seguras 802.1X y xPSK. xPSK significa una clave precompartida única por dispositivo o residente, comercializada por proveedores como iPSK o PPSK.
6. Alcance más allá de WiFi. 802.1X cableado, TACACS+, perfilado de dispositivos y evaluación de postura.
7. Disponibilidad. Quién diseña la redundancia y si un SLA la respalda.

{"tone":"note","title":"Alcance de esta comparación","text":"Esta guía compara únicamente la autenticación WiFi. Las entradas de los competidores se basan en la documentación pública de cada proveedor y no se mencionan precios de competidores."}

Cómo se comparan Purple, Cisco ISE, ClearPass y NPS

La matriz califica cada opción según los siete criterios. La columna de Purple está resaltada.

{"caption":"Alternativas a Cisco ISE para la autenticación WiFi comparadas según siete criterios","asOf":"2026-06-10","columns":[{"key":"c","label":"Criterio"},{"key":"p","label":"Purple","highlight":true},{"key":"i","label":"Cisco ISE"},{"key":"a","label":"Aruba ClearPass"},{"key":"n","label":"Microsoft NPS"}],"rows":[["Modelo de implementación","RADIUS en la nube administrado por Purple; nada que alojar","Appliance o VM que ejecutas, on-premises o en AWS, Azure u OCI","Appliance físico o virtual que ejecutas","Rol de Windows Server que ejecutas"],["Cobertura de puntos de acceso","Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme, Fortinet","Cisco primero; dispositivos de terceros a través de perfiles de dispositivos de red","Multiproveedor por cable e inalámbrico","Cualquier punto de acceso o controlador que admita RADIUS"],["Fuente de identidad","Microsoft Entra ID, Okta, Google Workspace","Active Directory y LDAP; IdPs en la nube mediante integración adicional","Active Directory, LDAP y SQL; IdPs en la nube mediante integración adicional","Active Directory on-premises"],["Métodos de autenticación","EAP-TLS y Passpoint","EAP-TLS y PEAP","EAP-TLS y PEAP","EAP-TLS y PEAP"],["Tipos de red","Redes abiertas, seguras y xPSK en una sola plataforma","Portales de invitados, además de iPSK a través de atributos RADIUS","ClearPass Guest, además de MPSK","Solo 802.1X seguro; sin portal de invitados ni claves por dispositivo"],["Alcance más allá del WiFi","Solo acceso WiFi","802.1X por cable, TACACS+, perfilado, postura","802.1X por cable, TACACS+, perfilado, postura OnGuard","802.1X por cable y RADIUS para VPN"],["Disponibilidad","SLA de tiempo de actividad RADIUS del 99.9% en una plataforma con tiempo de actividad del 99.999%","Nodos redundantes que tú diseñas y ejecutas","Clusters que tú diseñas y ejecutas","Múltiples servidores NPS que tú diseñas y ejecutas"]],"footnote":"Las entradas de los competidores resumen la documentación pública de cada proveedor. Las cifras de Purple son datos propios de Purple.","download":{"filename":"cisco-ise-alternatives-matrix.csv"}}

Dónde gana y pierde cada alternativa a Cisco ISE

La matriz muestra el panorama general de cada opción. El siguiente detalle explica dónde se gana su lugar cada una y dónde te cuesta.

Purple gana en operaciones, identidad y escala en múltiples sitios

Purple elimina por completo la capa de servidores. Apuntas tus puntos de acceso al RADIUS en la nube de Purple, y Purple ejecuta el servicio. No hay nodos que dimensionar, no hay ventanas de actualización que programar ni clusters que reconstruir tras un parche fallido.

La identidad es la segunda ventaja. Purple se autentica directamente con Microsoft Entra ID, Okta y Google Workspace. Los ingresos, traslados y bajas en su IdP pasan directamente al acceso a WiFi. Cuando Recursos Humanos inhabilita una cuenta, la credencial de WiFi deja de funcionar sin necesidad de un cambio independiente en la política de NAC.

La tercera ventaja es la amplitud a través de los tipos de red. Las redes abiertas, seguras y de xPSK funcionan en una sola plataforma. Ya no necesita un NAC para el personal y una herramienta independiente para invitados y dispositivos IoT.

Purple se centra específicamente en el acceso a WiFi en lugar de la administración de switches a través de TACACS+ o verificaciones de postura cableadas.

Arquitectura y alcance de Cisco ISE

Cisco ISE combina autenticación inalámbrica, generación de perfiles mediante cable, evaluación de postura y administración de dispositivos en appliances locales o máquinas virtuales. Cada nodo de servicio de políticas requiere que los equipos del cliente alojen, apliquen parches y mantengan el software dentro de su versión compatible. Los IdP en la nube requieren una integración adicional en lugar de servir como fuente de identidad nativa.

Arquitectura y alcance de Aruba ClearPass

Aruba ClearPass proporciona control de acceso a la red local mediante hardware o appliances virtuales. Al igual que Cisco ISE, requiere que los equipos del cliente desplieguen, alojen, apliquen parches y mantengan los clústeres de servidores subyacentes. Para obtener un análisis completo, consulte nuestra guía de alternativas a Aruba ClearPass.

Arquitectura y alcance de Microsoft NPS

Microsoft NPS se ofrece como un rol dentro de Windows Server para entornos locales de Active Directory. Sin embargo, se autentica mediante Active Directory local en lugar de proveedores de identidad en la nube como Entra ID, y carece de portales de invitados nativos, claves por dispositivo o visibilidad en múltiples sitios.

Dónde encaja Purple como reemplazo de ISE

Purple encaja en cualquier lugar donde la autenticación a WiFi sea la tarea para la que adquirió ISE. Funciona como una superposición en la nube en los puntos de acceso que ya posee, sin hardware nuevo. En cada caso, la identidad establece el VLAN.

{"kind":"lanes","direction":"lr","caption":"El mismo inicio de sesión WiFi a través de un NAC local y a través de Purple cloud RADIUS","alt":"Dos carriles comparan un inicio de sesión WiFi enrutado a través de un nodo NAC alojado y Active Directory con el mismo inicio de sesión enrutado a través de Purple cloud RADIUS y un proveedor de identidad en la nube.","lanes":[{"id":"l1","label":"NAC local (ISE, ClearPass)"},{"id":"l2","label":"Purple cloud RADIUS"}],"nodes":[{"id":"a","label":"Punto de acceso o controlador","sub":"Solicitud 802.1X del dispositivo","lane":"l1","tone":"neutral"},{"id":"b","label":"Nodo de políticas que usted aloja","sub":"Dimensionado, parcheado y hecho redundante por su equipo","lane":"l1","tone":"danger"},{"id":"c","label":"Active Directory o LDAP","sub":"Directorio en el sitio","lane":"l1","tone":"neutral"},{"id":"d","label":"VLAN devuelta","sub":"Atributos de túnel RFC 3580","lane":"l1","tone":"neutral"},{"id":"e","label":"Su punto de acceso existente","sub":"Meraki, Aruba, Ruckus, Mist, UniFi","lane":"l2","tone":"neutral"},{"id":"f","label":"Purple cloud RADIUS","sub":"EAP-TLS, Passpoint, xPSK","lane":"l2","tone":"brand"},{"id":"g","label":"Proveedor de identidad en la nube","sub":"Entra ID, Okta, Google Workspace","lane":"l2","tone":"brand"},{"id":"h","label":"La identidad asigna la VLAN","sub":"Mismos atributos RFC 3580, sin servidores","lane":"l2","tone":"success"}],"edges":[{"from":"a","to":"b","label":"RADIUS"},{"from":"b","to":"c","label":"Búsqueda"},{"from":"c","to":"d"},{"from":"e","to":"f","label":"RADIUS"},{"from":"f","to":"g","label":"Identidad"},{"from":"g","to":"h"}]}

La red segura reemplaza la función WiFi principal de ISE

En la red segura, los dispositivos del personal se autentican con EAP-TLS frente a su IdP. Purple devuelve la VLAN a través de los atributos de túnel estándar en RFC 3580. Sus puntos de acceso ya entienden esos atributos, por lo que segmentan el tráfico como lo hacían con ISE. Passpoint agrega conexiones automáticas y cifradas para el personal que se desplaza entre sedes. La descripción general de la red segura cubre a fondo los certificados, la identidad y Passpoint.

La red xPSK abarca los dispositivos que no admiten 802.1X

Las impresoras, escáneres, terminales de punto de venta y pantallas inteligentes rara vez admiten EAP-TLS. xPSK asigna a cada dispositivo o residente su propia clave, y esa clave determina la VLAN. Puede revocar un dispositivo sin necesidad de cambiar una contraseña compartida en toda una sede.

La red abierta gestiona a los invitados y la incorporación de dispositivos BYOD

La red abierta atiende a los invitados a través de un Captive Portal e incorpora dispositivos personales. El marketing de invitados reside en Engage, y el filtrado DNS se encuentra en Shield. Ambos son productos independientes que están fuera del alcance de esta comparación.

{"items":[{"value":"80,000+","label":"ubicaciones activas en Purple","note":"Datos propios de Purple"},{"value":"90","label":"países","note":"Datos propios de Purple"},{"value":"99.9%","label":"SLA de disponibilidad de RADIUS","note":"Datos propios de Purple"},{"value":"99.999%","label":"disponibilidad de la plataforma","note":"Datos propios de Purple"}]}

{"tone":"proof","title":"WiFi para personal a escala bancaria","text":"JPMorgan ejecuta WiFi para personal en Purple en más de 5,000 sucursales, en el RADIUS basado en la nube más grande del mundo."}

{"title":"Qué alternativa a Cisco ISE se adapta a su infraestructura","options":[{"name":"Purple cloud RADIUS","fitsWhen":["ISE autentica principalmente WiFi","La identidad reside en Microsoft Entra ID, Okta o Google Workspace","Administra muchos sitios en Meraki, Aruba, Ruckus, Mist o UniFi","Desea redes abiertas, seguras y xPSK en una sola plataforma"],"notWhen":["Requiere administración de dispositivos TACACS+ en las instalaciones o aplicación de postura cableada"]},{"name":"Cisco ISE (permanecer)","fitsWhen":["Depende en gran medida de TACACS+, perfilado de switches y verificaciones de postura cableada en un entorno Cisco"],"notWhen":["La identidad se migró a un IdP en la nube","La mayor parte de la carga es WiFi en sitios de sucursales","Desea eliminar la infraestructura NAC en las instalaciones"]},{"name":"Aruba ClearPass","fitsWhen":["Necesita 802.1X cableado de múltiples proveedores, TACACS+ y evaluación de postura en appliances alojados"],"notWhen":["Desea retirar los servidores NAC","La identidad reside en un proveedor de identidad en la nube","Desea gestión de cloud RADIUS"]},{"name":"Microsoft NPS","fitsWhen":["Ejecuta Active Directory en las instalaciones y necesita RADIUS simple para entornos de Windows Server"],"notWhen":["Las cuentas son exclusivamente en la nube","Necesita acceso de invitados o claves por dispositivo","Administra redes inalámbricas de múltiples sitios"]}],"recommendation":"Migre la autenticación WiFi a Purple cloud RADIUS. Mantenga cualquier carga de trabajo de postura cableada o TACACS+ donde se ejecuta hoy hasta que planifique su propio reemplazo."}

Lo que cuesta ejecutar cada opción

No cotizamos precios de competidores aquí. La estructura de costos decide el gasto total más que el precio de lista. Un NAC que parece más barato por punto de acceso puede costar más una vez que agrega nodos, alojamiento y mano de obra de actualización.

{"caption":"Cómo se fija el precio de cada alternativa a Cisco ISE y lo que paga por ejecutarla","asOf":"2026-06-10","columns":[{"key":"c","label":"Concepto de costo"},{"key":"p","label":"Purple","highlight":true},{"key":"i","label":"Cisco ISE"},{"key":"a","label":"Aruba ClearPass"},{"key":"n","label":"Microsoft NPS"}],"rows":[["Cómo se licencia","Suscripción al servicio RADIUS en la nube","Niveles Essentials, Advantage y Premier contabilizados por punto final activo simultáneo","Licencias de acceso por punto final simultáneo, con Onboard y OnGuard como complementos","Incluido como un rol en el licenciamiento de Windows Server"],["Infraestructura que compra","Ninguna; RADIUS se ejecuta en la nube de Purple","Appliances o capacidad de VM, más gasto en la nube si se hospeda en AWS, Azure u OCI","Appliances de hardware o capacidad de VM","Hosts de Windows Server, físicos o virtuales"],["Actualizaciones y parches","Gestionado por Purple","Usted programa y prueba cada versión","Usted programa y prueba cada versión","Ciclo de actualización de Windows Server en cada host"],["Alta disponibilidad","Cubierto por el SLA de disponibilidad de RADIUS del 99.9%","Nodos adicionales que usted hospeda y mantiene","Miembros de clúster adicionales que usted hospeda y mantiene","Servidores adicionales que usted licencia y mantiene"],["Habilidades especializadas","Administración de WiFi e IdP","Experiencia en políticas y certificados de ISE","Experiencia en políticas de ClearPass","Habilidades en Windows Server y servicios de certificados"],["Conectividad de sitios","Cada sitio se conecta a Purple a través de su enlace de internet","Los sitios sin un nodo local se conectan a uno a través de la WAN","Los sitios sin un nodo local se conectan a uno a través de la WAN","Los sitios sin un servidor local se conectan a uno a través de la WAN"]],"footnote":"Solo estructura. Los modelos de licenciamiento de la competencia resumen la documentación pública de cada proveedor; no se mencionan montos.","download":{"filename":"cisco-ise-alternatives-cost-structure.csv"}}

Hay tres conceptos de costo que son fáciles de pasar por alto cuando elabora el caso de negocio.

La redundancia multiplica la infraestructura. Un NAC local necesita al menos dos nodos de políticas para sobrevivir a una falla, y más para resiliencia geográfica. Cada nodo requiere hospedaje, monitoreo y parches. El SLA de disponibilidad de RADIUS del 99.9% de Purple cubre esa redundancia dentro de la suscripción.

Las actualizaciones consumen ventanas de cambio. Cada versión de ISE o ClearPass implica probar conjuntos de políticas, certificados e integraciones antes de la producción. En una infraestructura de múltiples sitios, ese trabajo se repite cada año.

Los niveles de licencia siguen a las funciones, no a los sitios. ISE condiciona el perfilamiento y la postura detrás de niveles más altos. Si solo usa 802.1X en WiFi, es posible que esté licenciando capacidades que nunca activa. Compare lo que usa con lo que paga.

Lo que se necesita para reemplazar Cisco ISE para WiFi

La migración de RADIUS suele ser un ejercicio de fin de semana. Sus puntos de acceso se quedan donde están y usted cambia el servidor RADIUS al que apuntan. La preparación previa a ese fin de semana determina si se realiza de forma impecable.

1. Haga un inventario de sus conjuntos de políticas. Exporte cada conjunto de políticas y perfil de autorización de ISE que dé servicio a WiFi. Registre la VLAN que devuelve cada uno y el grupo de identidad detrás de él.
2. Vincule la identidad con su IdP. Asocie cada grupo de identidad de ISE a un grupo en Microsoft Entra ID, Okta o Google Workspace. Los grupos definen la VLAN en Purple.
3. Planifique la confianza de certificados. Los dispositivos que usan EAP-TLS validan el certificado del servidor RADIUS. Distribuya primero las nuevas configuraciones de confianza a través de su plataforma de gestión de dispositivos móviles (MDM).
4. Realice una prueba piloto en un SSID. Agregue Purple como servidor RADIUS en un solo SSID de prueba en un sitio. Confirme que cada grupo de identidad se asigne a la VLAN correcta.
5. Modifique la entrada de RADIUS en cada consola. En el panel de Cisco Meraki, edite los servidores RADIUS del SSID. En HPE Aruba Central, actualice el servidor de autenticación de la WLAN. En Ruckus, actualice el perfil del servidor AAA. En el panel de Juniper Mist, cambie la configuración RADIUS de la WLAN. En Ubiquiti UniFi Network, edite el perfil RADIUS.
6. Haga la migración sitio por sitio. Traslade los sitios en lotes y monitoree los registros de autenticación después de cada lote.
7. Retire los conjuntos de políticas de WiFi. Elimine las reglas de WiFi de ISE una vez que todos los sitios hayan operado en Purple durante una semana laboral completa.

{"tone":"warning","title":"El riesgo a considerar: confianza en el certificado del servidor","text":"Con EAP-TLS, los dispositivos rechazan un servidor RADIUS cuyo certificado no sea de confianza. Despliegue el nuevo perfil de confianza mediante MDM antes de la transición, o los dispositivos del personal no se conectarán."}

{"tone":"tip","title":"Mantenga una alternativa de respaldo durante la prueba piloto","text":"Agregue Purple junto a ISE en el SSID piloto. Promueva Purple a primario una vez que la prueba piloto funcione sin problemas, luego elimine ISE de ese SSID."}

El artículo de soporte de Purple cubre los pasos en la consola para cada proveedor. Para conocer el plan por fases completo, lea migración de Cisco ISE a cloud RADIUS.

Cómo decidir entre las alternativas a Cisco ISE

Alique una regla de decisión simple. Extraiga los informes de autenticación de ISE de los últimos 30 días y divídalos por tipo de dispositivo de red. Si la mayoría de las autenticaciones provienen de puntos de acceso, en la práctica ISE está funcionando como un servidor RADIUS para WiFi.

• La mayor parte del tráfico es WiFi y la identidad reside en un IdP en la nube. Elija Purple. Podrá retirar los servidores NAC, autenticarse con Microsoft Entra ID, Okta o Google Workspace, y conservar sus puntos de acceso.
• El tráfico de WiFi predomina, pero ISE también ejecuta TACACS+ o postura en red cableada. Migre primero la autenticación WiFi a Purple. Gestione la carga de trabajo cableada como un proyecto independiente con su propia cronología.
• También necesita cobertura para invitados y dispositivos sin interfaz (headless). Las redes abiertas y xPSK de Purple funcionan en la misma plataforma que la red segura. Sus puntos de acceso no tienen que comunicarse con una herramienta de invitados independiente.

Para fines de auditoría, la certificación ISO 27001 de Purple y los registros de autenticación por dispositivo proporcionan evidencia para los requerimientos de control de acceso en marcos normativos como PCI-DSS. Lea la guía de seguridad WiFi para empresas para obtener una visión más amplia de la seguridad.

Su siguiente paso es el informe de autenticación. Una vez que tenga la división de WiFi y por cable, compárela con la nube RADIUS de Purple y planifique un SSID piloto.

Preguntas frecuentes

¿Es Purple un reemplazo completo para Cisco ISE?

Purple reemplaza a Cisco ISE para la autenticación WiFi, no para todas las funciones de ISE. Cubre 802.1X con EAP-TLS, Passpoint, acceso de invitados a través de un portal cautivo y claves por dispositivo. No ejecuta la administración de switches TACACS+ ni comprobaciones de postura por cable. Si ISE solo autentica WiFi en su entorno, Purple lo reemplaza por completo. Si ISE hace más, usted migra el WiFi a Purple y planifica el resto por separado.

¿Funciona Purple con los puntos de acceso que ya utilizamos?

Sí. Purple es independiente del hardware y se ejecuta en Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Usted cambia la entrada del servidor RADIUS en su consola actual y no compra hardware nuevo. La asignación de VLAN utiliza los atributos de túnel RADIUS estándar en RFC 3580, que esas plataformas ya admiten.

¿Cuánto tiempo se requiere para reemplazar Cisco ISE para WiFi?

La transición en sí suele ser una tarea de fin de semana. La preparación lleva más tiempo: exportar conjuntos de políticas de ISE, mapear grupos de identidad a su IdP y enviar la confianza de certificados a los dispositivos mediante MDM. Un SSID piloto en una sede se realiza antes del cambio en todo el entorno. La mayor parte del esfuerzo se centra en la preparación, no en el fin de semana de la transición.

¿Cómo se cotiza la nube RADIUS en comparación con Cisco ISE?

Purple es una suscripción a un servicio alojado, sin necesidad de comprar servidores ni appliances. Cisco ISE utiliza los niveles Essentials, Advantage y Premier contabilizados por punto final activo concurrente. También paga por los appliances o la capacidad de VM que lo alojan. Compare el costo total de funcionamiento, incluidos los nodos redundantes, el trabajo de actualización y el alojamiento, no solo el costo de la licencia.

¿Podemos conservar Cisco ISE para el acceso por cable y TACACS+?

Sí. Muchos entornos migran la autenticación WiFi a Purple y dejan 802.1X por cable y TACACS+ en ISE. Sus puntos de acceso apuntan a Purple y sus switches siguen apuntando a ISE. Eso reduce la huella de ISE y usted puede planificar la carga de trabajo por cable como un proyecto independiente.

¿Necesitamos volver a emitir certificados en cada dispositivo?

No necesariamente. A menudo puede conservar los certificados de dispositivo existentes si Purple confía en su autoridad de certificación emisora. Lo que cambia es el certificado del servidor RADIUS que validan los dispositivos. Envíe la nueva configuración de confianza a través de su plataforma MDM antes de la transición, o los dispositivos EAP-TLS se negarán a conectarse.

¿Cómo apoya Purple en las auditorías como ISO 27001 y PCI DSS?

Purple cuenta con la certificación ISO 27001 y sus registros de autenticación proporcionan evidencia para los requisitos de control de acceso. Cada conexión se vincula a una identidad con nombre en Microsoft Entra ID, Okta o Google Workspace, o a una clave por dispositivo. Eso brinda a los auditores un registro claro de quién se unió a qué red y qué VLAN los segmentó.

¿Cómo se compara Purple con Aruba ClearPass?

Purple destaca cuando usted desea retirar los servidores NAC y autenticarse mediante un IdP en la nube. ClearPass es un appliance local que usted mismo aloja, agrupa en clústeres y actualiza. Al igual que ISE, añade postura y TACACS+, los cuales no ejecuta Purple. Para la autenticación a WiFi en múltiples sitios, Purple elimina la capa de appliances y cuenta con un SLA de tiempo de actividad del 99.9% de RADIUS.