Alternative a Cisco ISE per l'autenticazione WiFi: quali opzioni confrontare

La migliore alternativa a Cisco ISE per l'autenticazione WiFi è il RADIUS in cloud, presupponendo che ISE gestisca principalmente 802.1X su WiFi. Purple esegue l'autenticazione EAP-TLS rispetto ad Microsoft Entra ID, Okta o Google Workspace sugli access point già in Suo possesso. Offre un SLA di disponibilità del RADIUS del 99,9% e non richiede alcun server da ospitare. La migrazione di RADIUS richiede generalmente un solo fine settimana.

In breve: quando il RADIUS in cloud supera Cisco ISE

Per la maggior parte delle infrastrutture multisito, Purple rappresenta il sostituto ideale di Cisco ISE per il WiFi. Tale verdetto dipende da una condizione: quanta parte del lavoro di ISE viene svolta al di fuori del WiFi.

Cisco ISE è una piattaforma completa di Network Access Control (NAC). Autentica porte cablate e WiFi, effettua il profiling dei dispositivi e ne verifica la posture. Amministra inoltre switch e router tramite TACACS+, un protocollo di amministrazione dei dispositivi. Molte aziende hanno acquistato l'intero pacchetto per poi utilizzarne una sola parte: IEEE 802.1X su WiFi.

IEEE 802.1X è lo standard di controllo dell'accesso basato su porta. L'access point trasmette le credenziali a un server RADIUS, che accetta o rifiuta il dispositivo. RADIUS è il protocollo di autenticazione definito nella norma RFC 2865. L'autenticazione EAP-TLS, definita nella norma RFC 5216, autentica ciascun dispositivo mediante un certificato anziché una password.

La risposta cambia se l'ambito di applicazione va oltre il WiFi. Supponiamo che ISE applichi anche la posture sulla rete cablata e il protocollo TACACS+ su un'infrastruttura di switching Cisco. Sostituirlo completamente significa dover rimpiazzare anche tali funzionalità. In questo caso, è consigliabile migrare prima l'autenticazione WiFi su Purple. È preferibile lasciare i carichi di lavoro della rete cablata dove si trovano attualmente e pianificarne la sostituzione come progetto separato.

Quali criteri determinano la scelta del sostituto di Cisco ISE?

Abbiamo valutato quattro opzioni. Cisco ISE rappresenta lo status quo. Aruba ClearPass è l'altra soluzione NAC on-premise selezionata dai team di rete. Microsoft Network Policy Server (NPS) è il ruolo di Windows Server a cui molti team fanno ricorso. Purple è il RADIUS in cloud.

Sette criteri determinano la scelta per un'infrastruttura WiFi multisito:

1. Modello di deployment. Chi ospita, aggiorna e dimensiona i server RADIUS: la Sua azienda o il fornitore.
2. Copertura degli access point. Compatibilità della soluzione con l'infrastruttura di UniFi Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist o Ubiquiti già in uso.
3. Origine delle identità. Autenticazione rispetto ad Active Directory on-premise, a un Identity Provider (IdP) in cloud o a entrambi.
4. Metodi di autenticazione. EAP-TLS per l'accesso basato su certificati, oltre a Passpoint. Passpoint, chiamato anche Hotspot 2.0, consente ai dispositivi di connettersi in modo automatico e sicuro tramite un profilo installato.
5. Tipologie di rete su un'unica piattaforma. Rete aperte con portale captive, reti sicure 802.1X e xPSK. Per xPSK si intende una chiave precondivisa univoca per dispositivo o residente, commercializzata dai fornitori come iPSK o PPSK.
6. Ambito di applicazione oltre il WiFi. 802.1X su rete cablata, TACACS+, profiling dei dispositivi e valutazione della posture.
7. Disponibilità. Chi progetta la ridondanza e se è garantita da un SLA.

{"tone":"note","title":"Ambito di questo confronto","text":"Questa guida confronta esclusivamente l'autenticazione WiFi. Le voci sui concorrenti si basano sulla documentazione pubblica di ciascun produttore e non viene riportato alcun prezzo dei concorrenti."}

Confronto tra Purple, Cisco ISE, ClearPass e NPS

La matrice valuta ciascuna opzione in base ai sette criteri. La colonna Purple è evidenziata.

{"caption":"Confronto delle alternative a Cisco ISE per l'autenticazione WiFi in base a sette criteri","asOf":"2026-06-10","columns":[{"key":"c","label":"Criterio"},{"key":"p","label":"Purple","highlight":true},{"key":"i","label":"Cisco ISE"},{"key":"a","label":"Aruba ClearPass"},{"key":"n","label":"Microsoft NPS"}],"rows":[["Modello di implementazione","Cloud RADIUS gestito da Purple; niente da ospitare","Appliance o VM gestita dall'utente, in locale o in AWS, Azure o OCI","Appliance fisica o virtuale gestita dall'utente","Ruolo di Windows Server gestito dall'utente"],["Copertura access point","Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme, Fortinet","Prima di tutto Cisco; dispositivi di terze parti tramite profili di dispositivi di rete","Cablato e wireless multi-vendor","Qualsiasi access point o controller che supporti RADIUS"],["Fonte di identità","Microsoft Entra ID, Okta, Google Workspace","Active Directory e LDAP; IdP cloud tramite integrazione aggiuntiva","Active Directory, LDAP e SQL; IdP cloud tramite integrazione aggiuntiva","Active Directory in locale"],["Metodi di autenticazione","EAP-TLS e Passpoint","EAP-TLS e PEAP","EAP-TLS e PEAP","EAP-TLS e PEAP"],["Tipi di rete","Reti aperte, sicure e xPSK su un'unica piattaforma","Portali guest, oltre a iPSK tramite attributi RADIUS","ClearPass Guest, oltre a MPSK","Solo 802.1X sicuro; nessun portale guest o chiave per dispositivo"],["Ambito oltre il WiFi","Solo accesso WiFi","802.1X cablato, TACACS+, profiling, posture","802.1X cablato, TACACS+, profiling, posture OnGuard","802.1X cablato e VPN RADIUS"],["Disponibilità","SLA di operatività RADIUS del 99,9% su una piattaforma con operatività del 99,999%","Nodi ridondanti progettati e gestiti dall'utente","Cluster progettati e gestiti dall'utente","Server NPS multipli progettati e gestiti dall'utente"]],"footnote":"Le voci relative ai concorrenti sintetizzano la documentazione pubblica di ciascun produttore. I dati di Purple sono forniti direttamente da Purple.","download":{"filename":"cisco-ise-alternatives-matrix.csv"}}

Punti di forza e svantaggi di ciascuna alternativa a Cisco ISE

La matrice illustra la struttura di ciascuna opzione. I dettagli seguenti spiegano dove ciascuna soluzione eccelle e dove comporta dei costi.

Purple vince su operatività, identità e scalabilità multi-sede

Purple elimina completamente lo strato del server. È sufficiente puntare gli access point al cloud RADIUS di Purple e Purple gestirà il servizio. Non ci sono nodi da dimensionare, finestre di aggiornamento da pianificare o cluster da ricostruire dopo una patch non riuscita.

L'identità rappresenta il secondo vantaggio. Purple esegue l'autenticazione direttamente tramite Microsoft Entra ID, Okta e Google Workspace. I nuovi assunti, i trasferimenti e le uscite nel Suo IdP si riflettono direttamente sull'accesso al WiFi. Quando le risorse umane disabilitano un account, le credenziali del WiFi smettono di funzionare senza dover modificare separatamente la politica NAC.

Il terzo vantaggio è l'ampiezza di copertura su diversi tipi di rete. Le reti aperte, sicure e xPSK funzionano su un'unica piattaforma. Non è più necessario utilizzare un NAC per il personale e uno strumento separato per gli ospiti e i dispositivi IoT.

Purple si concentra nello specifico sull'accesso al WiFi piuttosto che sull'amministrazione degli switch tramite TACACS+ o sui controlli della postura delle reti cablate.

Architettura e ambito di applicazione di Cisco ISE

Cisco ISE combina l'autenticazione wireless, la profilazione cablata, la valutazione della postura e l'amministrazione dei dispositivi su appliance locali o macchine virtuali. Ogni nodo del servizio di policy richiede ai team dei clienti di ospitare, aggiornare e mantenere il software all'interno della versione supportata. Gli IdP cloud richiedono un'integrazione aggiuntiva anziché fungere da fonte di identità nativa.

Architettura e ambito di applicazione di Aruba ClearPass

Aruba ClearPass fornisce il controllo dell'accesso alla rete on-premise mediante appliance hardware o virtuali. Come Cisco ISE, richiede ai team dei clienti di distribuire, ospitare, aggiornare e mantenere i cluster di server sottostanti. Per una trattazione completa, consulti la nostra guida alle alternative a Aruba ClearPass.

Architettura e ambito di applicazione di Microsoft NPS

Microsoft NPS viene fornito come ruolo all'interno di Windows Server per ambienti Active Directory on-premise. Tuttavia, esegue l'autenticazione tramite Active Directory locale anziché provider di identità cloud come Entra ID, ed è privo di portali ospiti nativi, chiavi per dispositivo o visibilità multi-sito.

Come integrare Purple in sostituzione di ISE

Purple è la soluzione ideale se l'autenticazione WiFi è l'attività per la quale ha acquistato ISE. Funziona come overlay cloud sugli access point già in Suo possesso, senza l'aggiunta di nuovo hardware. In ogni caso, è l'identità a definire il VLAN.

{"kind":"lanes","direction":"lr","caption":"Lo stesso accesso WiFi tramite NAC on-premise e tramite Purple cloud RADIUS","alt":"Due corsie mettono a confronto un accesso WiFi instradato attraverso un nodo NAC ospitato e Active Directory con lo stesso accesso instradato attraverso Purple cloud RADIUS e un provider di identità cloud.","lanes":[{"id":"l1","label":"NAC on-premise (ISE, ClearPass)"},{"id":"l2","label":"Purple cloud RADIUS"}],"nodes":[{"id":"a","label":"Access point o controller","sub":"Richiesta 802.1X dal dispositivo","lane":"l1","tone":"neutral"},{"id":"b","label":"Nodo di policy in hosting","sub":"Dimensionato, aggiornato e reso ridondante dal tuo team","lane":"l1","tone":"danger"},{"id":"c","label":"Active Directory o LDAP","sub":"Directory on-premise","lane":"l1","tone":"neutral"},{"id":"d","label":"VLAN restituita","sub":"Attributi tunnel RFC 3580","lane":"l1","tone":"neutral"},{"id":"e","label":"Il tuo access point esistente","sub":"Meraki, Aruba, Ruckus, Mist, UniFi","lane":"l2","tone":"neutral"},{"id":"f","label":"Purple cloud RADIUS","sub":"EAP-TLS, Passpoint, xPSK","lane":"l2","tone":"brand"},{"id":"g","label":"Provider di identità cloud","sub":"Entra ID, Okta, Google Workspace","lane":"l2","tone":"brand"},{"id":"h","label":"L'identità imposta la VLAN","sub":"Stessi attributi RFC 3580, nessun server","lane":"l2","tone":"success"}],"edges":[{"from":"a","to":"b","label":"RADIUS"},{"from":"b","to":"c","label":"Ricerca"},{"from":"c","to":"d"},{"from":"e","to":"f","label":"RADIUS"},{"from":"f","to":"g","label":"Identità"},{"from":"g","to":"h"}]}

La rete sicura sostituisce la funzione WiFi principale di ISE

Sulla rete sicura, i dispositivi del personale si autenticano con EAP-TLS tramite il tuo IdP. Purple restituisce la VLAN attraverso gli attributi tunnel standard definiti in RFC 3580. I tuoi access point supportano già questi attributi, quindi segmentano il traffico esattamente come facevano con ISE. Passpoint aggiunge l'accesso automatico e crittografato per il personale che si sposta tra le sedi. La panoramica sulla rete sicura approfondisce certificati, identità e Passpoint.

La rete xPSK copre i dispositivi che non supportano l'autenticazione 802.1X

Stampanti, scanner, terminali POS e smart TV raramente supportano EAP-TLS. La tecnologia xPSK assegna a ciascun dispositivo o utente residente una chiave dedicata, che determina la relativa VLAN. In questo modo è possibile revocare un singolo dispositivo senza dover modificare una password condivisa in tutta la sede.

La rete aperta gestisce gli ospiti e l'onboarding BYOD

La rete aperta offre ai visitatori l'accesso tramite un Captive Portal e gestisce l'onboarding dei dispositivi personali. Le funzionalità di guest marketing sono incluse in Engage, mentre il filtraggio DNS è gestito da Shield. Entrambi sono prodotti separati che esulano dall'ambito di questo confronto.

{"items":[{"value":"80,000+","label":"strutture attive su Purple","note":"Dati proprietari Purple"},{"value":"90","label":"paesi","note":"Dati proprietari Purple"},{"value":"99.9%","label":"SLA di operatività RADIUS","note":"Dati proprietari Purple"},{"value":"99.999%","label":"operatività della piattaforma","note":"Dati proprietari Purple"}]}

{"tone":"proof","title":"WiFi per il personale su scala bancaria","text":"JPMorgan gestisce la WiFi per il personale su Purple in 5.000 filiali, utilizzando il RADIUS cloud più grande al mondo."}

{"title":"Quale alternativa a Cisco ISE si adatta alla tua infrastruttura","options":[{"name":"RADIUS cloud di Purple","fitsWhen":["ISE autentica principalmente la WiFi","L'identità risiede in Microsoft Entra ID, Okta o Google Workspace","Gestisci molte sedi su Meraki, Aruba, Ruckus, Mist o UniFi","Desideri reti aperte, sicure e xPSK su un'unica piattaforma"],"notWhen":["Richiedi l'amministrazione dei dispositivi TACACS+ on-premise o l'applicazione del posture per le reti cablate"]},{"name":"Cisco ISE (mantieni)","fitsWhen":["Ti affidi fortemente a TACACS+, al profiling degli switch e ai controlli di posture per reti cablate su fabric Cisco"],"notWhen":["L'identità si è spostata su un IdP cloud","La maggior parte del carico è rappresentata dalla WiFi nelle sedi periferiche","Desideri eliminare l'infrastruttura NAC on-premise"]},{"name":"Aruba ClearPass","fitsWhen":["Hai bisogno di 802.1X cablato multi-vendor, TACACS+ e valutazione del posture su appliance ospitate"],"notWhen":["Vuoi dismettere i server NAC","L'identità risiede in un identity provider cloud","Desideri la gestione RADIUS cloud"]},{"name":"Microsoft NPS","fitsWhen":["Utilizzi Active Directory on-premise e necessiti di un RADIUS semplice per ambienti Windows Server"],"notWhen":["Gli account sono solo in cloud","Hai bisogno di accesso ospiti o chiavi per singolo dispositivo","Gestisci reti wireless multi-sede"]}],"recommendation":"Sposta l'autenticazione WiFi sul RADIUS cloud di Purple. Mantieni i carichi di lavoro di posture cablato o TACACS+ dove si trovano oggi fino a quando non pianificherai la loro sostituzione."}

Quanto costa gestire ciascuna opzione

Non citiamo i prezzi dei concorrenti in questa sede. La struttura dei costi determina la spesa totale più del prezzo di listino. Un NAC che sembra più economico per endpoint può costare di più una volta aggiunti nodi, hosting e manodopera per gli aggiornamenti.

{"caption":"Costi e modelli di licenza per le alternative a Cisco ISE","asOf":"2026-06-10","columns":[{"key":"c","label":"Voce di costo"},{"key":"p","label":"Purple","highlight":true},{"key":"i","label":"Cisco ISE"},{"key":"a","label":"Aruba ClearPass"},{"key":"n","label":"Microsoft NPS"}],"rows":[["Modello di licenza","Abbonamento al servizio RADIUS in cloud","Tier Essentials, Advantage e Premier calcolati per endpoint attivo simultaneo","Licenze di accesso per endpoint simultaneo, con Onboard e OnGuard come add-on","Incluso come ruolo nella licenza di Windows Server"],["Infrastruttura da acquistare","Nessuna; RADIUS viene eseguito nel cloud di Purple","Appliance o capacità VM, più costi cloud se ospitato in AWS, Azure o OCI","Appliance hardware o capacità VM","Host Windows Server, fisici o virtuali"],["Aggiornamenti e patch","Gestiti da Purple","Pianificazione e test di ogni release a tuo carico","Pianificazione e test di ogni release a tuo carico","Ciclo di aggiornamento di Windows Server su ciascun host"],["Alta disponibilità","Coperta dallo SLA di disponibilità RADIUS del 99,9%","Nodo aggiuntivo da ospitare e mantenere","Membri del cluster aggiuntivi da ospitare e mantenere","Server aggiuntivi da concedere in licenza e mantenere"],["Competenze specialistiche","Amministrazione WiFi e IdP","Competenze su policy ISE e certificati","Competenze sulle policy ClearPass","Competenze su Windows Server e servizi di certificato"],["Connettività della sede","Ogni sede raggiunge Purple tramite la propria connessione Internet","Le sedi senza un nodo locale ne raggiungono uno tramite WAN","Le sedi senza un nodo locale ne raggiungono uno tramite WAN","Le sedi senza un server locale ne raggiungono uno tramite WAN"]],"footnote":"Solo struttura. I modelli di licenza dei concorrenti sintetizzano la documentazione pubblica di ciascun fornitore; nessun importo è indicato.","download":{"filename":"cisco-ise-alternatives-cost-structure.csv"}}

Ci sono tre voci di costo facili da trascurare quando si definisce il business case.

La ridondanza moltiplica l'infrastruttura. Un NAC on-premise richiede almeno due nodi di policy per sopravvivere a un guasto, e ancora di più per la resilienza geografica. Ogni nodo necessita di hosting, monitoraggio e patch. Lo SLA di disponibilità RADIUS del 99,9% di Purple copre questa ridondanza all'interno dell'abbonamento.

Gli aggiornamenti assorbono finestre di manutenzione. Ogni release di ISE o ClearPass comporta il test dei set di policy, dei certificati e delle integrazioni prima della messa in produzione. In un'infrastruttura multi-sede, questo lavoro si ripete ogni anno.

I livelli di licenza seguono le funzionalità, non le sedi. ISE blocca il profiling e la postura dietro a tier superiori. Se utilizzi solo 802.1X su WiFi, potresti acquistare licenze per funzionalità che non attiverai mai. Confronta ciò che utilizzi con ciò che paghi.

Cosa occorre per sostituire Cisco ISE per il WiFi

La migrazione del RADIUS è solitamente un'operazione da weekend. I tuoi access point rimangono dove sono e dovrai solo cambiare il server RADIUS a cui puntano. La preparazione precedente a quel weekend determina la riuscita dell'intervento.

1. Fai l'inventario dei set di policy. Esporta ogni set di policy e profilo di autorizzazione ISE che gestisce il WiFi. Registra la VLAN restituita da ciascuno e il gruppo di identità associato.
2. Mappa le identità nel tuo IdP. Associa ogni gruppo di identità ISE a un gruppo in Microsoft Entra ID, Okta o Google Workspace. I gruppi determinano la VLAN su Purple.
3. Pianifica l'affidabilità dei certificati. I dispositivi che utilizzano EAP-TLS convalidano il certificato del server RADIUS. Distribuisci prima le nuove impostazioni di attendibilità tramite la tua piattaforma di mobile device management (MDM).
4. Fai un pilot su un solo SSID. Aggiungi Purple come server RADIUS su un singolo SSID di prova in una sede. Conferma che ogni gruppo di identità venga assegnato alla VLAN corretta.
5. Modifica la voce RADIUS in ciascuna console. Nel dashboard di Cisco Meraki, modifica i server RADIUS dell'SSID. In HPE Aruba Central, aggiorna il server di autenticazione della WLAN. In Ruckus, aggiorna il profilo del server AAA. Nel dashboard di Juniper Mist, modifica le impostazioni RADIUS della WLAN. In Ubiquiti UniFi Network, modifica il profilo RADIUS.
6. Effettua il passaggio sede per sede. Sposta le sedi a blocchi e monitora i log di autenticazione dopo ogni blocco.
7. Dismetti i set di regole WiFi. Rimuovi le regole WiFi da ISE dopo che tutte le sedi hanno utilizzato Purple per un'intera settimana lavorativa.

{"tone":"warning","title":"Il rischio da non sottovalutare: l'affidabilità del certificato server","text":"Con EAP-TLS, i dispositivi rifiutano un server RADIUS di cui non si fidano del certificato. Distribuisci il nuovo profilo di attendibilità tramite MDM prima del passaggio, altrimenti i dispositivi del personale non riusciranno a connettersi."}

{"tone":"tip","title":"Mantieni un'opzione di riserva durante il pilot","text":"Aggiungi Purple affiancandolo a ISE sull'SSID di prova. Promuovi Purple a primario una volta che il pilot funziona senza problemi, quindi rimuovi ISE da quell'SSID."}

L'articolo di supporto di Purple copre i passaggi della console per ciascun fornitore. Per il piano di migrazione completo a fasi, leggi la guida migrare da Cisco ISE a un RADIUS in cloud.

Come scegliere tra le alternative a Cisco ISE

Utilizza un'unica regola decisionale. Estrai 30 giorni di report di autenticazione ISE e dividili per tipo di dispositivo di rete. Se la maggior parte delle autenticazioni proviene dagli access point, all'atto pratico ISE è un server RADIUS WiFi.

• La maggior parte del traffico è WiFi e l'identità si trova in un IdP cloud. Scegli Purple. Dismetti i server NAC, esegui l'autenticazione tramite Microsoft Entra ID, Okta o Google Workspace e mantieni i tuoi access point.
• Il WiFi domina, ma ISE gestisce anche TACACS+ o posture per la rete cablata. Sposta prima l'autenticazione WiFi su Purple. Gestisci il carico di lavoro cablato come un progetto separato con una propria tempistica.
• Devi coprire anche gli ospiti e i dispositivi headless. Le reti aperte e xPSK di Purple funzionano sulla stessa piattaforma della rete sicura. I tuoi access point non devono comunicare con uno strumento per ospiti separato.

Per gli audit, la certificazione ISO 27001 di Purple e i log di autenticazione per singolo dispositivo forniscono le prove necessarie per i requisiti di controllo degli accessi in conformità a framework come il PCI-DSS. Leggi la guida alla sicurezza WiFi enterprise per un quadro di sicurezza più ampio.

Il passaggio successivo è la relazione sull'autenticazione. Una volta ottenuta la ripartizione tra WiFi e cavo, la confronti con Purple cloud RADIUS e pianifichi un SSID pilota.

Domande frequenti

Purple è un sostituto completo per Cisco ISE?

Purple sostituisce Cisco ISE per l'autenticazione WiFi, non per tutte le funzioni ISE. Copre 802.1X con EAP-TLS, Passpoint, l'accesso ospiti tramite un portale captive e chiavi per singolo dispositivo. Non esegue l'amministrazione di switch TACACS+ o i controlli di posture via cavo. Se ISE autentica solo il WiFi nella Sua infrastruttura, Purple lo sostituisce completamente. Se ISE fa di più, è possibile spostare il WiFi su Purple e pianificare il resto separatamente.

Purple funziona con gli access point già in uso?

Sì. Purple è indipendente dall'hardware e funziona su Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. È sufficiente modificare la voce del server RADIUS nella console esistente senza acquistare nuovo hardware. L'assegnazione VLAN utilizza gli attributi tunnel RADIUS standard definiti in RFC 3580, già supportati da tali piattaforme.

Quanto tempo occorre per sostituire Cisco ISE per il WiFi?

La conversione vera e propria si effettua di solito in un fine settimana. La preparazione richiede più tempo: l'esportazione dei set di criteri ISE, la mappatura dei gruppi di identità sull'IdP e la distribuzione del certificato di attendibilità ai dispositivi tramite MDM. Un SSID pilota in una sede precede la modifica a livello dell'intera infrastruttura. La maggior parte dell'impegno riguarda la preparazione, non il fine settimana di conversione.

Qual è il prezzo di cloud RADIUS rispetto a Cisco ISE?

Purple è un abbonamento a un servizio ospitato, senza server o appliance da acquistare. Cisco ISE utilizza i livelli Essentials, Advantage e Premier calcolati per endpoint attivo simultaneo. Si paga anche per le appliance o la capacità VM che lo ospitano. Occorre confrontare il costo totale di gestione, compresi i nodi ridondanti, la manodopera per gli aggiornamenti e l'hosting, non solo il costo della licenza.

È possibile mantenere Cisco ISE per l'accesso via cavo e TACACS+?

Sì. Molte organizzazioni spostano l'autenticazione WiFi su Purple e lasciano 802.1X via cavo e TACACS+ su ISE. Gli access point punteranno a Purple, mentre gli switch continueranno a puntare a ISE. In questo modo si riduce l'impronta di ISE ed è possibile pianificare il carico di lavoro via cavo come progetto separato.

È necessario riemettere i certificati su ogni dispositivo?

Non necessariamente. Spesso è possibile mantenere i certificati dei dispositivi esistenti se Purple considera attendibile l'autorità di certificazione emittente. Ciò che cambia è il certificato del server RADIUS convalidato dai dispositivi. Distribuisca le nuove impostazioni di attendibilità tramite la Sua piattaforma MDM prima della conversione, altrimenti i dispositivi EAP-TLS rifiuteranno di connettersi.

In che modo Purple supporta gli audit come ISO 27001 e PCI DSS?

Purple dispone della certificazione ISO 27001 e i suoi log di autenticazione forniscono prove per i requisiti di controllo dell'accesso. Ogni connessione è associata a un'identità nominativa in Microsoft Entra ID, Okta o Google Workspace, oppure a una chiave per singolo dispositivo. Ciò fornisce ai revisori un registro chiaro di chi si è connesso a quale rete e quale VLAN li ha segmentati.

Come si confronta Purple con Aruba ClearPass?

Purple è la scelta vincente se desidera dismettere i server NAC ed effettuare l'autenticazione tramite un IdP cloud. ClearPass è un'appliance on-premise da ospitare, raggruppare in cluster e aggiornare in autonomia. Come ISE, aggiunge la postura e TACACS+, che Purple non esegue. Per l'autenticazione WiFi in più sedi, Purple elimina il livello delle appliance e offre un SLA di disponibilità del 99,9% per il RADIUS.