Cisco Identity Services Engine の概要

Cisco Identity Services Engine（ISE）は、企業でのコンプライアンスの順守、インフラストラクチャのセキュリティの強化、サービス オペレーションの合理化を実現する、次世代のアイデンティティおよびアクセス コントロール ポリシーのプラットフォームです。Cisco ISE は、その独自のアーキテクチャによってネットワーク、ユーザ、デバイスからリアルタイムのコンテキスト情報を収集し、ID をアクセス スイッチ、ワイヤレス LAN コントローラ（WLC）、仮想プライベート ネットワーク（VPN）ゲートウェイ、データセンター スイッチなどの様々なネットワーク要素に結びつけることで、企業が積極的な管理上の決定を下せるようにします。

Cisco ISE は Cisco Security Group Access Solution のキー コンポーネントです。Cisco ISE は、統合されたポリシーベースのアクセス コントロール ソリューションで以下を実現します。

• 認証、承認、アカウント（AAA）、ポスチャ、プロファイラ、ゲスト管理サービスを 1 つのアプライアンスに結合します。

• 802.1X 環境を含むネットワークにアクセスしているすべてのエンドポイントのデバイス ポスチャをチェックすることでエンドポイント コンプライアンスを徹底します。

• ネットワーク上のエンドポイント デバイスの検出、プロファイリング、ポリシーベースの配置、モニタリングのサポートを提供します。

• 集中型展開および分散型展開においてポリシーの一貫性が維持され、サービスを必要な場所に配信できるようになります。

• Security Group Tags（SGT）および Security Group（SG）Access Control List（ACL）によって Security Group Access（SGA）などの高度な強化機能を使用します。

• 小さな事務所から大企業まで様々な環境の展開シナリオに対応するスケーラビリティをサポートします。

Cisco ISE ソフトウェアは、様々なパフォーマンス特性化とともに様々な物理アプライアンスをプリインストールした状態で提供されます。Cisco ISE が本来備えている拡張性によってアプライアンスを展開に追加し、必要に応じてパフォーマンスと復元力を向上させることができます。Cisco ISE のアーキテクチャは、ハイアベイラビリティ オプションを備えたスタンドアロン展開および分散展開をサポートします。Cisco ISE により、集中型ポータルからネットワークを設定および管理して効率性と使いやすさを確保できます。

さらに Cisco ISE は設定可能な独自のロールを備え、ネットワークの必要な場所に Cisco ISE サービスを作成および適用できます。その結果、フル機能を備え統合されたシステムとして動作する包括的な Cisco ISE 展開が実現します。

目的

このマニュアルは、Cisco ISE シリーズ アプライアンスおよび VMware 仮想マシン上の Cisco Identity Services Engine ソフトウェア イメージをアップグレードする方法を説明します。

Cisco Identity Services Engine（ISE）は以前のメジャー リリースまたはメンテナンス リリースから最新の Cisco ISE メンテナンス リリース 1.1.1 に更新できます。また、Cisco Secure Access Control System（ACS）リリース 5.1 および 5.2 から最新の Cisco ISE メンテナンス リリース 1.1.1 に移行することもできます。

Cisco Secure ACS 4.x 以前のバージョンまたは Cisco Network Admission Control（NAC）アプライアンスから最新の Cisco ISE リリースに移行することはできません。

Cisco Secure ACS リリース 5.1 および 5.2 から最新の Cisco ISE リリースへの移行の詳細については、『 Cisco Identity Services Engine Migration Guide for Cisco Secure ACS 5.1 and 5.2, Release 1.0.4 』を参照してください。

（注） 最新の Cisco ISE リリースへは、Cisco Secure ACS 5.1 および 5.2 リリースからのみ移行できます。最新の Cisco ISE リリースに移行する場合は、先に Cisco Secure ACS 5.1 または 5.2 リリースにアップグレードする必要があります。

対象読者

このガイドは、Cisco ISE 3300 シリーズ アプライアンスまたは VMware サーバで Cisco ISE ソフトウェアをアップグレードおよび設定するネットワーク管理者、システム インテグレータ、ネットワーク導入担当者を対象としています。このアップグレード ガイドを使用する準備として、ネットワーク設備およびケーブル接続を理解し、電気回路、配線、装置ラックの取り付けに関する基礎知識を得ておく必要があります。

警告 この装置の設置、交換、または保守は、訓練を受けた相応の資格のある人が行ってください。ステートメント 1030

マニュアルの構成

表 1 に『 Cisco ISE アップグレード ガイド リリース 』の構成を示します。

表記法

このマニュアルでは、次の表記法を使用して手順および情報を表示しています。

（注） 「注釈」です。役立つ情報や、このガイド以外の参照資料などを紹介しています。

関連資料

マニュアルの更新

表 3 に Cisco ISE 製品リリースのマニュアルの更新情報を示します。

マニュアルの入手方法およびテクニカル サポート

マニュアルの入手方法、テクニカル サポート、その他の有用な情報について、次の URL で、毎月更新される『 What's New in Cisco Product Documentation 』を参照してください。シスコの新規および改訂版の技術マニュアルの一覧も示されています。

http://www.cisco.com/en/US/docs/general/whatsnew/whatsnew.html

『 What's New in Cisco Product Documentation 』は RSS フィードとして購読できます。また、リーダー アプリケーションを使用してコンテンツがデスクトップに直接配信されるように設定することもできます。RSS フィードは無料のサービスです。シスコは現在、RSS バージョン 2.0 をサポートしています。