Foro - El Poder de la Integración de ISE con CatC y FMC vía PxGrid

[Cisco Moderador]

Foro Ask Me Anything (del 13 al 21 de febrero de 2025)

Este foro está dedicado a las preguntas relacionadas con el webinar "Descubre el Poder de la Integración de ISE con CatC y FMC via PxGrid", del pasado jueves 13 de febrero de 2025. Revisen la grabación, envíenos sus dudas o comentarios, y compartan su experiencia. 
Nota: Favor de publicar su post como comentario aquí abajo a más tardar el 21 de febrero de 2025. 

Publique su pregunta a continuación dando clic en "Responder"

(Las respuestas serán tratadas en función de la disponibilidad de los expertos)
¡ No olvide agradecer al experto dándole un voto de utilidad !

Documentación Ver el Video

---

Nuestros expertos

Ernesto Cruz es Ingeniero en Sistemas Digitales y Robótica egresado del Instituto Tecnológico y de Estudios Superiores de Monterrey, Campus Estado de México. Se unió a Cisco en 2019 a través del programa de prácticas profesionales, para posteriormente trabajar en tecnologías como VPN, SD-WAN y AAA, siendo esta última su especialidad. Está certificado en CCNP Enterprise, DevNet y Cybersecurity lo que le permite ofrecer soluciones efectivas a problemas en la plataforma ISE (Identity Services Engine) y sus múltiples integraciones. En la actualidad, se desempeña como Experto en Materia (SME) dentro de su equipo, especialmente en temas relacionados con pxGrid, API y performance, consolidándose como un punto de escalación clave para estos tópicos.

Luis Orozco es Ingeniero en Tecnologías de Información y Comunicaciones con especialidad en Desarrollo de Software egresado del Instituto Tecnológico y de Estudios Superiores de Monterrey (ITESM), Campus Chihuahua. Se unió a Cisco en 2017 a través de un programa de reclutamiento para recién egresados obteniendo la certificación CCNP R&S. Inicialmente se desempeñó como consultor de R&S y Data Center, y desde 2019 se ha desempeñado como ingeniero de soporte para el equipo de TAC de switching y Cisco Catalyst Center. Luis está certificado en CCNP Enterprise, CCNA DevNet, CCDA y CCNP Data Center. Actualmente se desempeña como Ingeniero Senior de Escalación para el equipo de Catalyst Center.

René García es Ingeniero en Telecomunicaciones y Sistemas Electrónicos egresado del Tecnológico y Estudios Superiores de Monterrey, Campus Ciudad de México. Cuenta con más de ocho años de experiencia en el sector de soporte para tecnologías de la información. Se unió a Cisco en 2020 al equipo de NGFW como ingeniero de soporte, y ha desarrollado su carrera en el sector de Seguridad con especialización en Firewall. Actualmente se desempeña como Experto en Materia (SME) para temas de integración de Identity y LINA.

Próximos Eventos Eventos Anteriores

Para obtener más información, visite los contenidos de la sección de Seguridad.
Si usted tiene dudas o está experimentando problemas técnicos con alguno de los productos Cisco, publique su pregunta, solicite información o utilice el motor de búsqueda de la Comunidad de Cisco en español, antes de abrir un caso con el TAC.

[Luis zepeda galvez]

Hola muy buena tarde a todos y espero que se encuentren bien, estimados estuve en implementación de proyectos inalámbricos en clientes como casinos, hoteles, bodegas, centro logístico, empresas. Esto fue con WLC – SWITCH – FIREWALL y alcancé a conocer e implementar ISE, la vida me llevo después a ingresar a al mundo de gestión de proyecto y posteriormente Project manager, hoy estoy retomando mis orígenes inalámbricos (CCNP Wireless) y no quería desaprovechar la oportunidad de usar el foro y consultar a los mejores expertos.

¿Podrían explicar cómo la integración de ISE con CatC y FMC a través de PxGrid mejora la visibilidad y el control de políticas de seguridad en redes empresariales, especialmente en entornos con múltiples dispositivos IoT y tráfico diverso? Además, ¿qué ventajas concretas ofrece esta integración frente a soluciones tradicionales?. Gracias de antemano.

[Jonathan Casillas]

1. Visibilidad Unificada

   • ISE actúa como el punto central de autenticación y contexto de identidad, permitiendo que CatC y FMC reciban información en tiempo real sobre quién, qué, dónde y cómo se conecta a la red.
   • Con pxGrid, esta información se comparte dinámicamente entre soluciones, permitiendo una visión integral del tráfico y dispositivos, incluyendo IoT y endpoints no tradicionales.

2. Segmentación y Control de Acceso Dinámico

   • CatC usa los datos de ISE para aplicar políticas de segmentación en SD-Access, limitando el acceso de dispositivos según su identidad y contexto.
   • FMC, mediante pxGrid, recibe eventos de seguridad de ISE para aplicar políticas de respuesta adaptativa, como el bloqueo de dispositivos comprometidos en Cisco Secure Firewall.

3. Automatización de Respuesta ante Amenazas

   • pxGrid permite que FMC reaccione automáticamente ante eventos de ISE, como detectar un dispositivo en cuarentena y aplicar restricciones inmediatas en la red.
   • La integración con Talos y AMP en FMC refuerza la detección de amenazas, y pxGrid garantiza que las acciones correctivas se apliquen en toda la infraestructura.

4. Optimización para IoT y Tráfico Diverso

   • Con dispositivos IoT, ISE puede identificarlos sin necesidad de credenciales tradicionales usando perfiles avanzados.
   • A través de pxGrid, CatC y FMC ajustan automáticamente las políticas según el tipo de dispositivo y su comportamiento en la red.