Déploiement et soutien Cisco ISE au Canada, conçus pour rester à jour
Ils nous font confiance
Ce que nous bâtissons et exploitons sur Cisco Identity Services Engine
Une équipe canadienne qui met à niveau votre grappe ISE, fait le ménage dans sa politique et traite les demandes d'accès du quotidien.
Mise à niveau depuis 3.1 et 3.2
Cisco cesse de vendre ISE 3.1 et 3.2 le 2026-11-03, le jour même où prennent fin leurs versions de maintenance. Avant de vous faire passer à 3.4 ou 3.5, nous vérifions les certificats, le rôle de chaque nœud et les sauvegardes.
Une politique 802.1X et MAB lisible
Des règles d'authentification et d'autorisation bien ordonnées, nommées selon leur rôle. Les règles mortes sont retirées; la personne de garde peut suivre une décision d'accès sans deviner.
Accès invité et TACACS+
Des portails d'invités et de parrainage, l'inscription des téléphones du personnel et des ouvertures de session TACACS+ sur les commutateurs et les routeurs, pour que chaque commande d'administration soit liée à une personne nommée et consignée dans un journal.
802.1X ou MAB : comment les appareils doivent-ils se connecter?
Cisco ISE peut laisser un appareil entrer sur le réseau de deux façons principales. Avec 802.1X, l'appareil prouve son identité par un certificat ou un mot de passe avant que le port du commutateur s'ouvre, alors qu'avec le contournement d'authentification MAC, ISE ne vérifie que l'adresse matérielle, parce que l'appareil ne peut rien faire de plus. La plupart des réseaux ont besoin des deux. Le travail consiste à décider quels appareils reçoivent quelle méthode, et ce que chacun a le droit de joindre.
802.1X
- L'appareil présente un certificat, ou un nom d'utilisateur et un mot de passe.
- Difficile à usurper, surtout avec des certificats délivrés à chaque portable.
- Convient aux portables du personnel, aux téléphones et à tout appareil doté d'un supplicant géré.
- Peut intégrer le groupe de l'utilisateur à la décision d'accès.
Contournement d'authentification MAC (MAB)
- ISE ne voit que l'adresse matérielle de l'appareil, rien d'autre.
- Une adresse MAC copiée peut passer sans vérification de profilage.
- Convient aux imprimantes, aux caméras, à l'équipement médical et aux contrôleurs qui n'en ont pas.
- À combiner avec des listes d'accès strictes pour chaque type d'appareil.
La façon de tracer les zones derrière ces décisions d'accès relève de notre travail de segmentation et de pare-feu.
Avec qui allez-vous travailler?
Vous travaillez avec la personne derrière la conception. Saeid Khanipour Ghobadi a fondé SMEnode et conçoit encore l'architecture que les clients achètent. Titulaire du CCIE Data Center et fort de plus de 15 ans en réseau d'entreprise, en centre de données, en infonuagique et en IA appliquée, il cadre chaque mandat et y reste jusqu'à la livraison. Engager SMEnode, c'est engager la personne qui conçoit, pas un diaporama de vente.
Besoin d'aide pour Cisco ISE au Canada? Indiquez-nous votre version et votre nombre de nœuds
Dites-nous qui vous êtes et sur quoi vous travaillez. Un spécialiste chevronné lit votre message avant de vous écrire : la première réponse est donc un vrai avis sur la portée, le risque et l'échéancier, en moins d'une heure, 24/7. Rien ici ne vous engage, et on vous dira franchement si on n'est pas le bon choix.
Votre demande
- Service
- Cisco ISE
La suite
- Un spécialiste chevronné répond en moins d'une heure, 24/7. Jamais un représentant.
- On fixe un appel de 30 minutes pour écouter, esquisser des options et nommer les risques.
- Vous recevez un énoncé de travaux cadré en 3 jours ouvrables.
Appelez la ligne 24/7
+1 514-465-1584Où les déploiements Cisco ISE au Canada dérapent-ils le plus souvent?
Dans les parcs que nous sommes appelés à reprendre, les trois mêmes lacunes reviennent bien plus souvent que n'importe quelle erreur de politique.
Les anciennes versions sont corrigées tard, ou jamais.
Le 2026-06-17, le Centre canadien pour la cybersécurité a signalé des correctifs critiques pour Cisco ISE dans l'avis AV26-613 : les premières versions corrigées étaient 3.3 Patch 11, 3.4 Patch 6 et 3.5 Patch 4, et toutes les versions antérieures figuraient parmi les versions touchées. Cisco a depuis ajouté des correctifs pour 3.1 (Patch 12) et 3.2 (Patch 11), mais une version antérieure à 3.1 n'a aucun correctif et il faut migrer. Le soutien de 3.1 et de 3.2 prend fin le 2027-11-30. Notre service de gestion des vulnérabilités suit ces avis pour chaque nœud.
Quand le siège social devient injoignable.
Les commutateurs des succursales renvoient généralement chaque ouverture de session vers des nœuds de politique situés dans un centre de données central. Si ce lien tombe, le personnel peut se retrouver bloqué hors d'un réseau qui fonctionne. Il peut aussi être admis sans aucune règle. Nous décidons à l'avance du repli de chaque site : le VLAN où les gens aboutissent, le délai d'attente des commutateurs avant une nouvelle tentative et le moment où un grand site mérite son propre nœud de politique.
Le Wi-Fi invité selon les règles canadiennes.
Un portail d'auto-inscription recueille des noms, des adresses courriel et des numéros de téléphone. Le CRTC a précisé qu'une entreprise qui veut envoyer des messages commerciaux aux personnes inscrites à son Wi-Fi doit d'abord obtenir leur consentement exprès : cette case à cocher est donc distincte et n'est jamais cochée d'avance. Nous configurons ISE pour qu'il purge les anciens comptes invités, ce qui garde vos dossiers en accord avec la LPRPDE. Pour les sites du Québec, le portail est offert en français.
Le regard d'un conseiller chevronné sur vos TI?
Dites-nous ce que vous exploitez aujourd'hui et ce qui lâche sans cesse. Un spécialiste chevronné de SMEnode répond en moins d'une heure avec un premier avis sur la portée, le risque et l'échéancier. Aucun transfert aux ventes.
Demander une consultationReprendre un déploiement Cisco ISE au Canada, en quatre étapes
La plupart de nos mandats ISE commencent par un déploiement bâti par quelqu'un d'autre, que personne ne comprend tout à fait. Les premières semaines servent donc à lire, pas à changer. Nous consignons ce qui tourne, nous nous assurons que les ouvertures de session survivent à la panne d'un nœud ou d'un lien, et c'est seulement ensuite que nous touchons à la politique. La posture des appareils dépend souvent de l'état de conformité fourni par votre plateforme de gestion des terminaux. Nous vérifions donc ce lien aussi.
Phases du mandat
Phases 01 à 04
Lire ce qui tourne
La version et le niveau de correctifs de chaque nœud, le rôle de chacun, les dates d'expiration des certificats, les avis ouverts et la question de savoir si une sauvegarde de configuration a déjà été restaurée. Vous recevez le tout par écrit avant le moindre changement.
Sécuriser le repli
Nous testons ce qui se passe quand un nœud de politique tombe ou qu'une succursale perd son lien, puis nous corrigeons tout ce qui a bloqué des gens. À partir de là, un changement peut échouer sans immobiliser un édifice.
Faire le ménage dans la politique
Les règles sont réordonnées, renommées et commentées, les règles mortes sont retirées et le profilage est ajusté pour que les imprimantes et les caméras cessent d'aboutir dans le mauvais groupe. Chaque changement passe d'abord par votre processus de gestion des changements.
Mettre à niveau et passer le relais
Nous faisons passer la grappe à une version prise en charge, par étapes, puis nous remettons des guides d'exploitation pour les mises à niveau, les renouvellements de certificats et les blocages d'utilisateurs. C'est un volet de notre pratique plus large de soutien réseau multifournisseur.
Cisco ISE au Canada : ce que les équipes réseau demandent le plus souvent
Ces questions viennent de responsables du réseau et de la sécurité, souvent juste après la publication d'un avis ou l'expiration d'un certificat pendant la nuit.
Où ce travail se rattache.
Ces disciplines partagent la même équipe chevronnée et arrivent souvent ensemble. Suivez le fil jusqu'à la prochaine.
- SoutienSoutien CiscoDes dossiers Cisco relancés au-delà du premier niveau du TAC, avec des contrats arrimés aux numéros de série que vous exploitez vraiment.
- IdentitéGestion des identités et des accèsDes comptes du personnel et des administrateurs liés à un seul annuaire, et ceux des employés qui partent retirés partout dès leur dernier jour.
- SécuritéSécurité réseauDes zones, des règles de pare-feu et une segmentation qui limitent jusqu'où un appareil compromis peut aller.
