Cisco Cisco Identity Services Engine 1.3 정보 가이드

 

 

© 2012 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public Information. 

Page 2 of 3 

Solution 

Sentara, along with Savant, a long-time strategic partner, initially considered the Cisco Network Admission 

Control (NAC) solution, which enforces security compliance on networks. However, they learned that Cisco offered 

a new-generation identity and access control policy platform to replace NAC - the Cisco Identity Services Engine 

(ISE). A Cisco engineer spent a week with the Sentara/Savant team, explaining how ISE enforces compliance and 
boosts security by deploying policies across networks. “For a new product, ISE is very mature,” says Spiers. “We 
gained confidence when Cisco offered its Professional Services to ensure a smooth implementation.” 

C

isco Professional Services carefully outlined Sentara’s security requirements and supported Sentara/Savant 

engineers as they rigorously tested ISE at Sentara’s Norfolk data center for nearly four months. Satisfied that ISE 

would meet its needs, Sentara decided to launch the solution at its newly constructed 160-bed Princess Anne 

Hospital in Virginia Beach, Virginia. Cisco Professional Services validated relevant configurations and performed a 

code risk analysis and a readiness assessment to make sure that t

he hospital’s network was ready for a production 

deployment. The Sentara/Savant IT team next installed an ISE appliance at the hospital, and the platform went live 
with the rest of the network at the hospital’s opening in August, 2011. 

 

“Cisco Professional Services was invaluable,” says Bill Fosket, network engineer, Savant. “They reduced our 
learning time and ensured we had everything we needed for testing and production.” 

Results 

With the help of Cisco Professional Services, Sentara deployed ISE to dynamically implement security policies, 
starting with patients’ rooms throughout the hospital, so only physicians and other authorized users have 

ubiquitous, 24-hour access to network resources. Using ISE, the hospital also permits patients and guests to 

access the Internet and allows vendors to access patient care devices, helping ensure medical services are always 

delivered without interruption. 

“Testing resolved any issues, and ISE has proved rock solid, especially for a new product,” says Spiers. “Cisco 

gave us control over whom and what enters our network, enabling us to meet our security and compliance needs. 

ISE will offer excellent visibility into our wired and wireless networks, so we always know the status of every user, 

devi

ce, and port.” 

 

Today, Sentara is deploying ISE at its hospitals, clinics, and physician offices to gain robust, policy-driven network 
security across its infrastructure, and the solution will scale to meet Sentara’s expected growth. Additionally, 
throughout the project, Cisco Professional Services educated and prepared Sentara’s IT staff, so that, in Fosket’s 
words, “everyone now has a strong understanding of how ISE works.” As a result, Sentara’s IT staff will likely install 

ISE and deploy policies at its other sites, avoiding the costs of outside providers. 

“Cisco Professional Services was invaluable. They…ensured we had 
everything we needed for testing and production.” 

“We know we can count on Cisco Professional Services as we deploy new 
networked technologies to deliver superior healthcare.”