Cisco Identity Services Engine (ISE) è un prodotto basato su server. Utilizzando ISE, è possibile avere un'appliance Cisco ISE o una macchina virtuale che consente di creare e applicare le politiche di accesso per i dispositivi finali collegati alla rete aziendale. In breve, ISE è un prodotto di amministrazione di rete che aiuta gli amministratori di rete a creare e applicare le politiche di sicurezza e di accesso per i dispositivi finali che sono collegati a uno switch o router sulla rete aziendale.

Come amministratore di rete, questa domanda sorge quando si vede la suite di prodotti ISE. In termini molto profani, potete controllare chi può accedere alla vostra rete e quando fanno ciò che possono accedere o quali tipi di diritti di accesso sono configurati per loro. Cisco ISE può autenticare utenti cablati, wireless e VPN. In termini di scalabilità, può scalare fino a milioni di endpoint. Sulla base di più fattori, tra cui la validità del certificato, l'indirizzo MAC o il profilo del dispositivo, un amministratore di rete può identificare rapidamente una macchina e determinare in quale VLAN è collocata. Qualsiasi macchina che fallisce il controllo di autenticazione sarà messa nella VLAN ospite o semplicemente negata all'accesso alla rete.