Identity Services Engine (ISE)

Die Identity Services Engine, kurz ISE, ist eine Plattform von Cisco für die zentrale Steuerung des Netzwerkzugriffs. Sie prüft, welche Benutzer und Geräte sich mit dem Netzwerk verbinden dürfen, und weist ihnen anhand von Richtlinien passende Berechtigungen zu. Grundlage sind Verfahren wie 802.1X, RADIUS, MAC Authentication Bypass und die Anbindung an Verzeichnisdienste wie Active Directory. Über Profiling erkennt die ISE Gerätetypen automatisch und ordnet sie VLANs oder Sicherheitsgruppen zu. Weitere Funktionen sind Gastzugänge, BYOD-Onboarding, Posture Assessment zur Prüfung des Sicherheitsstatus und die Integration in TrustSec. Eingesetzt wird die ISE in größeren Unternehmensnetzwerken, um Netzwerkzugriff, Segmentierung und Compliance zentral durchzusetzen. Sie bildet damit einen Baustein für Zero-Trust-Konzepte.