Cisco Identity Services Engine (ISE) ist ein Produkt zur Netzwerkzugriffskontrolle (NAC). Es entscheidet anhand von Identität und Kontext, wer oder was sich mit einem Netzwerk verbinden darf. ISE erkennt und profiliert verwaltete und nicht verwaltete Geräte, darunter IoT- und OT-Endpunkte, in kabelgebundenen, drahtlosen, VPN- und Cloud-Umgebungen. Es setzt Segmentierung und Least-Privilege-Richtlinien durch und kann riskante Endpunkte automatisch in Quarantäne versetzen. Über pxGrid und offene APIs teilt es Kontextinformationen mit Cisco-Produkten und Tools von Drittanbietern. Sie betreiben ISE auf Cisco-Secure-Network-Server-Appliances, als virtuelle Maschine auf unterstützten Hypervisoren oder in unterstützten Cloud-Umgebungen.
Cisco ist ein börsennotiertes Unternehmen mit Hauptsitz in San Jose, Kalifornien. ISE ist daher ein US-Produkt und nicht quelloffen. Da die Organisation die Software selbst betreibt, vor Ort oder in einer selbst gewählten Cloud-Umgebung, entscheidet sie auch, wo Richtlinien- und Endpunktdaten liegen. Für europäische Organisationen bleibt relevant, dass Software und Lizenzen von einem US-Anbieter stammen. Das ist ein Gesichtspunkt bei der Bewertung der Exposition gegenüber US-Recht wie dem CLOUD Act.