Cisco Identity Services Engine (ISE) est un produit de contrôle d'accès réseau (NAC). Il détermine, selon l'identité et le contexte, qui ou quoi peut se connecter à un réseau. ISE détecte et profile les appareils gérés et non gérés, dont les terminaux IoT et OT, sur les environnements filaires, sans fil, VPN et cloud. Il applique la segmentation et le moindre privilège, et peut mettre automatiquement en quarantaine les terminaux à risque. Il partage le contexte avec des produits Cisco et tiers via pxGrid et des API ouvertes. Vous l'exécutez sur des appliances Cisco, comme machine virtuelle ou dans un cloud pris en charge.
Cisco est une société cotée dont le siège est à San Jose, en Californie. ISE est donc un produit américain, non open source. Comme l'organisation exploite elle-même le logiciel, sur site ou dans un cloud de son choix, elle décide où résident les données de politique et de terminaux. Logiciel et licences viennent toutefois d'un éditeur américain, ce qui compte pour évaluer l'exposition au droit américain, comme le CLOUD Act.