Cisco Identity Services Engine (ISE)

Cisco Identity Services Engine (ISE) merupakan platform kontrol akses jaringan (*network access control*) dan kebijakan terpusat yang menjadi fondasi utama dalam arsitektur keamanan Zero Trust. Solusi ini mengumpulkan kecerdasan dari seluruh infrastruktur untuk mengautentikasi pengguna dan endpoint, menegakkan kebijakan akses yang sangat granular, serta mengotomatiskan penahanan ancaman secara *real-time* di berbagai koneksi kabel, nirkabel, maupun VPN.

Pengelolaan Kebijakan Terpusat (Common Policy Hub)

Bertindak sebagai pusat pengambilan keputusan kebijakan (*policy decision point*), Cisco ISE menyatukan manajemen identitas di seluruh lingkungan perusahaan. Solusi ini memungkinkan pembagian konteks pengguna, perangkat, dan aplikasi secara seragam ke setiap domain keamanan, sehingga memudahkan administrator dalam mengelola aturan akses berdasarkan identitas, lokasi, dan tingkat kepatuhan perangkat secara konsisten.

Pembuatan Profil Perangkat dan Segmentasi Mikro

Dilengkapi fitur otomatisasi untuk mengenali, mengklasifikasikan, dan memprofilkan setiap perangkat yang terhubung ke jaringanmulai dari laptop karyawan hingga sensor IoT. Selain itu, penggunaan *Security Group Tags* (SGT) memungkinkan implementasi segmentasi berbasis peran bisnis alih-alih alamat IP tradisional, guna menyederhanakan pengelolaan aturan firewall dan mengurangi kompleksitas operasional IT.

Penilaian Postur dan Respons Ancaman Cepat

Solusi ini memverifikasi tingkat kepatuhan keamanan perangkat (seperti status tambalan OS, antivirus, dan enkripsi disk) sebelum memberikan akses jaringan. Apabila terdeteksi anomali atau ancaman, Cisco ISE dapat secara otomatis melakukan karantina atau mengisolasi titik akhir yang disusupi secara *real-time* guna mencegah penyebaran risiko lebih luas.