在每個階段建立零信任
ISE Essentials
驗證連線的使用者和裝置
適合需要基本能見度以及基礎網路存取控制功能的組織。
特色
- 全盤掌握有線、無線及 VPN 網路中的所有使用者和裝置
- 安全登錄裝置（員工、訪客、IoT）
- 確保網路中的存取原則一致
建議
ISE Advantage
控制對方可存取的內容
適合希望使用身分識別區隔功能來保護各種使用者和裝置的組織。
特色
- 裝置剖析與分類
- 身分識別型區隔 (TrustSec/SGT)
- 與資安生態系統 (pxGrid) 整合
ISE Premier
強制執行合規性並遏制威脅
適合需要持續信任裝置、強制執行合規性及自動遏制威脅的組織。
特色
- 裝置狀態驗證（健全狀況檢查）
- 強制執行合規性（行動裝置管理/企業行動管理整合）
- 自動遏制威脅
零信任是一趟資安旅程，而不單只是功能
Cisco ISE 在每個階段都能確保安全，且進度會以下方的資安成熟度模型為基準。
| 主要優點 | 功能 | Essentials | Advantage | Premier |
|---|---|---|---|---|
| 身分驗證與強制執行 | AAA 和 802.1X | |||
| 訪客（熱點、自我規範、公司提供） | ||||
| Easy Connect（被動式 ID） | ||||
| 背景分享、區隔及調整型網路控制 | 剖析 | |||
| 自行攜帶裝置 (BYOD) | ||||
| 透過 Cisco Platform Exchange Grid (pxGrid)、pxGrid Cloud 及 pxGrid Direct 取得進出背景資訊 | ||||
| 使用者定義網路 | ||||
| Cisco TrustSec（群組型原則） | ||||
| 端點分析能見度與強制執行 | ||||
| Cisco Rapid Threat Containment（網路控制） | ||||
| 合規性 | 狀態 | |||
| 行動裝置管理 (MDM) 合規性 | ||||
| Threat-Centric Network Access Control (TC-NAC) |