Cisco Identity Services Engine (ISE) è una piattaforma centralizzata per il controllo degli accessi alla rete. Valuta chi o cosa sta cercando di connettersi, quindi applica le policy per l'autenticazione, l'autorizzazione e la postura del dispositivo prima di consentire l'accesso. Nelle reti aziendali, ISE spesso funge da ancora di fiducia per le decisioni di accesso cablato, wireless, VPN e amministrativo.
Questo rende Cisco ISE un obiettivo di alto valore. Se un attaccante può aggirare l'autenticazione o abusare di un'API privilegiata, potrebbe raggiungere funzioni di gestione riservate, modificare le policy di accesso o ottenere un punto d'appoggio su un sistema che controlla l'intera rete. I difensori trattano ISE come infrastruttura del piano di controllo: mantenerlo aggiornato con le patch, limitare l'esposizione della gestione con ACL e segmentazione, e monitorare l'accesso e i log di sistema per richieste o modifiche sospette. Una compromissione qui può indebolire l'integrità dell'intera catena di controllo degli accessi.