Cisco Identity Services Engine (ISE) は、さまざまなプローブを使用して、デバイスの種類、オペレーティングシステム、IP アドレス、MAC アドレスなど、接続されているエンドポイントの属性を収集します。これらの属性は、エンドポイントのプロファイリングを行い、適切な ID グループとポリシーに割り当てるために使用されます。Cisco ISE を使用して接続されているエンドポイントの属性を収集するように設定できるプローブには、RADIUS と DHCP があります。
* RADIUSプローブ: RADIUSプローブは、ネットワークアクセスデバイス(NAD)とISEポリシーサービスノード(PSN)の間で交換されるRADIUSパケットから属性を収集します。
* 認証および認可プロセス。RADIUSプローブは、ユーザー名、発信局ID、NAS IPアドレス、NASポートタイプ、サービスタイプなどの属性を抽出できます。RADIUSプローブは、セッション確立後にNADからISE PSNに送信されるRADIUSアカウンティングパケットから属性を収集することもできます。RADIUSプローブは、セッションID、フレームIPアドレス、アカウントセッション時間などの属性を抽出できます。RADIUSプローブはデフォルトで有効になっており、NADまたはISE PSNに追加の設定は必要ありません。
* DHCPプローブ：DHCPプローブは、IPアドレス割り当てプロセス中にエンドポイントとDHCPサーバー間で交換されるDHCPパケットから属性を収集します。DHCPプローブは、ホスト名、ベンダークラス識別子、クライアント識別子、パラメータ要求リストなどの属性を抽出できます。DHCPプローブは、NADからISE PSNに転送されるDHCPリレーパケットからも属性を収集できます。DHCPプローブは、リレーエージェント情報や加入者IDなどの属性を抽出できます。DHCPプローブには、NADとISE PSNでいくつかの設定が必要です。NADは、DHCPパケットをISE PSNにリレーまたはコピーするように設定する必要があり、ISE PSNは、特定のインターフェイスでDHCPパケットを受信するように設定する必要があります。
参考文献：
https://www.cisco.com/c/en/us/td/docs/security/ise/2-4/admin_guide/b_ISE_admin_guide_24/m_assetvisibility_
https://www.cisco.com/c/en/us/td/docs/security/ise/2-2/admin_guide/b_ise_admin_guide_22/b_ise_admin_guide