Alternativas ao ISE para autenticação Cisco para WiFi: o que comparar

A melhor alternativa ao Cisco ISE para autenticação WiFi é o RADIUS em nuvem, desde que o ISE lide principalmente com 802.1X em WiFi. O Purple executa EAP-TLS integrado ao Microsoft Entra ID, Okta ou Google Workspace nos pontos de acesso que você já possui. Ele conta com um SLA de disponibilidade do RADIUS de 99.9% e não há servidores para hospedar. A migração do RADIUS costuma ser uma tarefa de um fim de semana.

A resposta rápida: quando o RADIUS em nuvem supera o Cisco ISE

Para a maioria dos ambientes com vários locais, o Purple é a substituição certa do Cisco ISE para WiFi. Esse veredito depende de uma condição: quanto do trabalho do ISE acontece fora do WiFi.

O Cisco ISE é uma plataforma completa de controle de acesso à rede (NAC). Ele autentica WiFi e portas cabeadas, realiza a perfilagem de dispositivos e verifica a postura. Ele também administra switches e roteadores por meio do TACACS+, um protocolo de administração de dispositivos. Muitos ambientes compraram tudo isso e usam apenas uma parte: IEEE 802.1X em WiFi.

O IEEE 802.1X é o padrão de controle de acesso baseado em porta. O ponto de acesso passa as credenciais para um servidor RADIUS, que aceita ou rejeita o dispositivo. O RADIUS é o protocolo de autenticação definido no RFC 2865. O EAP-TLS, definido no RFC 5216, autentica cada dispositivo com um certificado em vez de uma senha.

A resposta muda quando o escopo vai além do WiFi. Suponha que o ISE também aplique postura cabeada e TACACS+ em toda uma estrutura de comutação Cisco. Substituí-lo completamente significa substituir essas funções também. Nesse caso, mova a autenticação WiFi para o Purple primeiro. Mantenha a carga de trabalho cabeada onde ela é executada e planeje sua substituição como um projeto separado.

Quais critérios decidem a substituição do Cisco ISE?

Avaliamos quatro opções. O Cisco ISE é o status quo. O Aruba ClearPass é o outro NAC local que as equipes de rede incluem na lista de opções. O Microsoft Network Policy Server (NPS) é a função do Windows Server a que muitas equipes recorrem. O Purple é o RADIUS em nuvem.

Sete critérios decidem a escolha para um ambiente WiFi com vários locais:

1. Modelo de implantação. Quem hospeda, aplica patches e dimensiona os servidores RADIUS: você ou o fornecedor.
2. Cobertura de pontos de acesso. Se a opção funciona com o ambiente Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist ou Ubiquiti UniFi que você já possui.
3. Fonte de identidade. Se ele autentica em relação ao Active Directory local, a um provedor de identidade (IdP) na nuvem ou a ambos.
4. Métodos de autenticação. EAP-TLS para acesso baseado em certificado, além de Passpoint. O Passpoint, também chamado de Hotspot 2.0, permite que os dispositivos se conectem de forma automática e segura usando um perfil instalado.
5. Tipos de rede em uma única plataforma. Redes abertas com um Captive Portal, redes 802.1X seguras e xPSK. O xPSK significa uma chave pré-compartilhada única por dispositivo ou residente, vendida por fornecedores como iPSK ou PPSK.
6. Escopo além do WiFi. 802.1X cabeado, TACACS+, perfilagem de dispositivos e avaliação de postura.
7. Disponibilidade. Quem projeta a redundância e se há um SLA de suporte.

{"tone":"note","title":"Escopo desta comparação","text":"Este guia compara apenas a autenticação WiFi. As informações dos concorrentes baseiam-se na documentação pública de cada fornecedor e nenhum preço de concorrente é informado."}

Como o Purple, Cisco ISE, ClearPass e NPS se comparam

A matriz pontua cada opção com base nos sete critérios. A coluna do Purple está destacada.

{"caption":"Alternativas ao Cisco ISE para autenticação WiFi comparadas em sete critérios","asOf":"2026-06-10","columns":[{"key":"c","label":"Critério"},{"key":"p","label":"Purple","highlight":true},{"key":"i","label":"Cisco ISE"},{"key":"a","label":"Aruba ClearPass"},{"key":"n","label":"Microsoft NPS"}],"rows":[["Modelo de implantação","Cloud RADIUS executado pelo Purple; nada a hospedar","Appliance ou VM que você executa, no local ou em AWS, Azure ou OCI","Appliance físico ou virtual que você executa","Função do Windows Server que você executa"],["Cobertura de pontos de acesso","Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme, Fortinet","Cisco prioritário; dispositivos de terceiros por meio de perfis de dispositivos de rede","Multifornecedor para redes com fio e sem fio","Qualquer ponto de acesso ou controlador que aceite RADIUS"],["Fonte de identidade","Microsoft Entra ID, Okta, Google Workspace","Active Directory e LDAP; IdPs em nuvem por meio de integração adicional","Active Directory, LDAP e SQL; IdPs em nuvem por meio de integração adicional","Active Directory no local"],["Métodos de autenticação","EAP-TLS e Passpoint","EAP-TLS e PEAP","EAP-TLS e PEAP","EAP-TLS e PEAP"],["Tipos de rede","Redes abertas, seguras e xPSK em uma única plataforma","Portais de convidados, além de iPSK por meio de atributos RADIUS","ClearPass Guest, além de MPSK","Apenas 802.1X seguro; sem portal de convidados ou chaves por dispositivo"],["Escopo além do WiFi","Apenas acesso WiFi","802.1X cabeado, TACACS+, perfilamento, postura","802.1X cabeado, TACACS+, perfilamento, postura do OnGuard","802.1X cabeado e RADIUS para VPN"],["Disponibilidade","SLA de uptime do RADIUS de 99,9% em uma plataforma com 99,999% de uptime","Nós redundantes que você projeta e executa","Clusters que você projeta e executa","Múltiplos servidores NPS que você projeta e executa"]],"footnote":"As informações dos concorrentes resumem a documentação pública de cada fornecedor. Os números do Purple são dados do próprio Purple.","download":{"filename":"cisco-ise-alternatives-matrix.csv"}}

Onde cada alternativa ao Cisco ISE vence e perde

A matriz mostra o formato de cada opção. Os detalhes abaixo explicam onde cada uma garante seu espaço e onde gera custos.

Purple vence em operações, identidade e escala de múltiplos locais

O Purple elimina completamente a camada de servidores. Você aponta seus pontos de acesso para o cloud RADIUS do Purple, e o Purple executa o serviço. Não há nós para dimensionar, nem janelas de atualização para agendar e nenhum cluster para reconstruir após uma falha de correção.

A identidade é o segundo ganho. O Purple autentica em Microsoft Entra ID, Okta e Google Workspace diretamente. Admissões, transferências e desligamentos no seu IdP fluem diretamente para o acesso WiFi. Quando o RH desativa uma conta, a credencial do WiFi para de funcionar sem a necessidade de uma alteração de política de NAC separada.

O terceiro ganho é a abrangência entre os tipos de rede. Redes abertas, seguras e de xPSK operam em uma única plataforma. Você não precisa mais de um NAC para a equipe e de uma ferramenta separada para convidados e dispositivos IoT.

O Purple foca especificamente no acesso WiFi, em vez da administração de switches por meio do TACACS+ ou verificações de postura em redes cabeadas.

Arquitetura e escopo do Cisco ISE

O Cisco ISE combina autenticação sem fio, perfilamento de rede cabeada, avaliação de postura e administração de dispositivos em appliances locais ou máquinas virtuais. Cada nó de serviço de política exige que as equipes do cliente hospedem, apliquem patches e mantenham o software dentro de sua versão suportada. IdPs em nuvem exigem integração adicional, em vez de servirem como fonte de identidade nativa.

Arquitetura e escopo do Aruba ClearPass

O Aruba ClearPass fornece controle de acesso à rede local usando hardware ou appliances virtuais. Assim como o Cisco ISE, ele exige que as equipes do cliente implantem, hospedem, apliquem patches e mantenham os clusters de servidores subjacentes. Para uma análise completa, consulte nosso guia de alternativas ao Aruba ClearPass.

Arquitetura e escopo do Microsoft NPS

O Microsoft NPS é fornecido como uma função no Windows Server para ambientes locais do Active Directory. No entanto, ele realiza a autenticação no Active Directory local, e não em provedores de identidade em nuvem como o Entra ID, além de não possuir portais de convidados nativos, chaves por dispositivo ou visibilidade multilocal.

Onde o Purple se encaixa como substituto do ISE

O Purple se encaixa onde quer que a autenticação WiFi seja a função para a qual você adquiriu o ISE. Ele opera como uma sobreposição em nuvem nos pontos de acesso que você já possui, sem a necessidade de novos hardwares. Em cada caso, a identidade define a VLAN.

{"kind":"lanes","direction":"lr","caption":"O mesmo login WiFi por meio de um NAC local e por meio do Purple cloud RADIUS","alt":"Duas faixas comparam um login WiFi roteado por meio de um nó NAC hospedado e Active Directory com o mesmo login roteado por meio do Purple cloud RADIUS e um provedor de identidade em nuvem.","lanes":[{"id":"l1","label":"NAC local (ISE, ClearPass)"},{"id":"l2","label":"Purple cloud RADIUS"}],"nodes":[{"id":"a","label":"Ponto de acesso ou controlador","sub":"Solicitação 802.1X do dispositivo","lane":"l1","tone":"neutral"},{"id":"b","label":"Nó de política que você hospeda","sub":"Dimensionado, atualizado e tornado redundante pela sua equipe","lane":"l1","tone":"danger"},{"id":"c","label":"Active Directory ou LDAP","sub":"Diretório local","lane":"l1","tone":"neutral"},{"id":"d","label":"VLAN retornada","sub":"Atributos de túnel RFC 3580","lane":"l1","tone":"neutral"},{"id":"e","label":"Seu ponto de acesso existente","sub":"Meraki, Aruba, Ruckus, Mist, UniFi","lane":"l2","tone":"neutral"},{"id":"f","label":"Purple cloud RADIUS","sub":"EAP-TLS, Passpoint, xPSK","lane":"l2","tone":"brand"},{"id":"g","label":"Provedor de identidade em nuvem","sub":"Entra ID, Okta, Google Workspace","lane":"l2","tone":"brand"},{"id":"h","label":"A identidade define a VLAN","sub":"Mesmos atributos RFC 3580, sem servidores","lane":"l2","tone":"success"}],"edges":[{"from":"a","to":"b","label":"RADIUS"},{"from":"b","to":"c","label":"Consulta"},{"from":"c","to":"d"},{"from":"e","to":"f","label":"RADIUS"},{"from":"f","to":"g","label":"Identidade"},{"from":"g","to":"h"}]}

A rede segura substitui o trabalho principal de WiFi do ISE

Na rede segura, os dispositivos da equipe se autenticam com EAP-TLS no seu IdP. O Purple retorna a VLAN por meio dos atributos de túnel padrão na RFC 3580. Seus pontos de acesso já entendem esses atributos, portanto segmentam o tráfego da mesma forma que faziam no ISE. O Passpoint adiciona conexões automáticas e criptografadas para funcionários que se deslocam entre locais. A visão geral da rede segura aborda certificados, identidade e Passpoint em detalhes.

A rede xPSK atende a dispositivos que não suportam 802.1X

Impressoras, scanners, terminais de ponto de venda e smart TVs raramente suportam EAP-TLS. O xPSK dá a cada dispositivo ou residente sua própria chave, e essa chave decide a VLAN. Você revoga um dispositivo sem precisar alterar uma senha compartilhada em todo o local.

A rede aberta gerencia visitantes e a integração de BYOD

A rede aberta atende visitantes por meio de um Captive Portal e realiza a integração de dispositivos pessoais. O marketing de visitantes fica no Engage, e a filtragem de DNS fica no Shield. Ambos são produtos separados, fora do escopo desta comparação.

{"items":[{"value":"80,000+","label":"locais ativos no Purple","note":"Dados próprios do Purple"},{"value":"90","label":"países","note":"Dados próprios do Purple"},{"value":"99.9%","label":"SLA de disponibilidade do RADIUS","note":"Dados próprios do Purple"},{"value":"99.999%","label":"disponibilidade da plataforma","note":"Dados próprios do Purple"}]}
``````pk:callout
{"tone":"proof","title":"WiFi para funcionários em escala bancária","text":"O JPMorgan executa o WiFi para funcionários no Purple em mais de 5.000 agências, na maior infraestrutura de RADIUS em nuvem do mundo."}

{"title":"Qual alternativa ao Cisco ISE se adapta à sua infraestrutura","options":[{"name":"RADIUS em nuvem da Purple","fitsWhen":["O ISE autentica principalmente WiFi","A identidade reside no Microsoft Entra ID, Okta ou Google Workspace","Você opera muitos locais no Meraki, Aruba, Ruckus, Mist ou UniFi","Você deseja redes abertas, seguras e xPSK em uma única plataforma"],"notWhen":["Você exige administração de dispositivos TACACS+ no local ou aplicação de postura com fio"]},{"name":"Cisco ISE (permanecer)","fitsWhen":["Você depende fortemente de TACACS+, perfilamento de switches e verificações de postura com fio em um ambiente Cisco"],"notWhen":["A identidade foi migrada para um IdP em nuvem","A maior parte da carga é WiFi em locais de agências","Você deseja eliminar a infraestrutura NAC no local"]},{"name":"Aruba ClearPass","fitsWhen":["Você precisa de 802.1X com fio de vários fornecedores, TACACS+ e avaliação de postura em appliances hospedados"],"notWhen":["Você deseja desativar servidores NAC","A identidade reside em um provedor de identidade em nuvem","Você deseja gerenciamento de RADIUS em nuvem"]},{"name":"Microsoft NPS","fitsWhen":["Você executa o Active Directory no local e precisa de RADIUS simples para ambientes Windows Server"],"notWhen":["As contas são exclusivas da nuvem","Você precisa de acesso para convidados ou chaves por dispositivo","Você gerencia redes sem fio em vários locais"]}],"recommendation":"Migre a autenticação WiFi para o RADIUS em nuvem da Purple. Mantenha qualquer carga de trabalho de postura com fio ou TACACS+ onde ela é executada hoje até planejar sua própria substituição."}

Quanto custa a execução de cada opção

Não citamos preços de concorrentes aqui. A estrutura de custos decide os gastos totais mais do que o preço de tabela. Um NAC que parece mais barato por ponto de extremidade pode custar mais assim que você adiciona nós, hospedagem e mão de obra de atualização.

{"caption":"Como cada alternativa ao Cisco ISE é precificada e quanto você paga para executá-la","asOf":"2026-06-10","columns":[{"key":"c","label":"Linha de custo"},{"key":"p","label":"Purple","highlight":true},{"key":"i","label":"Cisco ISE"},{"key":"a","label":"Aruba ClearPass"},{"key":"n","label":"Microsoft NPS"}],"rows":[["Como é licenciado","Assinatura do serviço RADIUS em nuvem","Níveis Essentials, Advantage e Premier contados por endpoint ativo simultâneo","Licenças de acesso por endpoint simultâneo, com Onboard e OnGuard como add-ons","Incluído como uma função no licenciamento do Windows Server"],["Infraestrutura que você compra","Nenhuma; o RADIUS é executado na nuvem da Purple","Appliances ou capacidade de VM, além de gastos em nuvem se hospedado na AWS, Azure ou OCI","Appliances físicos ou capacidade de VM","Hosts do Windows Server, físicos ou virtuais"],["Atualizações e patches","Gerenciado pela Purple","Você agenda e testa cada versão","Você agenda e testa cada versão","Ciclo de atualização do Windows Server em cada host"],["Alta disponibilidade","Coberto pelo SLA de 99,9% de tempo de atividade do RADIUS","Nós extras que você hospeda e mantém","Membros extras de cluster que você hospeda e mantém","Servidores extras que você licencia e mantém"],["Habilidades especializadas","Administração de WiFi e IdP","Especialização em políticas do ISE e certificados","Especialização em políticas do ClearPass","Habilidades em Windows Server e serviços de certificado"],["Conectividade de site","Cada site conecta-se à Purple por sua conexão de internet","Sites sem um nó local conectam-se a um através da WAN","Sites sem um nó local conectam-se a um através da WAN","Sites sem um servidor local conectam-se a um através da WAN"]],"footnote":"Apenas estrutura. Os modelos de licenciamento de concorrentes resumem a documentação pública de cada fornecedor; nenhum valor é declarado.","download":{"filename":"cisco-ise-alternatives-cost-structure.csv"}}

Três linhas de custo são fáceis de esquecer quando você elabora o caso de negócio.

A redundância multiplica a infraestrutura. Um NAC on-premises precisa de pelo menos dois nós de política para sobreviver a uma falha, e mais para resiliência geográfica. Cada nó precisa de hospedagem, monitoramento e aplicação de patches. O SLA de 99,9% de tempo de atividade do RADIUS da Purple cobre essa redundância dentro da assinatura.

As atualizações consomem janelas de mudança. Cada versão do ISE ou ClearPass significa testar conjuntos de políticas, certificados e integrações antes da produção. Em uma infraestrutura com múltiplos sites, esse trabalho é recorrente a cada ano.

Os níveis de licença seguem recursos, não sites. O ISE limita o perfilamento e a postura por trás de níveis mais altos. Se você usa apenas 802.1X no WiFi, pode estar licenciando recursos que nunca ativa. Compare o que você usa com o que você paga.

O que é necessário para substituir o Cisco ISE para WiFi

A migração de RADIUS geralmente é um exercício de fim de semana. Seus pontos de acesso permanecem onde estão, e você altera o servidor RADIUS para o qual eles apontam. A preparação antes desse fim de semana decide se ela ocorrerá sem problemas.

1. Faça o inventário dos seus conjuntos de políticas. Exporte cada conjunto de políticas do ISE e perfil de autorização que atende ao WiFi. Registre a VLAN que cada um retorna e o grupo de identidade por trás dele.
2. Mapeie identidades para o seu IdP. Associe cada grupo de identidade do ISE a um grupo no Microsoft Entra ID, Okta ou Google Workspace. Os grupos determinam a VLAN no Purple.
3. Planeje a confiança dos certificados. Os dispositivos que usam EAP-TLS validam o certificado do servidor RADIUS. Envie as novas configurações de confiança por meio da sua plataforma de gerenciamento de dispositivos móveis (MDM) primeiro.
4. Faça um piloto em um SSID. Adicione o Purple como um servidor RADIUS em um único SSID de teste em um local. Confirme se cada grupo de identidade é direcionado para a VLAN correta.
5. Altere a entrada do RADIUS em cada console. No painel do Cisco Meraki, edite os servidores RADIUS do SSID. No HPE Aruba Central, atualize o servidor de autenticação da WLAN. No Ruckus, atualize o perfil do servidor AAA. No painel do Juniper Mist, altere as configurações de RADIUS da WLAN. No Ubiquiti UniFi Network, edite o perfil do RADIUS.
6. Faça a migração local por local. Mova os locais em lotes e monitore os logs de autenticação após cada lote.
7. Desative os conjuntos de políticas de WiFi. Remova as regras de WiFi do ISE assim que todos os locais estiverem operando no Purple durante uma semana de trabalho completa.

{"tone":"warning","title":"O risco que atrapalha: confiança no certificado do servidor","text":"Com o EAP-TLS, os dispositivos recusam um servidor RADIUS cujo certificado não seja de confiança. Implante o novo perfil de confiança via MDM antes da migração, caso contrário, os dispositivos dos funcionários não conseguirão se conectar."}

{"tone":"tip","title":"Mantenha um plano de reserva durante o piloto","text":"Adicione o Purple junto com o ISE no SSID piloto. Promova o Purple para primário assim que o piloto rodar sem problemas e, em seguida, remova o ISE desse SSID."}

O artigo de suporte do Purple cobre as etapas do console para cada fabricante. Para ver o plano de fases completo, leia o artigo sobre migração do Cisco ISE para RADIUS na nuvem.

Como decidir entre as alternativas ao Cisco ISE

Use uma regra de decisão. Extraia relatórios de autenticação do ISE dos últimos 30 dias e divida-os por tipo de dispositivo de rede. Se a maioria das autenticações vier de pontos de acesso, o ISE é, na prática, um servidor RADIUS de WiFi.

• A maior parte do tráfego é WiFi e a identidade está em um IdP na nuvem. Escolha o Purple. Você desativa os servidores NAC, autentica no Microsoft Entra ID, Okta ou Google Workspace e mantém seus pontos de acesso.
• O WiFi predomina, mas o ISE também executa TACACS+ ou postura de rede cabeada. Mova a autenticação WiFi para o Purple primeiro. Trate a carga de trabalho cabeada como um projeto separado com seu próprio cronograma.
• Você também precisa cobrir convidados e dispositivos sem tela (headless). As redes abertas e xPSK do Purple são executadas na mesma plataforma que a rede segura. Seus pontos de acesso não precisam se comunicar com uma ferramenta de convidados separada.

Para auditorias, a certificação ISO 27001 do Purple e os logs de autenticação por dispositivo fornecem evidências para os requisitos de controle de acesso em estruturas como o PCI-DSS. Leia o guia de segurança de WiFi empresarial para ver o panorama geral de segurança.

Seu próximo passo é o relatório de autenticação. Assim que tiver a divisão cabeada e de WiFi, compare-a com o Purple cloud RADIUS e planeje uma SSID piloto.

Perguntas frequentes

O Purple substitui totalmente o Cisco ISE?

O Purple substitui o Cisco ISE para a autenticação WiFi, mas não para todas as funções do ISE. Ele cobre 802.1X com EAP-TLS, Passpoint, acesso de convidados por meio de um portal cativo e chaves por dispositivo. Ele não executa administração de switches TACACS+ ou verificações de postura cabeada. Se o ISE autentica apenas WiFi em sua estrutura, o Purple o substitui totalmente. Se o ISE faz mais do que isso, você migra o WiFi para o Purple e planeja o restante separadamente.

O Purple funciona com os pontos de acesso que já utilizamos?

Sim. O Purple é independente de hardware e funciona em Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Você só precisa alterar a entrada do servidor RADIUS em sua console atual e não compra nenhum hardware novo. A atribuição de VLAN usa os atributos de túnel RADIUS padrão no RFC 3580, os quais essas plataformas já suportam.

Quanto tempo leva para substituir o Cisco ISE para o WiFi?

A migração em si geralmente é uma tarefa de fim de semana. A preparação leva mais tempo: exportar conjuntos de políticas do ISE, mapear grupos de identidade para seu IdP e enviar a confiança de certificado para os dispositivos via MDM. Uma SSID piloto em um local vem antes da alteração em toda a infraestrutura. A maior parte do esforço está na preparação, não no fim de semana de migração.

Como o cloud RADIUS é precificado em comparação com o Cisco ISE?

O Purple é uma assinatura de um serviço hospedado, sem necessidade de comprar servidores ou appliances. O Cisco ISE usa as camadas Essentials, Advantage e Premier contadas por endpoint ativo simultâneo. Você também paga pelos appliances ou pela capacidade de VM que o hospedam. Compare o custo total de operação, incluindo nós redundantes, mão de obra de atualização e hospedagem, e não apenas o custo da licença.

Podemos manter o Cisco ISE para acesso cabeado e TACACS+?

Sim. Muitas infraestruturas migram a autenticação WiFi para o Purple e mantêm o 802.1X cabeado e o TACACS+ no ISE. Seus pontos de acesso apontam para o Purple, e seus switches continuam apontando para o ISE. Isso reduz a dimensão do ISE, e você pode planejar a carga de trabalho cabeada como um projeto separado.

Precisamos reemitir certificados em todos os dispositivos?

Não necessariamente. Muitas vezes, você pode manter os certificados de dispositivo existentes se o Purple confiar na sua autoridade certificadora emissora. O que muda é o certificado do servidor RADIUS que os dispositivos validam. Envie as novas configurações de confiança por meio da sua plataforma MDM antes da migração, caso contrário, os dispositivos EAP-TLS se recusarão a conectar.

Como o Purple oferece suporte a auditorias como ISO 27001 e PCI DSS?

O Purple possui certificação ISO 27001, e seus logs de autenticação fornecem evidências para requisitos de controle de acesso. Cada conexão está vinculada a uma identidade nominal no Microsoft Entra ID, Okta ou Google Workspace, ou a uma chave por dispositivo. Isso dá aos auditores um registro claro de quem se conectou a qual rede e qual VLAN os segmentou.

Como o Purple se compara ao Aruba ClearPass?

O Purple se destaca onde você deseja desativar servidores NAC e autenticar em um IdP em nuvem. O ClearPass é um appliance local que você mesmo hospeda, agrupa em cluster e atualiza. Assim como o ISE, ele adiciona verificação de postura e TACACS+, os quais o Purple não executa. Para autenticação WiFi em vários locais, o Purple elimina a camada de appliances e vem com um SLA de disponibilidade de RADIUS de 99,9%.