Quais são os componentes principais do Cisco TrustSec?

O Cisco TrustSec é uma arquitetura de segurança que utiliza segmentação baseada em identidade para aplicar políticas de acesso. Seus componentes principais incluem: Cisco Identity Services Engine (ISE): Atua como o motor de políticas e gerenciamento de identidade, atribuindo Security Group Tags (SGTs) aos endpoints. Switches de rede: Implementam as políticas de segurança, marcando o tráfego com SGTs e aplicando as regras de acesso baseadas nessas tags. Firewalls e roteadores: Podem consumir as SGTs para aplicar políticas de segurança em camadas de rede mais altas, controlando o tráfego entre diferentes grupos de segurança. As outras opções estão incorretas porque: "Cisco ISE e Enterprise Directory Services" está incompleta, pois os serviços de diretório são uma fonte de identidade para o ISE, mas não um componente de aplicação da política TrustSec. "Cisco ISE e TACACS+" também está incompleta; TACACS+ é um protocolo de autenticação, autorização e contabilidade (AAA) que o ISE pode usar, mas não define a arquitetura TrustSec. "Cisco ASA e Cisco Firepower Threat Defense" são produtos de segurança da Cisco, mas não representam a totalidade dos componentes do TrustSec, que é uma arquitetura mais abrangente.