Qual benefício a segmentação TrustSec oferece?

A segmentação Cisco TrustSec simplifica as regras de firewall ao usar Security Group Tags (SGTs) para definir perfis de nível de negócios. Em vez de configurar regras baseadas em endereços IP ou VLANs (que são dinâmicos e complexos), as políticas são aplicadas com base na identidade do usuário ou dispositivo (SGT). Isso permite que as regras de acesso sejam mais granulares e fáceis de gerenciar, pois uma única política pode ser aplicada a todos os membros de um grupo, independentemente de sua localização na rede. As outras opções estão incorretas porque: Verificações de integridade não são o principal benefício da segmentação TrustSec; isso é mais relacionado a protocolos de segurança de transporte. A criptografia de pacotes entre endpoints de LAN não é uma funcionalidade intrínseca da segmentação TrustSec; ela foca na autorização e controle de acesso. Embora as SGTs permitam a segmentação de rede, a opção que descreve a simplificação das regras de firewall usando perfis de nível de negócios é um benefício mais direto e abrangente da abordagem TrustSec.