Qual recurso de política é usado com o TrustSec para fornecer entitlement de endpoint?

As Security Group Tags (SGTs) são um recurso fundamental do Cisco TrustSec para fornecer entitlement de endpoint. Elas classificam o tráfego com base na identidade do usuário ou dispositivo, não no endereço IP, permitindo políticas de acesso baseadas em grupos que seguem o endpoint independentemente de sua localização na rede. As Listas de Controle de Acesso (ACLs) são usadas para filtragem de tráfego, mas são baseadas em endereços IP e portas, não na identidade do grupo. As Virtual Local Area Networks (VLANs) segmentam redes em domínios de broadcast, e o Virtual Routing and Forwarding (VRF) cria tabelas de roteamento separadas, mas nenhum deles fornece o entitlement de endpoint baseado em identidade que as SGTs oferecem.