Welche Richtlinienfunktion wird mit TrustSec verwendet, um Endpunktberechtigungen bereitzustellen?

Sicherheitsgruppen-Tags (SGTs) sind die korrekte Antwort, da sie die Grundlage für die Durchsetzung von Richtlinien in Cisco TrustSec bilden. SGTs werden Endpunkten zugewiesen und definieren deren Berechtigungen im Netzwerk. Richtlinien werden dann basierend auf diesen SGTs erstellt, um festzulegen, welche Kommunikation zwischen verschiedenen Sicherheitsgruppen erlaubt oder verboten ist. Zugriffskontrolllisten (ACLs) sind eine traditionelle Methode zur Paketfilterung, aber TrustSec verwendet SGTs für eine skalierbarere und dynamischere Richtliniendurchsetzung. Virtuelle lokale Netzwerke (VLANs) dienen der Segmentierung des Netzwerks auf Layer 2, bieten aber keine granulare Berechtigungssteuerung wie SGTs. Virtuelles Routing und Forwarding (VRF) wird zur Isolierung von Routing-Instanzen verwendet und ist keine Richtlinienfunktion für Endpunktberechtigungen.