En Cisco SD-Access, ¿qué función desempeña Identity Services Engine?

Cisco Identity Services Engine (ISE) es fundamental en Cisco SD-Access para el mapeo dinámico de endpoints a grupos de seguridad (SGTs) y la aplicación de políticas de acceso basadas en identidad. ISE autentica y autoriza a los usuarios y dispositivos que se conectan a la red, asignándolos a los grupos correctos. Esta asignación permite que el fabric de SD-Access aplique políticas de microsegmentación y acceso basadas en SGTs, garantizando que solo los usuarios y dispositivos autorizados puedan acceder a los recursos específicos. Las otras opciones son incorrectas: La gestión GUI y abstracción es proporcionada por Cisco DNA Center. El análisis de flujos y monitoreo del estado del fabric es realizado por Cisco DNA Center Assurance. La gestión de la base de datos LISP EID es una función del Control Plane Node en SD-Access.