¿Qué característica de política se utiliza con TrustSec para proporcionar la autorización de endpoints?

Las Etiquetas de Grupo de Seguridad (SGT) son la característica de política fundamental utilizada en Cisco TrustSec para la autorización de endpoints. Las SGT se asignan a los dispositivos o usuarios (endpoints) una vez que se autentican, y estas etiquetas se utilizan para definir políticas de acceso basadas en roles, independientemente de la dirección IP o la ubicación de la red. Esto permite una microsegmentación y un control de acceso más granular y dinámico. Las Listas de Control de Acceso (ACL) son un método de control de acceso más tradicional basado en direcciones IP y puertos, menos dinámico y escalable que las SGT en TrustSec. Las Redes de Área Local Virtual (VLAN) segmentan el tráfico a nivel de Capa 2, pero no proporcionan la autorización basada en roles de TrustSec. El Enrutamiento y Reenvío Virtual (VRF) aísla las tablas de enrutamiento, lo cual es útil para la segmentación de red, pero no para la autorización de endpoints.