¿Qué tecnología proporciona un canal seguro para todo el tráfico de Capa 2 en un enlace?

MACsec (Media Access Control Security) es un estándar de seguridad (IEEE 802.1AE) que proporciona cifrado y autenticación a nivel de Capa 2 (enlace de datos). Opera directamente en la interfaz de red, protegiendo todo el tráfico que pasa por ese enlace físico contra escuchas, manipulación y falsificación. Es ideal para asegurar enlaces punto a punto entre dispositivos de red. SSL (Secure Sockets Layer) e IPsec (Internet Protocol Security) operan en capas superiores (Capa 4/5 y Capa 3, respectivamente) y se utilizan para asegurar comunicaciones entre aplicaciones o entre hosts/redes, no para el tráfico de Capa 2 en un enlace físico. Cisco TrustSec es una solución de seguridad de extremo a extremo que utiliza etiquetas de seguridad (SGTs) y políticas basadas en identidad, pero no es la tecnología subyacente que cifra el tráfico de Capa 2 en el enlace.