Comment Cisco TrustSec offre-t-il des contrôles d'accès plus flexibles pour les réseaux dynamiques et les centres de données ?

Cisco TrustSec améliore la flexibilité du contrôle d'accès en classifiant le trafic basé sur l'identité contextuelle de l'extrémité (utilisateur, appareil, emplacement, etc.), plutôt que sur des adresses IP statiques ou des VLAN. Cette approche permet des politiques de sécurité granulaires qui suivent l'identité de l'utilisateur ou de l'appareil, même s'il se déplace sur le réseau ou change d'adresse IP. L'utilisation de NetFlow flexible est pour la surveillance et l'analyse du trafic, pas directement pour le contrôle d'accès basé sur l'identité. L'attribution d'un VLAN au point d'extrémité est une méthode de segmentation réseau plus traditionnelle et moins dynamique que TrustSec. La classification du trafic basée sur la reconnaissance d'application avancée est une fonctionnalité de pare-feu de nouvelle génération, complémentaire à TrustSec mais ne définissant pas son mécanisme fondamental de contrôle d'accès basé sur l'identité.