Quelle fonctionnalité de politique est utilisée avec TrustSec pour fournir l'habilitation des points d'extrémité ?

Les balises de groupe de sécurité (SGT) sont un élément fondamental de Cisco TrustSec. Elles sont utilisées pour classer les points d'extrémité en groupes logiques en fonction de leur rôle, indépendamment de leur emplacement ou de leur adresse IP. Ces SGT sont ensuite utilisées dans les politiques d'habilitation (Security Group Access Control Lists - SGACL) pour définir ce que chaque groupe est autorisé à faire ou à accéder. Les listes de contrôle d'accès (ACL) sont des mécanismes de filtrage de paquets plus traditionnels, mais TrustSec les remplace par des SGACL basées sur les SGT pour une gestion plus dynamique. Les réseaux locaux virtuels (VLAN) segmentent le trafic au niveau de la couche 2, et le routage et transfert virtuels (VRF) isolent les tables de routage, mais aucun des deux ne fournit directement l'habilitation basée sur l'identité comme les SGT.