Quelle fonctionnalité SD-WAN transporte les paquets avec des SGT à travers le réseau ?

TrustSec Inline Tagging est la fonctionnalité SD-WAN qui permet de transporter les Security Group Tags (SGT) directement dans l'en-tête des paquets IP. Cela assure que les informations de segmentation de sécurité sont maintenues de bout en bout, facilitant l'application des politiques de sécurité basées sur les groupes d'utilisateurs ou d'appareils. SXP (Security Group Tag Exchange Protocol) est un protocole qui échange les SGT entre des dispositifs qui ne supportent pas le tagging inline, mais il ne transporte pas les SGT dans les paquets eux-mêmes. QoE (Quality of Experience) mesure et optimise la performance des applications, sans rapport avec le transport des SGT. SGT Enforcement est l'application des politiques basées sur les SGT, mais pas le mécanisme de transport des tags.