Quels sont les composants principaux de Cisco TrustSec ?

Cisco TrustSec est une solution de sécurité basée sur l'identité qui s'appuie sur plusieurs composants pour fonctionner efficacement. Cisco Identity Services Engine (ISE) est le composant central de gestion et de contrôle des politiques, responsable de l'authentification, de l'autorisation et de la comptabilité (AAA), ainsi que de la distribution des politiques. Les commutateurs réseau, pare-feu et routeurs sont les points d'application des politiques (Policy Enforcement Points) qui appliquent les balises de groupe de sécurité (SGT) et les listes de contrôle d'accès (SACL) définies par ISE. Les services d'annuaire d'entreprise (comme Active Directory) sont souvent intégrés à ISE pour la gestion des identités, mais ne sont pas un composant principal de TrustSec lui-même. TACACS+ est un protocole AAA qui peut être utilisé par ISE, mais n'est pas un composant principal de TrustSec. Cisco ASA et Firepower Threat Defense sont des pare-feu qui peuvent être des points d'application de politique dans TrustSec, mais ils ne représentent pas l'ensemble des composants principaux de la solution.