In che modo Cisco TrustSec offre controlli di accesso più flessibili per reti dinamiche e data center?

Cisco TrustSec migliora i controlli di accesso classificando il traffico in base all'identità contestuale dell'endpoint (ad esempio, utente, dispositivo, posizione, tipo di applicazione) piuttosto che affidarsi esclusivamente all'indirizzo IP. Questo approccio basato sull'identità consente l'applicazione di policy di sicurezza granulari e dinamiche, indipendentemente dalla topologia di rete o dalla posizione dell'endpoint. Assegnare una VLAN all'endpoint è un metodo di segmentazione di rete, ma TrustSec va oltre fornendo controlli di accesso basati sull'identità. L'utilizzo di NetFlow flessibile è per il monitoraggio e l'analisi del traffico, non per i controlli di accesso. La classificazione del traffico in base al riconoscimento avanzato delle applicazioni è una funzionalità di alcuni firewall, ma non è il meccanismo principale di TrustSec per i controlli di accesso basati sull'identità.