In Cisco SD-Access, quale ruolo svolge l'Identity Services Engine?

Cisco Identity Services Engine (ISE) è fondamentale in Cisco SD-Access per la mappatura dinamica degli endpoint ai gruppi di sicurezza (SGT) e per l'applicazione delle policy basate sull'identità. ISE profila i dispositivi che si connettono alla rete, li autentica e li autorizza, assegnandoli ai SGT appropriati. Questo permette al fabric di applicare policy di micro-segmentazione basate sui SGT, controllando l'accesso e la comunicazione tra i dispositivi. Le altre opzioni descrivono ruoli di altri componenti: la gestione GUI e l'astrazione sono compiti di Cisco DNA Center; l'analisi dei flussi e il monitoraggio del fabric sono funzioni di DNA Center Analytics; la gestione del database LISP EID è responsabilità del Control Plane Node.