Quali sono i componenti principali di Cisco TrustSec?

Cisco TrustSec è una soluzione di sicurezza basata su identità che estende il controllo degli accessi ai dispositivi e agli utenti. I suoi componenti principali includono: Cisco Identity Services Engine (ISE): il motore di policy e gestione delle identità che assegna i Security Group Tag (SGT) e applica le policy. Switch di rete: dispositivi che applicano i SGT ai pacchetti e li inoltrano in base alle policy definite nell'ISE. Firewall: dispositivi che utilizzano i SGT per applicare policy di sicurezza granulari tra zone di rete. Router: dispositivi che possono anche applicare e far rispettare le policy basate su SGT per il traffico inter-VLAN o inter-sottorete. Le altre opzioni sono incomplete o includono componenti che non sono centrali per l'architettura TrustSec. Ad esempio, TACACS+ è un protocollo di autenticazione/autorizzazione/accounting (AAA) che può essere integrato con ISE, ma non è un componente principale di TrustSec stesso. Cisco ASA e Firepower Threat Defense sono firewall che possono partecipare a una soluzione TrustSec, ma non rappresentano l'intera suite di componenti.