TrustSecでエンドポイントのエンタイトルメントを提供するために使用されるポリシー機能はどれですか？

セキュリティグループタグ（SGT）は、Cisco TrustSecにおいてエンドポイントのエンタイトルメント、つまりネットワークリソースへのアクセス権限を定義し適用するための主要なポリシー機能です。SGTは、ユーザーやデバイスの属性に基づいてトラフィックを分類し、その分類（タグ）に基づいてアクセス制御ポリシー（SGACL）を適用します。これにより、IPアドレスに依存しないきめ細やかなセグメンテーションとアクセス制御が可能になります。 アクセスコントロールリスト（ACL）は、IPアドレスやポート番号に基づいてトラフィックをフィルタリングしますが、エンドポイントのエンタイトルメントを動的に提供する機能はありません。仮想ローカルエリアネットワーク（VLAN）は、ブロードキャストドメインを分離しますが、アクセス権限を直接定義するものではありません。仮想ルーティングおよび転送（VRF）は、ルーティングテーブルを分離しますが、これもエンドポイントのエンタイトルメントとは直接関係ありません。