Welk voordeel biedt TrustSec-segmentatie?

TrustSec-segmentatie stroomlijnt firewallregels door gebruik te maken van Security Group Tags (SGT's) in plaats van traditionele IP-adressen of VLAN's. Dit vereenvoudigt het beheer van toegangsbeleid aanzienlijk, vooral in grote en dynamische netwerken. In plaats van talloze IP-gebaseerde regels te configureren, definieert men beleid op basis van de rol of het "bedrijfsprofiel" van een gebruiker of apparaat (bijv. "Werknemer", "Gast", "Server"). Wanneer een apparaat of gebruiker authenticeert, krijgt het een SGT toegewezen. Netwerkapparaten handhaven vervolgens beleid op basis van deze SGT's, wat resulteert in een veel efficiënter en schaalbaarder beveiligingsmodel. Integriteitscontroles en pakketversleuteling zijn functies van andere beveiligingsprotocollen, niet het primaire voordeel van TrustSec-segmentatie. Security Group Tags maken netwerksegmentatie mogelijk, maar de kern van het voordeel is de stroomlijning van firewallregels die daaruit voortvloeit.