Welke beleidsfunctie wordt gebruikt met TrustSec om endpoint-rechten te verlenen?

Security Group Tags (SGT's) zijn de kern van Cisco TrustSec voor het verlenen van endpoint-rechten. Een SGT is een label dat wordt toegewezen aan een endpoint (gebruiker of apparaat) op basis van zijn identiteit of rol. Deze tags worden vervolgens gebruikt in beleidsregels om te bepalen welke bronnen het endpoint mag benaderen, onafhankelijk van de netwerktopologie. Access Control Lists (ACL's) zijn traditionele netwerkbeveiligingsmechanismen die verkeer filteren op basis van IP-adressen en poortnummers, maar bieden geen identiteitsbewuste toegangscontrole zoals SGT's. Virtual Local Area Networks (VLAN's) segmenteren netwerken op Layer 2, wat helpt bij het isoleren van verkeer, maar ze verlenen geen specifieke toegangsrechten op basis van identiteit. Virtual Routing and Forwarding (VRF) isoleert routeringstabellen binnen een router, wat handig is voor het scheiden van verkeer voor verschillende klanten of diensten, maar het is geen mechanisme voor het verlenen van endpoint-rechten.