Welke rol speelt de Identity Services Engine in Cisco SD-Access?

De Cisco Identity Services Engine (ISE) is cruciaal voor Cisco SD-Access omdat het dynamische endpoint-naar-groep mapping en beleidsdefinitie mogelijk maakt. ISE authenticeert gebruikers en apparaten en wijst ze toe aan Security Group Tags (SGT's) op basis van beleidsregels. Deze SGT's worden vervolgens gebruikt door de SD-Access fabric om microsegmentatie en op beleid gebaseerde toegang te handhaven, waardoor de juiste toegang wordt gegarandeerd en de beveiliging wordt verbeterd. De andere opties beschrijven functies van respectievelijk Cisco DNA Center (GUI-beheer), Assurance (analyse) en de Control Plane (LISP EID-databasebeheer).