Jakie są podstawowe komponenty Cisco TrustSec?

Cisco TrustSec to architektura bezpieczeństwa, która wymaga kilku komponentów do pełnego działania. Cisco Identity Services Engine (ISE) jest sercem TrustSec, odpowiedzialnym za polityki, uwierzytelnianie, autoryzację i rozliczanie (AAA), a także za dystrybucję tagów Security Group Tag (SGT). Przełączniki sieciowe, zapory sieciowe i routery są kluczowe, ponieważ to one egzekwują polityki bezpieczeństwa TrustSec, mapując użytkowników i urządzenia do SGT oraz filtrując ruch na podstawie tych tagów. Opcja "Cisco ISE i Enterprise Directory Services" jest niekompletna, ponieważ ISE często integruje się z katalogami, ale same katalogi nie są komponentami egzekwującymi polityki. Opcja "Cisco ISE i TACACS+" jest również niekompletna; TACACS+ to protokół AAA, który może być używany przez ISE, ale nie stanowi pełnego rozwiązania TrustSec. Opcja "Cisco ASA i Cisco Firepower Threat Defense" to konkretne urządzenia bezpieczeństwa, które mogą integrować się z TrustSec, ale nie reprezentują wszystkich typów urządzeń sieciowych wymaganych do wdrożenia TrustSec w całej sieci.