Która funkcja polityki jest używana z TrustSec w celu zapewnienia uprawnień punktu końcowego?

Security Group Tags (SGTs) są kluczowym elementem Cisco TrustSec, używanym do przypisywania uprawnień do punktów końcowych. SGT to etykieta, która identyfikuje rolę lub grupę, do której należy urządzenie lub użytkownik, niezależnie od jego lokalizacji sieciowej czy adresu IP. Polityki dostępu są następnie definiowane na podstawie tych tagów, a nie tradycyjnych list ACL opartych na adresach IP, co upraszcza zarządzanie i zwiększa bezpieczeństwo. Access Control Lists (ACLs) są używane do filtrowania ruchu, ale nie zapewniają uprawnień w kontekście TrustSec. Virtual Local Area Networks (VLANs) segmentują sieć na poziomie warstwy 2, a Virtual Routing and Forwarding (VRF) tworzy wirtualne instancje routerów, ale żadne z nich nie służy do przypisywania uprawnień w sposób, w jaki robią to SGTs.