Какие два преимущества предоставляет Cisco TrustSec?

Cisco TrustSec обеспечивает последовательную сегментацию сети, используя группы безопасности (SGT) для классификации трафика на основе идентичности пользователя или устройства, а не IP-адресов. Это позволяет применять политики доступа единообразно по всей сети, независимо от топологии. Также TrustSec упрощает управление доступом к сети за счет централизованного определения политик на основе групп, что значительно сокращает количество правил, необходимых для управления доступом по сравнению с традиционными списками контроля доступа (ACL). Сквозное шифрование трафика (например, IPsec) и расширенная защита конечных точек от вредоносных программ (например, Cisco AMP) являются отдельными функциями безопасности, которые могут интегрироваться с TrustSec, но не являются его прямыми преимуществами. Анализ неизвестных файлов с использованием песочницы (например, Cisco Threat Grid) также является отдельным решением.