Какую роль выполняет Identity Services Engine в Cisco SD-Access?

Cisco Identity Services Engine (ISE) в SD-Access играет ключевую роль в обеспечении безопасности и сегментации сети. Оно динамически сопоставляет конечные точки (пользователей и устройства) с соответствующими группами безопасности (SGTs) на основе их идентификационных данных и контекста. Затем ISE определяет и применяет политики доступа, которые контролируют, как эти группы могут взаимодействовать друг с другом, реализуя микросегментацию. Остальные варианты неверны: Управление графическим интерфейсом и абстракция через приложения относится к Cisco DNA Center, который является центральным контроллером SD-Access. Анализ потоков и отслеживание состояния фабрики также являются функциями Cisco DNA Center, в частности его модуля Assurance. Управление базой данных LISP EID (Endpoint Identifier) является функцией LISP Map-Server/Map-Resolver, которые являются компонентами плоскости управления SD-Access, а не ISE.