哪種解決方案能簡化網路資源的安全存取管理？

TrustSec 透過將使用者和設備基於安全群組標籤 (SGT) 進行邏輯分組，並根據這些群組應用策略，從而簡化了網路資源的安全存取管理。這使得即使網路拓撲發生變化，也能保持一致的存取控制，無需依賴 IP 位址或 VLAN。 基於 RFC 3580 的解決方案利用 RADIUS 和 AV pairs 啟用經過身份驗證的存取，這是 TrustSec 的基礎技術之一，但它本身並未提供 TrustSec 的邏輯分組和策略應用能力。802.1AE (MACsec) 主要用於保護點對點鏈路上的資料完整性和機密性，而非簡化存取管理。ISE (Cisco Identity Services Engine) 確實利用 RADIUS AV pairs 自動化網路存取控制，並且是 TrustSec 的核心組件，但 TrustSec 才是描述其簡化存取管理「方式」的整體解決方案名稱。