在 Cisco SD-Access 中，Identity Services Engine 扮演什麼角色？

在 Cisco SD-Access 中，Identity Services Engine (ISE) 扮演著關鍵的策略和身分識別角色。ISE 負責執行動態端點到群組的映射，這表示它根據端點的身分、類型或位置，將其分配到特定的安全群組。一旦端點被分配到群組，ISE 就會基於這些群組定義並強制執行存取控制策略，確保只有授權的流量才能在網路中流動。 其他選項不正確的原因如下： 透過共享上下文的應用程式提供 GUI 管理和抽象化：這是 DNA Center 的功能，它提供集中管理和自動化。 分析端點到應用程式的流量並監控網路架構狀態：這主要是 DNA Center 的 Assurance 功能。 管理 LISP EID 資料庫：這是控制平面節點 (Control Plane Node) 的職責，它維護著端點識別碼 (EID) 和路由定位器 (RLOC) 之間的映射。