FlexVPNにおいて、IKEv2プロファイルの「match identity remote」コマンドは何を定義するために使用されるか。

Cisco TrustSec環境において、IPアドレスとSGTのマッピング情報を保持し、他のデバイスからのクエリに応答するデータベースのような役割を果たすコンポーネントはどれか。