Schița de curs
Introducere în Cisco ISE
- Înțelegerea controlului accesului la rețea (NAC)
- Prezentare generală a Cisco ISE
- Rolul Cisco ISE în securitatea rețelei
Cisco Implementarea ISE
- Moduri de desfășurare
- Cerințe hardware și software
- Configurație și configurare inițială
- Integrarea cu dispozitivele de rețea
Autentificare cu Cisco ISE
- Metode și protocoale de autentificare
- Configurarea autentificării 802.1X
- Ocolire de autentificare MAC (MAB)
- Autentificarea web
- Autentificarea EAP-TLS și autentificarea bazată pe certificat
Autorizare și Access Control
- Controlul accesului bazat pe roluri (RBAC)
- Politici și seturi de politici
- Profiluri de punere în aplicare
- Reguli și condiții de autorizare
- [Liste de control (ACL)
Profilarea rețelei
- Profilarea și atributele dispozitivelor
- Crearea politicilor de profilare
- Atribuirea dinamică a VLAN-urilor
- Rapoarte și tablouri de bord privind profilarea
Evaluarea conformității și a poziției Endpoint
- Configurarea politicilor de postură
- Acțiuni de remediere
- Module de conformitate
- Monitorizarea conformității
Utilizarea accesului pentru invitați cu Cisco ISE
- Servicii și portaluri pentru oaspeți
- Politici de acces pentru oaspeți
- Personalizarea portalurilor pentru oaspeți
- Gestionarea oaspeților prin autoservire
Disponibilitate ridicată și redundanță
- Moduri de implementare ISE pentru disponibilitate ridicată
- Failover și echilibrare a sarcinii
- Backup și restaurare
Monitorizare și raportare
- Înregistrare și vizualizare a evenimentelor
- Monitorizare în timp real
- Raportare și generare de rapoarte personalizate
- Alerte și notificări
Depanare Cisco ISE
- Instrumente și tehnici de depanare
- Probleme comune și soluții
- Depanare și logare
Cele mai bune practici și considerații de securitate
- Întărirea securității Cisco ISE
- Considerații privind conformitatea și reglementările
- Scalabilitate și optimizarea performanței
Integrarea cu alte soluții de securitate Cisco
- Integrare cu Cisco ASA
- Integrare cu Cisco AnyConnect VPN
- Integrare cu Cisco Stealthwatch
Cisco Actualizări și întreținere ISE
- Actualizări de software
- Gestionarea patch-urilor
- Cele mai bune practici de întreținere continuă
Rezumat și etapele următoare
Cerințe
-
Înțelegerea de bază a conceptelor de rețea și a principiilor fundamentale de securitate
Audiență
-
Administratori de rețea
Profesioniști în domeniul securității IT
Mărturii (4)
Experiența formatorului și interacțiunea
Michael Angelo - Metropolitan Bank and Trust Company
Curs - Cisco CCNA Syllabus in 5 Days
Tradus de catre o masina
Information about new application and updates from cisco
Muhammad Al-Hafidzi - Unit4 Business Software Holding B.V.
Curs - Cisco ASA/Pix Operation
bună cunoaștere a aspectelor tehnice, explicații foarte detaliate ale subiectelor
Marcin Brzozowski - Asseco Business Solutions S.A.
Curs - Deploying a Cisco SD-WAN
Tradus de catre o masina
Hands on and setup were nicely done and practical knowledge thoroughly imparted. Trainer was really helpful throughout.