Návrh Školení
Úvod do Cisco ISE
- Pochopení Network Access Control (NAC) Přehled Cisco ISE Role Cisco ISE v zabezpečení sítě
Cisco Implementace ISE
- Režimy nasazení Hardwarové a softwarové požadavky Počáteční konfigurace a nastavení Integrace se síťovými zařízeními
Autentizace pomocí Cisco ISE
- Metody a protokoly ověřování Konfigurace ověřování 802.1X Vynechání ověřování MAC (MAB) Webové ověřování EAP-TLS a ověřování na základě certifikátu
Autorizace a kontrola Access
- Řízení přístupu na základě rolí (RBAC) Zásady a sady zásad Profily vynucení Pravidla a podmínky autorizace Access kontrolní seznamy (ACL)
Profilování sítě
- Profilování zařízení a atributy Vytváření zásad profilování Dynamické přiřazení VLAN Profilování sestav a řídicích panelů
Shoda koncových bodů a posouzení držení těla
- Konfigurace zásad držení těla Nápravné akce Moduly shody Sledování shody
Použití přístupu hostů s Cisco ISE
- Služby a portály pro hosty Zásady přístupu pro hosty Přizpůsobení portálů pro hosty Samoobslužná správa hostů
Vysoká dostupnost a redundance
- Režimy nasazení ISE pro vysokou dostupnost Failover a load balancing Zálohování a obnovení
Monitorování a podávání zpráv
- Protokolování a prohlížeč událostí Monitorování v reálném čase Vytváření sestav a vlastních sestav Upozornění a upozornění
Odstraňování problémů Cisco ISE
- Nástroje a techniky pro odstraňování problémů Běžné problémy a řešení Ladění a protokolování
Osvědčené postupy a bezpečnostní aspekty
- Posílení zabezpečení Cisco ISE Compliance a regulační aspekty Scalamožnost a optimalizace výkonu
Integrace s jinými Cisco řešeními zabezpečení
- Integrace s Cisco ASA Integrace s Cisco AnyConnect VPN Integrace s Cisco Stealthwatch
Cisco Upgrady a údržba ISE
- Aktualizace softwaru Správa oprav Osvědčené postupy průběžné údržby
Shrnutí a další kroky
Požadavky
- Základní porozumění síťovým konceptům a základům bezpečnosti
Publikum
- Správci sítí Profesionálové v oblasti IT bezpečnosti
Reference (4)
Zkušenosti školitele a interakce
Michael Angelo - Metropolitan Bank and Trust Company
Kurz - Cisco CCNA Syllabus in 5 Days
Machine Translated
Information about new application and updates from cisco
Muhammad Al-Hafidzi - Unit4 Business Software Holding B.V.
Kurz - Cisco ASA/Pix Operation
dobrá znalost technické problematiky, velmi podrobné vysvětlení témat
Marcin Brzozowski - Asseco Business Solutions S.A.
Kurz - Deploying a Cisco SD-WAN
Machine Translated
Hands on and setup were nicely done and practical knowledge thoroughly imparted. Trainer was really helpful throughout.