Съдържание и теми, включени в курса
Въведение в Cisco ISE
- Разбиране на контрола на достъпа до мрежата (NAC)
- Преглед на Cisco ISE
- Роля на Cisco ISE в мрежовата сигурност
Внедряване на Cisco ISE
- Режими на разгръщане
- Хардуерни и софтуерни изисквания
- Първоначална конфигурация и настройка
- Интеграция с мрежови устройства
Удостоверяване с Cisco ISE
- Методи и протоколи за удостоверяване
- Конфигуриране на 802.1X удостоверяване
- MAC Authentication Bypass (MAB)
- Уеб удостоверяване
- EAP-TLS и удостоверяване, базирано на сертификати
Оторизация и контрол на достъпа
- Контрол на достъпа, базиран на роли (RBAC)
- Политики и набори от политики
- Профили за налагане
- Правила и условия за оторизация
- Списъци за контрол на достъпа (ACL)
Мрежово профилиране
- Профилиране на устройства и атрибути
- Създаване на политики за профилиране
- Динамично присвояване на VLAN
- Отчети и табла за управление на профилирането
Съответствие на крайните точки и оценка на състоянието
- Конфигуриране на политики за състояние
- Действия за отстраняване на несъответствия
- Модули за съответствие
- Наблюдение на съответствието
Използване на гост достъп с Cisco ISE
- Гост услуги и портали
- Политики за гост достъп
- Персонализиране на гост портали
- Самостоятелно управление на гост достъпа
Висока достъпност и резервиране
- Режими на разгръщане на ISE за висока достъпност
- Прехвърляне при отказ и балансиране на натоварването
- Архивиране и възстановяване
Наблюдение и отчитане
- Регистриране и преглед на събития
- Наблюдение в реално време
- Отчитане и генериране на персонализирани отчети
- Сигнали и известия
Отстраняване на проблеми с Cisco ISE
- Инструменти и техники за отстраняване на проблеми
- Често срещани проблеми и решения
- Дебъгване и регистриране
Най-добри практики и съображения за сигурност
- Укрепване на сигурността на Cisco ISE
- Съображения за съответствие и регулации
- Мащабируемост и оптимизация на производителността
Интеграция с други решения за сигурност на Cisco
- Интеграция с Cisco ASA
- Интеграция с Cisco AnyConnect VPN
- Интеграция с Cisco Stealthwatch
Надграждане и поддръжка на Cisco ISE
- Софтуерни надстройки
- Управление на пачове
- Най-добри практики за текуща поддръжка
Обобщение и следващи стъпки
Изисквания
- Основни познания за мрежовите концепции и фундаменталните принципи на сигурността
Аудитория
- Мрежови администратори
- ИТ специалисти по сигурност
Отзиви от участници (3)
Лабораторното средство и знанията на инструктора за мрежови решения
Michael Angelo Angeleles - Metrobank
Курс - Cisco CCNP
Машинен превод
Добра връзка с тренера
Radziszewski - EduBroker Sp. z o.o.
Курс - SIP protocol in VoIP
Машинен превод
Опит на треньора и взаимодействие
Michael Angelo - Metropolitan Bank and Trust Company
Курс - Cisco CCNA Syllabus in 5 Days
Машинен превод