Свържете се с нас

Съдържание и теми, включени в курса

Въведение в Cisco ISE

  • Разбиране на контрола на достъпа до мрежата (NAC)
  • Преглед на Cisco ISE
  • Роля на Cisco ISE в мрежовата сигурност

Внедряване на Cisco ISE

  • Режими на разгръщане
  • Хардуерни и софтуерни изисквания
  • Първоначална конфигурация и настройка
  • Интеграция с мрежови устройства

Удостоверяване с Cisco ISE

  • Методи и протоколи за удостоверяване
  • Конфигуриране на 802.1X удостоверяване
  • MAC Authentication Bypass (MAB)
  • Уеб удостоверяване
  • EAP-TLS и удостоверяване, базирано на сертификати

Оторизация и контрол на достъпа

  • Контрол на достъпа, базиран на роли (RBAC)
  • Политики и набори от политики
  • Профили за налагане
  • Правила и условия за оторизация
  • Списъци за контрол на достъпа (ACL)

Мрежово профилиране

  • Профилиране на устройства и атрибути
  • Създаване на политики за профилиране
  • Динамично присвояване на VLAN
  • Отчети и табла за управление на профилирането

Съответствие на крайните точки и оценка на състоянието

  • Конфигуриране на политики за състояние
  • Действия за отстраняване на несъответствия
  • Модули за съответствие
  • Наблюдение на съответствието

Използване на гост достъп с Cisco ISE

  • Гост услуги и портали
  • Политики за гост достъп
  • Персонализиране на гост портали
  • Самостоятелно управление на гост достъпа

Висока достъпност и резервиране

  • Режими на разгръщане на ISE за висока достъпност
  • Прехвърляне при отказ и балансиране на натоварването
  • Архивиране и възстановяване

Наблюдение и отчитане

  • Регистриране и преглед на събития
  • Наблюдение в реално време
  • Отчитане и генериране на персонализирани отчети
  • Сигнали и известия

Отстраняване на проблеми с Cisco ISE

  • Инструменти и техники за отстраняване на проблеми
  • Често срещани проблеми и решения
  • Дебъгване и регистриране

Най-добри практики и съображения за сигурност

  • Укрепване на сигурността на Cisco ISE
  • Съображения за съответствие и регулации
  • Мащабируемост и оптимизация на производителността

Интеграция с други решения за сигурност на Cisco

  • Интеграция с Cisco ASA
  • Интеграция с Cisco AnyConnect VPN
  • Интеграция с Cisco Stealthwatch

Надграждане и поддръжка на Cisco ISE

  • Софтуерни надстройки
  • Управление на пачове
  • Най-добри практики за текуща поддръжка

Обобщение и следващи стъпки

Изисквания

  • Основни познания за мрежовите концепции и фундаменталните принципи на сигурността

Аудитория

  • Мрежови администратори
  • ИТ специалисти по сигурност
 28 Часа

Брой участници


Цена за участник

Отзиви от участници (3)

Предстоящи Курсове

Свързани Kатегории