Implementing and Configuring Cisco Identity Services Engine v5.0
kod szkolenia: SISE / PL DL 5d v5.0
Szkolenie autoryzowane Cisco.
Szkolenie Implementing and Configuring Cisco Identity Services Engine (SISE) przygotowuje do wdrażania, konfigurowania i zarządzania platformą Cisco Identity Services Engine (ISE), umożliwiającą centralne zarządzanie dostępem do sieci w oparciu o tożsamość użytkowników i urządzeń.
Uczestnicy poznają mechanizmy uwierzytelniania, autoryzacji i kontroli dostępu oraz nauczą się wdrażać polityki bezpieczeństwa w sieciach przewodowych i bezprzewodowych. Dzięki praktycznym laboratoriom zdobędą umiejętności niezbędne do skutecznego zarządzania bezpieczeństwem dostępu do infrastruktury sieciowej.
Szkolenie przygotowuje do egzaminu 300-715 SISE v1.2
Płać punktami CLC:
Cisco Learning Credits accepted : 44 Credits
Szczegóły i zapisy na stronie dostawcy:
https://learninglocator.cloudapps.cisco.com/#/home
Program Cisco Continuing Education to elastyczna oferta dedykowana dla wszystkich aktywnych osób posiadających certyfikaty na poziomie Associate, Specialist, Professional i Expert.
Dowiedz się więcej, jak możesz recertyfikować się w ramach CE, aby zachować aktywny status certyfikacji.
Cisco Continuing Education Program - CE
Uczestnictwo w autoryzowanym szkoleniu pozwala Ci uzyskać dodatkowe punkty potrzebne do utrzymania certyfikacji.
SISE: 32 punktów CE
Szkolenie jest przeznaczone dla:
-
Inżynierów bezpieczeństwa sieciowego.
-
Administratorów sieci.
-
Konsultantów ds. bezpieczeństwa sieciowego.
-
Architektów rozwiązań technicznych.
-
Menedżerów odpowiedzialnych za infrastrukturę sieciową.
-
Inżynierów sprzedaży.
-
Menedżerów ds. klientów (Account Managerów).
Po ukończeniu szkolenia uczestnik będzie potrafił:
-
Wdrażać, konfigurować i zarządzać platformą Cisco ISE.
-
Projektować bezpieczne polityki uwierzytelniania, autoryzacji oraz dostępu gościnnego i BYOD.
-
Integrować Cisco ISE z Active Directory, LDAP i urządzeniami sieciowymi.
-
Konfigurować profilowanie urządzeń i kontrolę dostępu opartą na zgodności z politykami bezpieczeństwa.
-
Diagnozować problemy z uwierzytelnianiem i politykami dostępu.
-
Przygotować się do egzaminu 300-715 SISE v1.2.
Tematy szkolenia
-
Rozwój, podstawy i rola Cisco ISE.
-
Architektura i projektowanie rozwiązania.
-
Instalacja i konfiguracja początkowa Cisco ISE.
-
Uwierzytelnianie 802.1X w Cisco ISE.
-
Mechanizm MAB w Cisco ISE.
-
Integracja urządzeń sieciowych z Cisco ISE.
-
Źródła tożsamości i metody uwierzytelniania.
-
Integracja z Active Directory i LDAP.
-
Logika wyboru i rozpoznawania tożsamości.
-
Struktura polityk Cisco ISE.
-
Polityki uwierzytelniania.
-
Polityki autoryzacji.
-
Diagnozowanie problemów z politykami i sesjami.
-
Wprowadzenie do dostępu gościnnego.
-
Polityki i ustawienia dostępu gościnnego.
-
Portale gościnne i zarządzanie ich cyklem życia.
-
Portale sponsorów.
-
Architektura BYOD i scenariusze zastosowania.
-
Rejestracja urządzeń BYOD z wykorzystaniem Native Supplicant Provisioning.
-
Zarządzanie cyklem życia urządzeń BYOD.
-
Architektura i możliwości profilowania urządzeń.
-
Mechanizmy zbierania danych i sondy (Probes).
-
Polityki profilowania i autoryzacji.
-
Monitorowanie profilowania i projektowanie rozwiązań.
-
Proces działania usługi Posture i agenci.
-
Aktualizacje Posture i przygotowanie oprogramowania klienckiego.
-
Polityki Posture i kontrola dostępu na podstawie zgodności z wymaganiami.
-
Testowanie i monitorowanie mechanizmów Posture.
-
Mechanizmy AAA i protokół TACACS+.
-
Administracja urządzeniami z wykorzystaniem TACACS+.
-
Autoryzacja poleceń TACACS+.
-
Wprowadzenie do Cisco TrustSec.
-
Cisco TrustSec w środowisku Cisco ISE.
-
Administracja platformą Cisco ISE.
Laboratoria
-
Zapoznanie z konfiguracją początkową Cisco ISE, interfejsem graficznym i certyfikatem systemowym.
-
Konfiguracja grup urządzeń sieciowych i urządzeń sieciowych.
-
Integracja Cisco ISE z Active Directory.
-
Konfiguracja mechanizmu MAB.
-
Konfiguracja uwierzytelniania 802.1X w sieciach przewodowych.
-
Konfiguracja uwierzytelniania 802.1X w sieciach bezprzewodowych oraz opcjonalnie EAP-TLS i TEAP w sieciach przewodowych.
-
Diagnozowanie błędów konfiguracji 802.1X w Cisco ISE.
-
Konfiguracja dostępu gościnnego typu Hotspot.
-
Konfiguracja dostępu gościnnego sponsorowanego.
-
Konfiguracja BYOD.
-
Zarządzanie urządzeniami BYOD.
-
Konfiguracja profilowania urządzeń.
-
Konfiguracja reguł polityk autoryzacji i generowanie raportów profilowania.
-
Konfiguracja przygotowania do oceny zgodności (Posture) i udostępniania oprogramowania klienckiego.
-
Konfiguracja oceny zgodności (Posture) i raportowania.
-
Konfiguracja podstawowej administracji urządzeniami z wykorzystaniem TACACS+.
-
Konfiguracja autoryzacji poleceń TACACS+.
-
Konfiguracja Cisco TrustSec.
-
Konfiguracja bezpiecznego Syslog z TLS 1.3 i instalacja poprawki Cisco ISE.
Aby w pełni skorzystać z tego kursu, powinieneś posiadać następującą wiedzę:
- Znajomość interfejsu wiersza poleceń (CLI) systemu Cisco IOS® dla urządzeń przewodowych i bezprzewodowych
-
Znajomość rozwiązania Cisco Secure Client.
-
Znajomość systemów operacyjnych Microsoft Windows.
-
Znajomość standardu uwierzytelniania 802.1X.
Zalecane szkolenia:
- Implementing and Operating Cisco Security Core Technologies (SCOR).
- 5 dni pracy z trenerem
- Nadzór trenera
- Kontakt ze społecznością
- Autoryzowany podręcznik w wersji elektronicznej
- Środowisko laboratoryjne
Metoda szkolenia
- wykład
- warsztaty
- Szkolenie: polski
- Materiały: angielski
Szkolenie przygotowuje do egzaminu 300-715 SISE, który można zdawać za dodatkową opłata w centrum PearsonVUE. Egzamin można również zdawać w formule on-line. Szczegóły dostępne są na stronie: https://home.pearsonvue.com/cisco/onvue