Внедрение и настройка решения Cisco Identity Services Engine (SISE)
Сегодня, несмотря на уход вендора с рынка, вы обучаетесь у специалистов с подтверждённой экспертизой высочайшего уровня — инструкторов, чьи знания, практический опыт и качество преподавания были официально признаны Cisco.
Узнать больше
Наши инструкторы Cisco Certified Systems Instructor (CCSI) прошли строжайший отбор вендора и были удостоены данного статуса в период его полноценной работы в России. Их инженерная квалификация подтверждена сертификатами Cisco Certified Network Professional (CCNP) сразу по нескольким направлениям — Enterprise (ранее R&S, Wireless, Design), Security, Collaboration, Data Center.
Такая мультитрековая экспертиза даёт им системное понимание архитектуры сетей Cisco, позволяя видеть взаимосвязи между различными технологиями, а не ограничиваться узкой специализацией.
Качество их преподавания неоднократно подтверждено самим вендором: наши инструкторы удостоены престижных наград:
- Distinguished Instructor Award (топ-5% лучших CCSI мира)
- Instructor Excellence Award (топ-25%)
Эти награды присуждались по итогам многолетних оценок слушателей по всему миру.
Сегодня, когда доступ к официальным ресурсам Cisco ограничен, экспертиза такого уровня является бесценным активом нашего учебного центра. Вы получаете знания от инструкторов, чей профессионализм был подтверждён вендором в период его активного присутствия в России, и эти знания остаются фундаментом и надёжной опорой для работы с любыми продуктами Cisco в текущих условиях.
Кому следует посетить
Инженерам сетевой безопасности
Администраторам ISE
Инженерам беспроводных сетей
Инженерам, внедряющим и поддерживающим решения Cisco
Предварительные требования:
Опыт работы в командной строке Cisco IOS®
Опыт использования Cisco AnyConnect® Secure Mobility Client
Опыт работы с ОС Microsoft Windows
Базовое представление и стандарте 802.1X
Цели курса
УМЕТЬ:
- описывать и сравнивать модели развертывания Cisco ISE в сетевой инфраструктуре
- уметь строить распределенный дизайн с несколькими физическими или виртуальными платформами ISE
- разбираться в аутентификации 802.1X, технологии аутентификации MAC Authentication Bypass (MAB)
- сравнивать и использовать различные методы EAP для аутентификации в сети
- разбираться в политиках Cisco ISE, самостоятельно писать наборы политик, исходя из нужд
- использовать веб-аутентификацию для авторизации гостевых пользователей
- настраивать и использовать сервис профилирования для более точной аутентификации устройств в сети
- использовать архитектуру BYOD, настраивать соответствующие порталы на ISE
- подключать личные устройства сотрудников по заранее установленным сертификатам
- описывать и понимать значение портала MyDevice
- пользоваться механизмом Posture для проверки конечного устройства на соответствие корпоративной политике безопасности
- настраивать администрирование устройств с помощью протокола TACACS+ и платформы Cisco ISE. Использовать профили, наборы команда и наборы политик. Понимать разницу между RADIUS и TACACS+
- переносить функционал TACACS+ из Cisco Secure Access Control System (ACS) в Cisco ISE, используя инструменты миграции
ЗНАТЬ:
- понимать схемы лицензирования
- понимать, что такое network access devices (NADs), Cisco TrustSec® и Easy Connect
Содержание курса
Курс «Внедрение и настройка Cisco Identity Services Engine (SISE) v4.0» научит вас развертывать и использовать Cisco® Identity Services Engine (ISE) v3.x, платформу контроля доступа, которая упрощает предоставление согласованного, высокозащищенного контроля доступа через проводные, беспроводные и VPN-подключения
этот практический курс дает вам знания и навыки для внедрения и применения возможностей Cisco ISE для поддержки для состояния безопасности Zero Trust
вы рассмотрите такие задачи, как применение политик, службы профилирования, веб-аутентификация и гостевой доступ, BYOD, службы соответствия конечных точек и администрирование устройств Terminal Access Controller Access Control Server (TACACS+)
благодаря практическим занятиям с помощью лабораторных упражнений вы узнаете, как использовать Cisco ISE для получения информации о вашей сети, оптимизировать управление политиками безопасности и способствовать повышению операционной эффективности
обратите внимание, что лабораторные работы для этого курса выполняются на программном обеспечении ISE версии 3.4!
этот курс поможет вам использовать Cisco ISE для: разработки и внедрения архитектуры SASE; понимания применения возможностей ISE для разработки подхода Zero Trust; включения BYOD и гостевого доступа; централизованной настройки и управления статусом, аутентификацией и авторизацией в единой веб-консоли с графическим интерфейсом
Даты и регистрация
Онлайн тренинг
Очный формат
Гарантированные курсы
Гарантирован при получении Вашей заявки
Программа курса
Модуль 1. Архитектура и сценарии внедрения Cisco ISE
- Использование Cisco ISE в качестве Network Access Policy Engine
- Сценарии использования Cisco ISE
- Описание функций Cisco ISE
- Модели внедрения Cisco ISE
- Context Visibility
Модуль 2. Создание политик на Cisco ISE
- Использование 802.1X для проводного и беспроводного доступа
- Использование MAC Authentication Bypass
- Введение в Identity Management
- Работа с сертификатами
- Введение в политики Cisco ISE
- Внедрение сторонних устройств
- Введение в Cisco TrustSec
- Настройка TrustSec
- Easy Connect
Модуль 3. Веб-аутентификация и сервисы гостевого доступа
- Введение в Web Access
- Компоненты гостевого доступа
- Настройка гостевого доступа
- Гостевые и спонсорские порталы
Модуль 4. Профилирование на Cisco ISE
- Введение в профилирование на Cisco ISE
- Лучшие практики и рекомендации
Модуль 5. Cisco ISE BYOD
- Введение в Cisco ISE BYOD
- Анализ процесса BYOD
- Настройка портала My Devices
- Настройка сертификатов в BYOD
Модуль 6. Сервис анализа конечного устройства на соответствие корпоративной политике безопасности
- Введение в Endpoint Compliance Services
- Настройка сервиса проверки конечного устройства
Модуль 7. Работа с сетевыми устройствами доступа
- Обзор AAA
- Обзор Cisco ISE TACACS+ Device Administration
- Настройка TACACS+ Device Administration
- Лучшие практики и рекомендации TACACS+
- Миграция с Cisco ACS на Cisco ISE
Модуль 8. Лабораторные работы
- Лабораторная работа 1: Подключение в стенду SISE и установка ISE 3.4
- Лабораторная работа 2: Первоначальная конфигурация Cisco ISE Setup, GUI, System Certificate
- Лабораторная работа 3: Интеграция Cisco ISE с Active Directory
- Лабораторная работа 4: Настройка политики Cisco ISE
- Лабораторная работа 5: Настройка политики для Easy Connect
- Лабораторная работа 6: Гостевой доступ
- Лабораторная работа 7: Пользовательские настройки Guest Access
- Лабораторная работа 8: Отчеты по работе гостевых сервисов
- Лабораторная работа 9: Профилирование
- Лабораторная работа 10: Пользовательские настройки профилирования на Cisco ISE
- Лабораторная работа 11: Отчеты по работе сервиса профилирования
- Лабораторная работа 12: Настройка BYOD
- Лабораторная работа 13: Добавление устройств в черный список
- Лабораторная работа 14: Сервис проверки устройства
- Лабораторная работа 15: Установка клиента
- Лабораторная работа 16: Posture-политики
- Лабораторная работа 17: Проверка работы сервиса
- Лабораторная работа 18: Тестирование Compliance Policy
- Лабораторная работа 19: Настройка Cisco ISE для базового управления устройствами
- Лабораторная работа 20: Авторизация команд с использованием TACACS+