SISE - Implementing and Configuring Cisco Identity Services Engine v3.0

Cisco Learning Partner

Conteúdo

O curso Implementing and Configuring Cisco Identity Services Engine (SISE) v3.0 mostra como implantar e usar o Cisco® Identity Services Engine (ISE) v2.4, uma plataforma de política de controle de acesso e identidade que simplifica a entrega de ferramentas consistentes e altamente seguras. controle de acesso através de conexões com fio, sem fio e VPN. Este curso prático fornece o conhecimento e as habilidades para implementar e usar o Cisco ISE, incluindo aplicação de políticas, serviços de criação de perfil, autenticação da Web e serviços de acesso para convidados, BYOD, serviços de conformidade de terminais e administração de dispositivos TACACS +. Por meio de instrução especializada e prática prática, você aprenderá a usar o Cisco ISE para obter visibilidade do que está acontecendo em sua rede, simplificar o gerenciamento de políticas de segurança e contribuir para a eficiência operacional.

Objetivo do Curso

Após a conclusão deste curso, você será capaz de:

  • Descrever as implantações do Cisco ISE, incluindo os principais componentes de implantação e como eles interagem para criar uma arquitetura de segurança coesa. Descrever as vantagens de tal implantação e como cada recurso Cisco ISE contribui para essas vantagens.
  • Descrever conceitos e configurar componentes relacionados aos serviços de autenticação, gerenciamento de identidade e certificado do MAID (802.1X e MAC Authentication Bypass).
  • Descrever como os conjuntos de políticas do Cisco ISE são usados ​​para implementar autenticação e autorização, e como aproveitar essa capacidade para atender às necessidades da sua organização.
  • Descrever dispositivos de acesso de rede (NADs) de terceiros, Cisco TrustSec® e Easy Connect.
  • Descrever e configurar serviços de autenticação da Web, processos, operação e convidados, incluindo componentes de acesso de convidados e vários cenários de acesso de convidados.
  • Descrever e configurar os serviços de criação de perfil do Cisco ISE e entender como monitorar esses serviços para aprimorar seu conhecimento da situação sobre os endpoints conectados à rede. Descrever as práticas recomendadas para implantar esse serviço de gerador de perfis em seu ambiente específico.
  • Descrever desafios, soluções, processos e portais do BYOD. Configure uma solução BYOD e descreva o relacionamento entre os processos BYOD e seus componentes de configuração relacionados. Descrever e configurar vários certificados relacionados a uma solução BYOD.
  • Descrever o valor do portal Meus Dispositivos e como configurar este portal.
  • Descrever a conformidade do terminal, os componentes de conformidade, os agentes de postura, a implantação e o licenciamento de postura e o serviço de postura no Cisco ISE.
  • Descrever e configurar a administração de dispositivos TACACS + usando o Cisco ISE, incluindo conjuntos de comandos, perfis e conjuntos de políticas. Compreender o papel do TACACS + dentro da estrutura de autenticação, autenticação e contabilidade (AAA) e as diferenças entre os protocolos RADIUS e TACACS +.
  • Migrar a funcionalidade TACACS + do Cisco Secure Access Control System (ACS) para o Cisco ISE, usando uma ferramenta de migração.

Pré-requisitos

É recomendado, mas não obrigatório, ter as seguintes habilidades e conhecimentos antes de participar deste curso:

  • Familiaridade com a interface de linha de comando (CLI) do software Cisco IOS®
  • Familiaridade com o Cisco AnyConnect® Secure Mobility Client
  • Familiaridade com os sistemas operacionais Microsoft Windows
  • Familiaridade com 802.1X

Ementa

  • Section 1: Introducing Cisco ISE Architecture and Deployment
  • Section 2: Cisco ISE Policy Enforcement
  • Section 3: Web Auth and Guest Services
  • Section 4: Cisco ISE Profiler
  • Section 5: Cisco ISE BYOD
  • Section 6: Cisco ISE Endpoint Compliance Services
  • Section 7: Working with Network Access Devices

Laboratórios

  • Discovery 1: Access the SISE Lab and Install ISE 2.4
  • Discovery 2: Configure Initial Cisco ISE Setup, GUI Familiarization, and System Certificate Usage
  • Discovery 3: Integrate Cisco ISE with Active Directory
  • Discovery 4: Configure Cisco ISE Policy
  • Discovery 5: Configure Access Policy for Easy Connect
  • Discovery 6: Configure Guest Access
  • Discovery 7: Configure Guest Access Operations
  • Discovery 8: Create Guest Reports
  • Discovery 9: Configure Profiling
  • Discovery 10: Customize the Cisco ISE Profiling Configuration
  • Discovery 11: Create Cisco ISE Profiling Reports
  • Discovery 12: Configure BYOD
  • Discovery 13: Blacklisting a Device
  • Discovery 14: Configure Cisco ISE Compliance Services
  • Discovery 15: Configure Client Provisioning
  • Discovery 16: Configure Posture Policies
  • Discovery 17: Test and Monitor Compliance Based Access
  • Discovery 18: Test Compliance Policy
  • Discovery 19: Configure Cisco ISE for Basic Device Administration
  • Discovery 20: Configure TACACS+ Command Authorization

Carga Horária

40 horas

Valor

32 Cisco Learning Credits

R$ 7.900,00

Formato de Entrega

    
No momento não temos datas programadas, entre em contato através do info@multirede.com.br ou pelo chat em horário comercial.