Course Outline
Inleiding tot Cisco ISE
- Netwerkcontrole Access begrijpen (NAC)
- Overzicht van Cisco ISE
- Rol van Cisco ISE in netwerkbeveiliging
Cisco ISE-implementatie
- Implementatiemodi
- Hardware- en softwarevereisten
- Initiële configuratie en installatie
- Integratie met netwerkapparaten
Authenticatie met Cisco ISE
- Authenticatiemethoden en protocollen
- 802.1X-authenticatie configureren
- MAC-verificatie omzeilen (MAB)
- Webauthenticatie
- EAP-TLS en certificaatgebaseerde authenticatie
Autorisatie en Access Controle
- Rolgebaseerde toegangscontrole (RBAC)
- Beleid en beleidssets
- Handhavingsprofielen
- Autorisatieregels en voorwaarden
- Access controlelijsten (ACL's)
Netwerkprofilering
- Apparaatprofilering en attributen
- Profileringsbeleid opstellen
- Dynamische VLAN-toewijzing
- Profileringsrapporten en dashboards
Eindpuntnaleving en houdingsbeoordeling
- Postuurbeleid configureren
- Saneringsacties
- Compliance-modules
- Toezicht houden op de naleving
Gast Access gebruiken met Cisco ISE
- Gastdiensten en portalen
- Beleid voor gasttoegang
- Gastportals aanpassen
- Selfservice gastenbeheer
Hoge beschikbaarheid en redundantie
- ISE-implementatiemodi voor hoge beschikbaarheid
- Failover en taakverdeling
- Backup en herstellen
Monitoring en rapportage
- Logboekregistratie en gebeurtenisviewer
- Realtime monitoring
- Rapportage en het genereren van aangepaste rapporten
- Waarschuwingen en meldingen
Probleemoplossing Cisco ISE
- Hulpmiddelen en technieken voor probleemoplossing
- Veelvoorkomende problemen en oplossingen
- Debuggen en loggen
Best practices en beveiligingsoverwegingen
- Beveiligingsverscherping van Cisco ISE
- Naleving en regelgevingsoverwegingen
- Scalavermogen en prestatie-optimalisatie
Integratie met andere Cisco beveiligingsoplossingen
- Integratie met Cisco ASA
- Integratie met Cisco AnyConnect VPN
- Integratie met Cisco Stealthwatch
Cisco ISE-upgrades en onderhoud
- Software-upgrades
- Patchbeheer
- Best practices voor doorlopend onderhoud
Samenvatting en volgende stappen
Requirements
- Basiskennis van netwerkconcepten en beveiligingsfundamentals
Publiek
- Netwerkbeheerders IT-beveiligingsprofessionals
Getuigenissen (4)
Ervaring van de trainer en interactie
Michael Angelo - Metropolitan Bank and Trust Company
Cursus - Cisco CCNA Syllabus in 5 Days
Machine Translated
De trainer is zo goed geïnformeerd en betrokken.
Elias - Armscor
Cursus - Cisco ASA/Pix Operation
Machine Translated
goede kennis van technische zaken, zeer gedetailleerde uitleg van onderwerpen
Marcin Brzozowski - Asseco Business Solutions S.A.
Cursus - Deploying a Cisco SD-WAN
Machine Translated
Gemak en branie bij het geven van trainingen.
Jarosław - Politechnika Wrocławska
Cursus - SIP protocol in VoIP
Machine Translated