Cursusaanbod
Inleiding tot Cisco ISE
- Wat is netwerktoegangsbeheer (NAC)?
- Algemene informatie over Cisco ISE
- De rol van Cisco ISE binnen de netwerkbeveiliging
Implementatie van Cisco ISE
- Verschillende implementatiemodi
- Hardware- en softwarevereisten
- Eerste configuratie en opzetten
- Integratie met netwerkapparaten
Authenticatie via Cisco ISE
- Methoden en protocollen voor authenticatie
- Configuratie van 802.1X-authenticatie
- MAC Authentication Bypass (MAB)
- Webauthenticatie
- EAP-TLS en authenticatie op basis van certificaten
Autorisatie en toegangsbeheer
- Rollengebaseerd toegangsbeheer (RBAC)
- Beleidsregels en -sets
- Toepassing van autorisatieprofielen
- Regels en voorwaarden voor toegangsverlening
- Toegangscontrolelijsten (ACL’s)
Netwerkprofiling
- Identificatie en kenmerken van apparaten
- Het opstellen van profileringbeleidsregels
- Dynamische toewijzing van VLAN’s
- Rapporten en dashboards voor profilering<\/li>
Compliance en beoordeling van systeemstatus bij eindpunten
- Configuratie van beleidsregels voor systeemstatus
- Hercertificeringacties bij niet-conforme apparaten
- Compliancymodules en hun functie
- Controle op naleving van beveiligingsvoorschriften
Gebruik van gasttoegang in combinatie met Cisco ISE
- Gastdiensten en portals
- Beleidsregels voor gastgebruikers
- Aanpassen van gastportals naar wens<\/li>
- Zelfstandig beheer van gastaccounts
Hoge beschikbaarheid en redundantie
- Implementatiemodi voor maximale beschikbaarheid
- Failover- en loadbalancingmechanismen
- Back-ups maken en herstellen van gegevens
Bewaking en rapportage
- Logbeheer en weergave van evenementen
- Tijdsgebonden bewaking van het netwerk
- Automatische rapportage en aangepaste rapportages
- Alarmen en meldingen bij afwijkingen
Problemen oplossen in Cisco ISE
- Hulpmiddelen en technieken voor probleemoplossing
- Veelvoorkomende problemen en hun oplossingen
- Debuggen en loganalyse
Best practices en beveiligingsrichtlijnen
- Hardening van de Cisco ISE-omgeving
- Naleving van wettelijke eisen en regelgeving
- Schaalbaarheid en optimalisatie van prestaties
Integratie met andere Cisco-beveiligingsoplossingen
- Koppeling met Cisco ASA
- Integreren met Cisco AnyConnect VPN
- Aansluiting op Cisco Stealthwatch
Upgrades en onderhoud van Cisco ISE
- Software-updates installeren
- Patchbeheer voor stabiliteit en beveiliging
- Beste praktijken bij voortdurend onderhoud
Samenvatting en volgende stappen
Vereisten
- Basiskennis van netwerkconcepten en veiligheidsprincipes
Doelgroep
- Netwerkbeheerders
- IT-beveiligingsprofessionals
Getuigenissen (3)
Het laboratoriuminstrumentarium en de kennis van de trainer over netwerkoplossingen
Michael Angelo Angeleles - Metrobank
Cursus - Cisco CCNP
Automatisch vertaald
Goede contact met de trainer
Radziszewski - EduBroker Sp. z o.o.
Cursus - SIP protocol in VoIP
Automatisch vertaald
Ervaring van de trainer en interactie
Michael Angelo - Metropolitan Bank and Trust Company
Cursus - Cisco CCNA Syllabus in 5 Days
Automatisch vertaald