Mettre en oeuvre et configurer Cisco Identity Services Engine (SISE) v3.0 - Formations

Plan de cours

Référence : SISE v.3.0

Durée : 5 jours

SISE - La mise en œuvre et la configuration de Cisco Identity Services Engine v3.0 est une formation intensive avec des laboratoires pratiques améliorés qui abordent toutes les facettes de la version 2.4 de Cisco Identity Services Engine (ISE). La formation fournit aux apprenants les connaissances et les compétences nécessaires pour assurer la conformité de la sécurité pour les terminaux filaires et sans fil et améliorer la sécurité de l'infrastructure à l'aide de Cisco ISE. Les apprenants maîtriseront davantage les principes de Cisco ISE, une plate-forme de stratégie de contrôle d'identité et d'accès de nouvelle génération qui fournit un plan de stratégie unique pour le bénéfice de l'organisation. L'ISE combine plusieurs services, y compris l'authentification, l'autorisation et la comptabilité (AAA) à l'aide de 802.1x, MAB, l'authentification Web, la posture, le profilage, l'intégration des appareils, les services invités et l'accès VPN dans une plate-forme unique basée sur l'identité contextuelle.
Public concerné	Ingénieurs-conseils en systèmes Architectes de solutions techniques Intégrateurs qui installent et mettent en œuvre la version 2.4 de Cisco ISE Utilisateurs finaux (clients Cisco) souhaitant acquérir les connaissances nécessaires pour installer, configurer et déployer Cisco ISE Partenaires de distribution et ingénieurs de terrain de Cisco qui doivent répondre aux exigences de formation pour obtenir l'autorisation de partenaire technologique agréé (ATP) pour vendre et prendre en charge Cisco ISE
Préalables	CCNA Security ou niveau d'expérience équivalent avec les appareils Cisco Connaissances et compétences sans fil de base Familiarité avec Microsoft Windows et Microsoft Active Directory Familiarité avec 802.1X Connaissance de Cisco ASA
Objectifs	Configurer les éléments fondamentaux de ISE Sécurisez les réseaux basés sur l’identité à l’aide de la norme 802.1X pour les clients filaires et sans fil à l’aide des points de terminaison Windows 10 et Apple iPad Intégrez le contrôleur LAN sans fil virtuel Cisco (vWLC) avec des fonctionnalités ISE avancées Utilisez les fonctionnalités avancées suivantes de Cisco ISE: Intégration Active Directory Ensembles de politiques EasyConnect EAP-FAST avec chaînage EAP BYOD Module de posture AnyConnect 4.x pour la conformité LAN et VPN Gestion des appareils TACACS + Accès au groupe de sécurité de TrustSec
Contenu	Module 1 : Présentation de l’architecture et du déploiement Cisco ISE Décrire les fonctions et services de Cisco ISE Présenter les modèles de déploiement Cisco ISE Module 2 : Renforcement de la politique Cisco ISE Présenter 802.1X et l’accès MAB : filaire et sans fil Utiliser l’authentification Bypass pour les accès filaires et sans fils Présenter la gestion d’identité Cisco ISE Configurer les services de certificats Présenter la politique Cisco ISE Mettre en œuvre la prise en charge d'un périphérique d'accès réseau tiers Configuration de la politique d'authentification et d'autorisation Cisco ISE Aperçu général de la configuration Cisco TrustSec Présenter EasyConnect Module 3 : Authentification Web et services invités Présenter l’accès Web avec Cisco ISE Présenter les composants de l’accès invité ISE Configurer les services d’accès invités Configurer les portails : Sponsors et Invités Module 4 : Cisco ISE Profiler Présenter Cisco ISE Profiler Configurer Cisco ISE Profiler Module 5: Cisco ISE BYOD Présentation du processus Cisco ISE BYOD Décrire le flux BYOD Configuration des paramètres du portail Mes appareils Configuration des certificats dans les scénarios BYOD Module 6: Conformité des points finaux Cisco ISE Présentation de la conformité des points finaux Cisco ISE Configuration des services de posture du client et de l'approvisionnement dans Cisco ISE Module 7 : Travail avec les périphériques d’accès réseau Configurer le périphérique TACACS+, guide d’administration et meilleures pratiques