Formation : Implementing and Configuring Cisco Identity Services Engine

Ref. CIS-SISE
Durée :
5
 jours
Examen :
Optionnel
Niveau :
Intermédiaire

Description

Le cours Implémentation et configuration de Cisco Identity Services Engine (SISE) v3.0 vous montre comment déployer et utiliser Cisco® Identity Services Engine (ISE) v2.4, une plate-forme de stratégie de contrôle des identités et des accès qui simplifie la fourniture de services cohérents et hautement sécurisés contrôle d’accès via les connexions filaires, sans fil et VPN. Ce cours pratique vous fournit les connaissances et les compétences nécessaires pour implémenter et utiliser Cisco ISE, y compris l’application des politiques, les services de profilage, les services d’authentification Web et d’accès invité, BYOD, les services de conformité des points de terminaison et l’administration des appareils TACACS +. Grâce à des instructions d’experts et à des exercices pratiques, vous apprendrez à utiliser Cisco ISE pour gagner en visibilité sur ce qui se passe dans votre réseau, rationaliser la gestion des politiques de sécurité et contribuer à l’efficacité opérationnelle.

Profils des participants

  • Ingénieurs en sécurité réseau
  • Administrateurs ISE
  • Ingénieurs en sécurité des réseaux sans fil

Objectifs

  • Décrire les déploiements Cisco ISE
  • Configurer les composants liés à l’authentification, à la gestion des identités et aux services de certificats 802.1X
  • Configurer l’authentification Web, les processus, le fonctionnement et les services invités
  • Configurer les services de profilage Cisco ISE
  • Décrire la conformité des terminaux, les composants de conformité, les agents de posture, le déploiement de posture et les licences, ainsi que le service de posture dans Cisco ISE
  • Configurer l’administration des périphériques TACACS + à l’aide de Cisco ISE

Connaissances Préalables

  • Connaissance de l’interface de ligne de commande (CLI)
  • Familiarité avec Cisco AnyConnect® Secure Mobility Client
  • Connaissance des systèmes d’exploitation Microsoft Windows
  • Familiarité avec 802.1X

Contenu du cours

Présentation de l’architecture et du déploiement de Cisco ISE

  • Utilisation de Cisco ISE comme moteur de stratégie d’accès au réseau
  • Cas d’utilisation de Cisco ISE
  • Décrire les fonctions Cisco ISE
  • Modèles de déploiement Cisco ISE
  • Visibilité du contexte

Application de la politique Cisco ISE

  • Utilisation de 802.1X pour l’accès filaire et sans fil
  • Utilisation du contournement de l’authentification MAC pour l’accès filaire et sans fil
  • Présentation de la gestion des identités
  • Configuration des services de certificats
  • Présentation de la stratégie Cisco ISE
  • Implémentation de la prise en charge de périphériques d’accès réseau tiers
  • Présentation de Cisco Diplodec
  • Configuration de Cisco Diplodec
  • Connexion facile

Authentification Web et services invités

  • Présentation de l’accès Web avec Cisco ISE
  • Présentation des composants d’accès invité
  • Configuration des paramètres d’accès invité
  • Configuration des portails des sponsors et des invités

Cisco ISE Profiler

  • Présentation de Cisco ISE Profiler
  • Déploiement de profilage et meilleures pratiques

Cisco ISE BYOD

  • Présentation du processus Cisco ISE BYOD
  • Décrire le flux BYOD
  • Configuration du portail Mes appareils
  • Configuration des certificats dans les scénarios BYOD

Services de conformité Cisco ISE Endpoint

  • Présentation des services de conformité Endpoint
  • Configuration des services de posture client et provisioning dans Cisco ISE

Utilisation de périphériques d’accès réseau

  • Évaluation de TACACS +
  • Administration des périphériques Cisco ISE TACACS +
  • Configurer l’administration des périphériques TACACS +
  • Lignes directrices et meilleures pratiques d’administration de l’appareil TACACS +
  • Migration de Cisco ACS vers Cisco ISE

Documentation

  • Support de cours numérique inclus

Lab / Exercices

  • Accéder au laboratoire SISE et installez ISE 2.4
  • Configurer la configuration initiale de Cisco ISE, la familiarisation avec l’interface graphique et l’utilisation des certificats système
  • Intégrer Cisco ISE à Active Directory
  • Configurer la stratégie de base sur Cisco ISE
  • Configurer les jeux de règles
  • Configurer la stratégie d’accès pour Easy Connect
  • Configurer l’accès invité
  • Configurer les opérations d’accès invité
  • Créer des rapports d’invités
  • Configurer le profilage
  • Personnaliser la configuration de profilage Cisco ISE
  • Créer des rapports de profilage Cisco ISE
  • Configurer BYOD
  • Liste noire d’un appareil
  • Configurer les services de conformité Cisco ISE
  • Configurer l’approvisionnement client
  • Configurer les politiques de posture
  • Tester et surveiller l’accès basé sur la conformité
  • Politique de conformité des tests
  • Configurer Cisco ISE pour l’administration de base de périphérique
  • Configurer l’autorisation de commande TACACS +

Examen

  • Ce cours prépare à la certification 300-715 SISE Implementing and Configuring Cisco Identity Services Engine. Si vous souhaitez passer cet examen, merci de contacter notre secrétariat qui vous communiquera son prix et s’occupera de toutes les démarches administratives nécessaires pour vous.

Cours complémentaires

Financement Temptraining

ITTA est partenaire de Temptraining, le fonds de formation continue pour les travailleurs temporaires. Ce fonds de formation peut subventionner des formations continues pour toute personne qui travaille pour un employeur assujetti à la Convention collective de travail (CCT) Location de services.
Prix de l'inscription
CHF 4'090.-
Inclus dans ce cours
  • Programme de formation Cisco officiel
  • Formation dispensée par un formateur certifié Cisco CCSI
  • Documentation officielle au format digital
  • Badge de réussite

lun22Avr(Avr 22)09:00ven26(Avr 26)17:00VirtuelFeaturedVirtuel Etiquettes de sessionCIS-SISE

Horaires d’ouverture

Du lundi au vendredi, de 8:30 à 18:00.

Contactez-nous

Votre demande

X
X
X
X