Plan du cours
Introduction à Cisco ISE
- Comprendre le contrôle d'accès au réseau (NAC)
- Aperçu de Cisco ISE
- Rôle de Cisco ISE dans la sécurité du réseau
Implémentation de Cisco ISE
- Modes de déploiement
- Exigences matérielles et logicielles
- Configuration initiale et installation
- Intégration avec les appareils réseau
Authentification avec Cisco ISE
- Méthodes et protocoles d'authentification
- Configuration de l'authentification 802.1X
- Bypass d'authentification MAC (MAB)
- Authentification web
- EAP-TLS et authentification basée sur les certificats
Autorisation et contrôle d'accès
- Contrôle d'accès basé sur les rôles (RBAC)
- Politiques et ensembles de politiques
- Profils d'application des règles
- Règles d'autorisation et conditions
- Listes de contrôle d'accès (ACLs)
Profilage du réseau
- Profilage des appareils et attributs
- Création de politiques de profilage
- Affectation dynamique de VLAN
- Rapports et tableaux de bord de profilage
Conformité des points de terminaison et évaluation de la posture
- Configuration des politiques de posture
- Modules de conformité
- Surveillance de la conformité
Utilisation de l'accès invité avec Cisco ISE
- Services et portails invités
- Politiques d'accès invité
- Personnalisation des portails invités
- Gestion autonome des invités
Haute disponibilité et redondance
- Modes de déploiement ISE pour une haute disponibilité
- Basculement et équilibrage de charge
- Sauvegarde et restauration
Surveillance et rapport
- Journalisation et visionneuse d'événements
- Surveillance en temps réel
- Rapports et génération de rapports personnalisés
- Alertes et notifications
Dépannage de Cisco ISE
- Outils et techniques de dépannage
- Problèmes courants et solutions
- Débogage et journalisation
Bonnes pratiques et considérations de sécurité
- Sécurisation de Cisco ISE
- Considérations réglementaires et de conformité
- Optimisation de la scalabilité et des performances
Intégration avec d'autres solutions de sécurité Cisco
- Intégration avec Cisco ASA
- Intégration avec Cisco AnyConnect VPN
- Intégration avec Cisco Stealthwatch
Mises à niveau et maintenance de Cisco ISE
- Mises à jour logicielles
- Gestion des correctifs
- Meilleures pratiques de maintenance continue
Résumé et étapes suivantes
Pré requis
- Compréhension de base des concepts de réseau et des fondamentaux de la sécurité
Public cible
- Administrateurs réseau
- Spécialistes de la sécurité informatique
Nos clients témoignent (4)
Expérience du formateur et interaction
Michael Angelo - Metropolitan Bank and Trust Company
Formation - Cisco CCNA Syllabus in 5 Days
Traduction automatique
Informations sur de nouvelles applications et mises à jour de Cisco
Muhammad Al-Hafidzi - Unit4 Business Software Holding B.V.
Formation - Cisco ASA/Pix Operation
Traduction automatique
bonne connaissance des questions techniques, explication très détaillée des sujets
Marcin Brzozowski - Asseco Business Solutions S.A.
Formation - Deploying a Cisco SD-WAN
Traduction automatique
Hands on and setup were nicely done and practical knowledge thoroughly imparted. Trainer was really helpful throughout.
B Kishore
Formation - SIP protocol in VoIP
Traduction automatique