Seminarinhalt
In diesem Training lernen Teilnehmer*innen die Installation und Implementation von Cisco Identity Services Engine (ISE). Mit dieser kontextsensiblen, identitätsbasierenden Next-Generation Plattfom wird die unternehmensweite Einhaltung der Sicherheitsvorschriften und die Sicherheit der Infrastruktur optimiert.
Die Teilnehmer*innen durchlaufen den gesamten Prozess der Installation und Konfiguration des Netzwerkes und dessen Geräte sowie den Einsatz der ISE als Policy Engine zur Durchsetzung von Sicherheitsrichtlinien.
Nach Abschluss des Trainings sind die Teilnehmer*innen in der Lage:
Die Teilnehmer*innen durchlaufen den gesamten Prozess der Installation und Konfiguration des Netzwerkes und dessen Geräte sowie den Einsatz der ISE als Policy Engine zur Durchsetzung von Sicherheitsrichtlinien.
Nach Abschluss des Trainings sind die Teilnehmer*innen in der Lage:
- Cisco ISE Architektur, Installation und Einsatzmöglichkeiten zu beschreiben
- Geräte für den Netzwerkzugang, Komponente der Sicherheitsrichtlinien sowie grundlegende Authentifizierungs- und Autorisierungsrichtlinien in Cisco ISE zu konfigurieren
- Cisco ISE Web Authentifizierung und Besucher Services zu implementieren
- Cisco ISE Profiling und Posture Services zu errichten
- Administration, Überwachung, Fehlerbehebung und TrustSec SGA Sicherheit zu beschreiben
Programm
- Cisco ISE Evolution, Foundation, and Role
- Architecture and Design
- Cisco ISE Installation and Initial Config
- 802.1X in Cisco ISE
- MAB in Cisco ISE
- Network Device Integration with Cisco ISE
- Identity Sources and Authentication Types
- Active Directory and LDAP Integration
- Identity Selection and Resolution Logic
- Cisco ISE Policy Framework
- Authentication Policies
- Authorization Policies
- Troubleshoot Policies and Sessions
- Guest Access Overview
- Guest Access Policies and Settings
- Guest Portals and Lifecycle Operations
- Sponsor Portals
- BYOD Architecture and Use Cases
- BYOD Onboarding with Native Supplicant Provisioning
- BYOD Lifecycle Operations
- Profiling Architecture and Capabilities
- Probes and Data Collection
- Profile Policies and Authorization
- Profile Monitoring and Design
- Posture Service Flow and Agents
- Posture Updates and Client Provisioning
- Posture Policies and Compliance-Based Access
- Posture Testing and Monitoring
- AAA and TACACS+
- TACACS+ Device Administration
- TACACS+ Command Authorization
- Cisco TrustSec Overview
- Cisco TrustSec in Cisco ISE
- Cisco ISE Administration
Zielgruppen
- Netzwerktechniker*innen, Architekten und Designer
- Channel Partner*innen
- Sicherheitsarchitekten und Design Ingenieure
Vorkenntnisse
- Kenntnisse über die Installation, Konfiguration und das Troubleshooting von Routern und Switches,
- WLAN und den ACS
- Kenntnisse über das Cisco-IOS.
Trainings zur Vorbereitung
Wichtige Information
WICHTIG: Ihre Cisco Unterlage:
Für den Zugriff auf Ihre Seminarunterlagen ist ein Cisco Account erforderlich.
Wir empfehlen, hierfür eine persönliche E-Mail-Adresse zu verwenden, da die Unterlagen später nicht auf einen anderen Account übertragen werden können.
Registrierung unter: https://id.cisco.com/signin/register
Dieses Training bereitet Sie auf die Prüfung 300-715 Implementing and Configuring Cisco Identity Services Engine vor, die zu den neuen Zertifizierungen CCNP Security und Cisco Certified Specialist - Security Identity Management Implementation certification führt.
Für den Zugriff auf Ihre Seminarunterlagen ist ein Cisco Account erforderlich.
Wir empfehlen, hierfür eine persönliche E-Mail-Adresse zu verwenden, da die Unterlagen später nicht auf einen anderen Account übertragen werden können.
Registrierung unter: https://id.cisco.com/signin/register
Dieses Training bereitet Sie auf die Prüfung 300-715 Implementing and Configuring Cisco Identity Services Engine vor, die zu den neuen Zertifizierungen CCNP Security und Cisco Certified Specialist - Security Identity Management Implementation certification führt.
