Course Overview
Курс «Внедрение и настройка Cisco Identity Services Engine (SISE) v4.0» научит вас развертывать и использовать Cisco® Identity Services Engine (ISE) v3.x, платформу политики управления идентификацией и доступом, которая упрощает предоставление согласованного и высокозащищенного доступа. контроль над проводными, беспроводными и VPN-подключениями. Этот практический курс предоставляет вам знания и навыки для реализации и применения возможностей Cisco ISE для поддержки вариантов использования для обеспечения безопасности с нулевым доверием. Эти варианты использования включают такие задачи, как применение политик, службы профилирования, веб-аутентификация и службы гостевого доступа, BYOD, службы соответствия конечных точек и администрирование устройств сервера управления доступом к контроллеру доступа к терминалу (TACACS+). Благодаря практическим занятиям в лабораторных условиях вы узнаете, как использовать Cisco ISE, чтобы получить представление о том, что происходит в вашей сети, упростить управление политиками безопасности и повысить эффективность работы. Этот курс поможет вам подготовиться к экзамену «Внедрение и настройка Cisco Identity Services Engine» (300-715 SSE), который ведет к получению сертификатов CCNP® Security и Cisco Certified Specialist — Security Identity Management. Этот курс также приносит вам 40 кредитов непрерывного образования (CE) для повторной сертификации.
Обратите внимание, что лабораторные работы для этого курса выполняются на программном обеспечении ISE v3.2!
Какую пользу вы получите
Этот курс поможет вам использовать Cisco ISE для:
- Разработать и внедрить архитектуру SASE
- Понимать применение возможностей ISE для разработки подхода Zero Trust
- Включить BYOD и гостевой доступ
- Централизованно настраивайте и управляйте службами состояния, аутентификации и авторизации в единой веб-консоли с графическим интерфейсом.
- Получите передовые профессиональные навыки для востребованных должностей и обязанностей, ориентированных на безопасность предприятия.
- Заработайте 40 кредитов CE для повторной сертификации
Кому следует посетить
- Инженеры по сетевой безопасности
- Архитекторы сетевой безопасности
- администраторы ISE
- Старший персонал Центра обеспечения безопасности (SOC), отвечающий за реагирование на инциденты
- Интеграторы и партнеры Cisco
Предварительные требования
Чтобы в полной мере воспользоваться этим курсом, вы должны обладать следующими знаниями:
Знакомство с интерфейсом командной строки программного обеспечения Cisco IOS® (CLI) для проводных и беспроводных устройств. Знакомство с клиентом Cisco AnyConnect® Secure Mobility Client Знакомство с операционными системами Microsoft Windows Знакомство с 802.1X Рекомендуемые предложения Cisco, которые могут помочь вам выполнить следующие требования:
Сертификация безопасности Cisco CCNP
Цели курса
После прохождения этого курса вы должны уметь:
- Описать Cisco Identity Services Engine (ISE)
- Объяснить развертывание Cisco ISE
- Описывать компоненты реализации политик Cisco ISE
- Описать конфигурацию политики Cisco ISE
- Устраненить неполадки политики Cisco ISE и поддержки сторонних устройств доступа к сети (NAD)
- Настроить гостевой доступ
- Настроить точки доступа и гостевых порталов
- Описать услуги профилировщика Cisco ISE.
- Описать лучшие практики профилирования и отчетности
- Настроить решения Cisco ISE BYOD
- Настроить соответствия конечной точки
- Настроить службы состояния клиента
- Настройка администрирования устройств Cisco ISE
- Описывать конфигурации Cisco ISE TrustSec