Kontakt aufnehmen

Schulungsübersicht

Einführung in Cisco ISE

  • Verständnis von Network Access Control (NAC)
  • Übersicht über Cisco ISE
  • Rolle von Cisco ISE in der Netzwerksicherheit

Implementierung von Cisco ISE

  • Bereitstellungsmodi
  • Hardware- und Softwareanforderungen
  • Anfängliche Konfiguration und Einrichtung
  • Integration mit Netzwerkgeräten

Authentifizierung mit Cisco ISE

  • Authentifizierungsmethoden und -protokolle
  • Konfiguration der 802.1X-Authentifizierung
  • MAC Authentication Bypass (MAB)
  • Web-Authentifizierung
  • EAP-TLS und zertifikatbasierte Authentifizierung

Authorisierung und Zugriffskontrolle

  • Richtlinienbasierte Zugriffskontrolle (RBAC)
  • Richtlinien und Richtliniensätze
  • Durchsetzungsprofile
  • Authorisierungsregeln und -bedingungen
  • Zugriffskontrolllisten (ACLs)

Netzwerkprofiling

  • Geräteprofiling und Attribute
  • Erstellung von Profiling-Richtlinien
  • Dynamische VLAN-Zuweisung
  • Profiling-Berichte und Dashboards

Endpunkt-Compliance und Posture-Bewertung

  • Konfiguration von Posture-Richtlinien
  • Remediation-Massnahmen
  • Compliance-Module
  • Überwachung der Compliance

Nutzung von Gastzugang mit Cisco ISE

  • Gastdienste und Portale
  • Gastzugangsrichtlinien
  • Anpassung von Gastportalen
  • Self-Service-Gastverwaltung

Hochverfügbarkeit und Redundanz

  • ISE-Bereitstellungsmodi für Hochverfügbarkeit
  • Fehlersicherung und Lastverteilung
  • Sicherung und Wiederherstellung

Überwachung und Berichterstattung

  • Logging und Ereignis-Viewer
  • Echtzeitüberwachung
  • Berichterstattung und Erstellung benutzerdefinierter Berichte
  • Warnungen und Benachrichtigungen

Debugging von Cisco ISE

  • Debugging-Tools und Techniken
  • Häufige Probleme und Lösungen
  • Debuggen und Logging

Best Practices und Sicherheitsaspekte

  • Sicherheitshärtung von Cisco ISE
  • Compliance- und regulatorische Aspekte
  • Skalierbarkeit und Leistungsoptimierung

Integration mit anderen Cisco-Sicherheitslösungen

  • Integration mit Cisco ASA
  • Integration mit Cisco AnyConnect VPN
  • Integration mit Cisco Stealthwatch

Upgrades und Wartung von Cisco ISE

  • Software-Updates
  • Patch-Management
  • Best Practices für die laufende Wartung

Zusammenfassung und nächste Schritte

Voraussetzungen

  • Grundlegendes Verständnis von Netzwerk-Konzepten und Sicherheitsgrundlagen

Zielgruppe

  • Netzwerkadministratoren
  • IT-Sicherheitsfachleute
 28 Stunden

Teilnehmerzahl


Preis je Teilnehmer (exkl. USt)

Erfahrungsberichte (3)

Kommende Kurse

Verwandte Kategorien