Schulungsübersicht
Einführung in Cisco ISE
- Verständnis von Network Access Control (NAC)
- Übersicht über Cisco ISE
- Rolle von Cisco ISE in der Netzwerksicherheit
Implementierung von Cisco ISE
- Bereitstellungsmodi
- Hardware- und Softwareanforderungen
- Anfängliche Konfiguration und Einrichtung
- Integration mit Netzwerkgeräten
Authentifizierung mit Cisco ISE
- Authentifizierungsmethoden und -protokolle
- Konfiguration der 802.1X-Authentifizierung
- MAC Authentication Bypass (MAB)
- Web-Authentifizierung
- EAP-TLS und zertifikatbasierte Authentifizierung
Authorisierung und Zugriffskontrolle
- Richtlinienbasierte Zugriffskontrolle (RBAC)
- Richtlinien und Richtliniensätze
- Durchsetzungsprofile
- Authorisierungsregeln und -bedingungen
- Zugriffskontrolllisten (ACLs)
Netzwerkprofiling
- Geräteprofiling und Attribute
- Erstellung von Profiling-Richtlinien
- Dynamische VLAN-Zuweisung
- Profiling-Berichte und Dashboards
Endpunkt-Compliance und Posture-Bewertung
- Konfiguration von Posture-Richtlinien
- Remediation-Massnahmen
- Compliance-Module
- Überwachung der Compliance
Nutzung von Gastzugang mit Cisco ISE
- Gastdienste und Portale
- Gastzugangsrichtlinien
- Anpassung von Gastportalen
- Self-Service-Gastverwaltung
Hochverfügbarkeit und Redundanz
- ISE-Bereitstellungsmodi für Hochverfügbarkeit
- Fehlersicherung und Lastverteilung
- Sicherung und Wiederherstellung
Überwachung und Berichterstattung
- Logging und Ereignis-Viewer
- Echtzeitüberwachung
- Berichterstattung und Erstellung benutzerdefinierter Berichte
- Warnungen und Benachrichtigungen
Debugging von Cisco ISE
- Debugging-Tools und Techniken
- Häufige Probleme und Lösungen
- Debuggen und Logging
Best Practices und Sicherheitsaspekte
- Sicherheitshärtung von Cisco ISE
- Compliance- und regulatorische Aspekte
- Skalierbarkeit und Leistungsoptimierung
Integration mit anderen Cisco-Sicherheitslösungen
- Integration mit Cisco ASA
- Integration mit Cisco AnyConnect VPN
- Integration mit Cisco Stealthwatch
Upgrades und Wartung von Cisco ISE
- Software-Updates
- Patch-Management
- Best Practices für die laufende Wartung
Zusammenfassung und nächste Schritte
Voraussetzungen
- Grundlegendes Verständnis von Netzwerk-Konzepten und Sicherheitsgrundlagen
Zielgruppe
- Netzwerkadministratoren
- IT-Sicherheitsfachleute
Erfahrungsberichte (3)
Das Laborwerkzeug und das Wissen des Trainers über Netzwerklösungen
Michael Angelo Angeleles - Metrobank
Kurs - Cisco CCNP
Maschinelle Übersetzung
Guter Kontakt zum Trainer
Radziszewski - EduBroker Sp. z o.o.
Kurs - SIP protocol in VoIP
Maschinelle Übersetzung
Erfahrung des Trainers und Interaktion
Michael Angelo - Metropolitan Bank and Trust Company
Kurs - Cisco CCNA Syllabus in 5 Days
Maschinelle Übersetzung