Cisco - Implementing and Configuring the Cisco Identity Services Engine (CI-SISE)

Implementing and Configuring the Cisco Identity Services Engine (CI-SISE)

Der Kurs Implementing and Configuring Cisco Identity Services Engine (SISE) v4.0 vermittelt Ihnen die Implementierung und Verwendung der Cisco® Identity Services Engine (ISE) v3.x, einer Plattform für Identitäts- und Zugriffskontrollrichtlinien, die die Bereitstellung einer konsistenten, hochsicheren Zugriffskontrolle über kabelgebundene, drahtlose und VPN-Verbindungen vereinfacht. Dieser praxisorientierte Kurs vermittelt Ihnen das Wissen und die Fähigkeiten zur Implementierung und Anwendung von Cisco ISE-Funktionen zur Unterstützung von Anwendungsfällen für eine Zero-Trust-Sicherheitsposition. Zu diesen Anwendungsfällen gehören Aufgaben wie Policy Enforcement, Profiling Services, Web-Authentifizierung und Guest Access Services, BYOD, Endpoint Compliance Services und Terminal Access Controller Access Control Server (TACACS+) Geräteverwaltung. Durch praktische Übungen im Labor lernen Sie, wie Sie Cisco ISE nutzen können, um einen Überblick über die Vorgänge in Ihrem Netzwerk zu erhalten, die Verwaltung von Sicherheitsrichtlinien zu optimieren und die betriebliche Effizienz zu steigern. Dieser Kurs unterstützt Sie bei der Vorbereitung auf die Prüfung Implementing and Configuring Cisco Identity Services Engine (300-715 SISE), die zu den Zertifizierungen CCNP® Security und Cisco Certified Specialist - Security Identity Management Implementation führt. Mit diesem Kurs erhalten Sie außerdem 40 Continuing Education (CE) Credits für die Rezertifizierung.

Hinweise:
Kurssprache ist Deutsch, Schulungsunterlagen in Englisch in digitaler Form.
Dieses Seminar führen wir in Kooperation mit der Fast Lane GmbH durch.

Inhalt

Einführung in die Cisco ISE-Architektur
Einführung in die Cisco ISE-Bereitstellung
Einführung in die Cisco ISE-Komponenten zur Durchsetzung von Richtlinien
Einführung in die Cisco ISE-Richtlinienkonfiguration
Fehlerbehebung bei Cisco ISE-Richtlinien und NAD-Unterstützung von Drittanbietern
Einführung in die Web-Authentifizierung und Gastdienste
Konfigurieren von Hotspots und Gastportalen
Einführung in den Cisco ISE Profiler
Einführung von bewährten Praktiken für das Profiling und die Berichterstattung
Konfigurieren von Cisco ISE BYOD
Einführung in die Cisco ISE Endpoint Compliance Services
Konfigurieren von Client Posture Services und Compliance
Arbeiten mit Netzwerkzugangsgeräten
Cisco TrustSec erforschen

Voraussetzungen

- Vertrautheit mit der Cisco IOS® Software Command-Line Interface (CLI) für kabelgebundene und drahtlose Geräte
- Vertrautheit mit dem Cisco AnyConnect® Secure Mobility Client
- Vertrautheit mit Microsoft Windows-Betriebssystemen
- Vertrautheit mit 802.1X

Zielgruppe

Ingenieure für Netzsicherheit
Architekten für Netzsicherheit
ISE-Verwalter
Leitende Mitarbeiter des Security Operations Center (SOC), die für die Reaktion auf Vorfälle zuständig sind
Integratoren und Partner von Cisco

Zielsetzung

Nach der Teilnahme an diesem Kurs sollten Sie in der Lage sein:
- Beschreiben Sie die Cisco Identity Services Engine (ISE)
- Erläutern Sie den Einsatz von Cisco ISE
- Beschreiben der Cisco ISE-Komponenten zur Durchsetzung von Richtlinien
- Beschreiben der Cisco ISE-Richtlinienkonfiguration
- Fehlerbehebung bei der Unterstützung von Cisco ISE-Richtlinien und Netzwerkzugangsgeräten (NAD) von Drittanbietern
- Konfigurieren Sie den Gastzugang
- Konfigurieren von Hotspots und Gastportalen
- Beschreiben Sie die Cisco ISE-Profiler-Dienste
- Beschreiben Sie bewährte Verfahren für die Profilerstellung und die Berichterstattung
- Konfigurieren Sie eine Cisco ISE BYOD-Lösung
- Konfigurieren der Endpunktkonformität
- Konfigurieren Sie Client-Positionssicherungsdienste
- Konfigurieren der Cisco ISE-Geräteverwaltung
- Beschreiben von Cisco ISE TrustSec-Konfigurationen