Mettre en oeuvre et configurer la solution Cisco Identity Services Engine [SISE]

Information sur la formation

Référence interne de la formation : IRE743

• Décrire les déploiements Cisco ISE
• Décrire comment les ensembles de stratégies Cisco ISE sont utilisés pour implémenter l'authentification et l'autorisation
• Décrire les périphériques d'accès réseau (NAD) tiers, Cisco GeSec® et Easy Connect
• Configurer l'authentification Web, les processus, le fonctionnement et les services invités
• Configurer les services de profilage Cisco ISE
• Décrire les défis, les solutions, les processus et les portails BYOD
• Décrire la valeur du portail Mes appareils et comment configurer ce portail
• Configurer l'administration des périphériques TACACS + à l'aide de Cisco ISE

Présentation de l’architecture et du déploiement de Cisco ISE
Utilisation de Cisco ISE comme moteur de stratégie d’accès au réseau
Cas d’utilisation de Cisco ISE
Décrire les fonctions Cisco ISE
Modèles de déploiement Cisco ISE
Visibilité du contexte

Application de la politique Cisco ISE
Utilisation de 802.1X pour l’accès filaire et sans fil
Utilisation du contournement de l’authentification MAC pour l’accès filaire et sans fil
Présentation de la gestion des identités
Configuration des services de certificats
Présentation de la stratégie Cisco ISE
Implémentation de la prise en charge de périphériques d’accès réseau tiers
Présentation de Cisco Diplodec
Configuration de throwec
Connexion facile

Authentification Web et services invités
Présentation de l’accès Web avec Cisco ISE
Présentation des composants d’accès invité
Configuration des services d’accès invité
Configurer les portails des sponsors et des invités

Cisco ISE Profiler
Présentation de Cisco ISE Profiler
Déploiement de profilage et meilleures pratiques

Cisco ISE BYOD
Présentation du processus Cisco ISE BYOD
Décrire le flux BYOD
Configuration du portail Mes appareils
Configuration des certificats dans les scénarios BYOD

Services de conformité Cisco ISE Endpoint
Présentation des services de conformité Endpoint
Configuration des services de posture client et provisionnement

Utilisation de périphériques d’accès réseau
Administration des périphériques Cisco ISE TACACS +
Configurer les directives et les meilleures pratiques d’administration de périphérique TACACS +
Migration de Cisco ACS vers Cisco ISE

Clients visés :

Cette formation s'adresse aux ingénieurs en sécurité réseau (NAC), administrateurs ISE, ingénieurs en sécurité des réseaux sans fil.

Avoir suivi le stage IRE741 -"Mettre en oeuvre les technologies Cisco Enterprise Network [ENCOR]" ou avoir les compétences équivalentes. Il est recommandé que les participants aient de trois à cinq ans d’expérience dans la mise en œuvre de solutions de mise en réseau d’entreprise.

Mots-clés en rapport avec la formation :

formation CISCO , infrastructure réseau , réseau infrastructure , administrateur systèmes et réseaux , sécurité SI , réseaux, web