Implementing and Configuring Cisco Identity Services Engine (SISE)

Inhalte des Kurses Implementing and Configuring Cisco Identity Services Engine (SISE) sind die Installation und Implementierung der Cisco Identity Services Engine (ISE). Die Cisco ISE ist eine kontextsensible, identitätsbasierende Next-Generation-Plattform, welche die Bereitstellung einer sicheren Zugriffskontrolle über verdrahtete, drahtlose und VPN-basierte Verbindungen vereinfacht. In diesem Kurs erlangen die Teilnehmer das Wissen, wie sie mit Hilfe der ISE die Sicherheitsvorgaben des Unternehmens auf Endgeräten durchsetzen können und wie Profiling-Services, Webauthentifizierung und Gastzugriffsdienste, BYOD, Endpoint-Compliance-Services und TACACS+-Geräteverwaltung implementiert werden. In praktischen Übungen lernst du im Training Cisco Identity Services Engine, wie du mit Cisco ISE einen Einblick in die Vorgänge in deinem Netzwerk erhältst, das Sicherheitsrichtlinien-Management rationalisieren und die Betriebseffizienz steigern kann.

Ziele der Schulung:

• Einführung in die Cisco ISE-Architektur und -Bereitstellung

• Durchsetzung der Cisco ISE-Richtlinie

• Web-Authentifizierung und Gästedienste

• Cisco ISE Profiler

• Cisco ISE BYOD

• Cisco ISE Endpoint Compliance-Dienste

• Arbeiten mit Netzwerkzugriffsgeräten

Der Kurs Implementing and Configuring Cisco Identity Services Engine (SISE) bereitet dich auf die Prüfung Implementing and Configuring Cisco Identity Services Engine innerhalb der CCNP® Security Zertifizierung vor und zudem auf den Cisco Certified Specialist - Security Identity Management Implementation.

Einführung in die Cisco ISE-Architektur und -Bereitstellung

• Verwenden von Cisco ISE als Network Access Policy Engine

• Cisco ISE-Anwendungsfälle

• Beschreibung der Cisco ISE-Funktionen

• Cisco ISE-Bereitstellungsmodelle

• Kontextsichtbarkeit

Durchsetzung der Cisco ISE-Richtlinie

• Verwenden von 802.1X für kabelgebundenen und kabellosen Zugriff

• Verwenden der MAC-Authentifizierungsumgehung für kabelgebundenen und kabellosen Zugriff

• Einführung in das Identitätsmanagement

• Konfigurieren von Zertifikatdiensten

• Einführung der Cisco ISE-Richtlinie

• Implementierung der Unterstützung für Netzwerkzugriffsgeräte von Drittanbietern

• Einführung in Cisco TrustSec

• Cisco TrustSec-Konfiguration

• Einfache Verbindung

Web-Authentifizierung und Gästedienste

• Einführung in den Webzugriff mit Cisco ISE

• Einführung in Gastzugriffskomponenten

• Konfigurieren der Gastzugriffseinstellungen

• Konfigurieren von Sponsor- und Gastportalen

Cisco ISE Profiler

• Einführung in Cisco ISE Profiler

• Profilerstellung, Bereitstellung und bewährte Methoden

Cisco ISE BYOD

• Einführung in den Cisco ISE BYOD-Prozess

• Beschreibung des BYOD-Flows

• Konfigurieren des My Devices-Portals

• Konfigurieren von Zertifikaten in BYOD-Szenarien

Cisco ISE Endpoint Compliance-Dienste

• Einführung von Endpoint Compliance Services

• Konfigurieren von Client Posture Services und Provisioning in Cisco ISE

Arbeiten mit Netzwerkzugriffsgeräten

• TACACS+ testen

• Cisco ISE TACACS+ Geräteverwaltung

• Konfigurieren der TACACS+-Geräteverwaltung

• Richtlinien und Best Practices zur TACACS+-Geräteverwaltung

• Migration von Cisco ACS zu Cisco ISE

Lab Übersicht

• Greife auf das SISE Lab zu und installieren Sie ISE 2.4

• Konfigurieren der ersten Cisco ISE-Einrichtung, der GUI-Einarbeitung und der Systemzertifikatsverwendung

• Cisco ISE in Active Directory integrieren

• Konfigurieren der grundlegenden Richtlinie auf Cisco ISE

• Konfigurieren von Richtliniensätzen

• Konfigurieren der Zugriffsrichtlinie für Easy Connect

• Gastzugriff konfigurieren

• Konfigurieren von Gastzugriffsvorgängen

• Gästeberichte erstellen

• Konfigurieren der Profilerstellung

• Anpassen der Cisco ISE-Profiling-Konfiguration

• Erstellen Sie Cisco ISE-Profilingberichte

• BYOD konfigurieren

• Ein Gerät auf die schwarze Liste setzen

• Konfiguriere die Cisco ISE Compliance Services

• Konfiguriere die Clientbereitstellung

• Konfigurieren von Haltungsrichtlinien

• Testen und Überwachen des Compliance-basierten Zugriffs

• Testen der Compliance-Richtlinie

• Konfiguriere Cisco ISE für die grundlegende Geräteverwaltung

• Konfigurieren der TACACS+-Befehlsautorisierung

Der Kurs Implementing and Configuring Cisco Identity Services Engine (SISE) ist für alle Netzwerktechniker, Architekten und Designer gedacht, die sich mit der praktischen Umsetzung der Sicherheitsvorgaben mit der Cisco ISE v2.4 beschäftigen. Auch für Cisco Channel Partner ist der Cisco Identity Services Engine Kurs geeignet.

Du solltest für deinen Besuch des Trainings Implementing and Configuring Cisco Identity Services Engine (SISE) über folgende Vorkenntnisse verfügen:

• Kenntnisse der Cisco IOS® Software Command-Line Interface (CLI)

• Kenntnisse im Umgang mit dem Cisco AnyConnect® Secure Mobility Client

• Kenntnisse im Umgang mit Microsoft Windows-Betriebssystemen

• Kenntnisse in 802.1X

Cisco ISE ist eine umfassende Sicherheitsplattform, die eine Vielzahl von Funktionen für die Netzwerkzugriffskontrolle (Network Access Control, NAC) bietet. Es ermöglicht Unternehmen, Richtlinien zu definieren und durchzusetzen, um sicherzustellen, dass nur autorisierte Benutzer und Geräte auf das Netzwerk zugreifen können und dass sie nur auf die Ressourcen zugreifen können, für die sie berechtigt sind.

Was ist die SISE-Zertifizierungsprüfung?

Die SISE-Zertifizierungsprüfung (300-701 SISE) ist eine Prüfung, die dein Wissen über die Implementierung und Konfiguration von Cisco ISE testet. Das Bestehen der Prüfung führt zur "Cisco Certified Specialist - Security Identity Management Implementation" Zertifizierung.

Warum solltest du dich für SISE interessieren?

• Hohe Nachfrage nach Sicherheitsexperten: Die Bedeutung der Netzwerksicherheit nimmt stetig zu, was die Nachfrage nach qualifizierten Fachkräften im Bereich Netzwerkzugriffskontrolle erhöht.

• Branchenweit anerkannte Zertifizierung: Die Cisco-Zertifizierungen sind in der IT-Branche hoch angesehen und verbessern deine Karrierechancen.

• Fundiertes Wissen: Der SISE-Kurs vermittelt dir fundiertes Wissen über Cisco ISE und Netzwerkzugriffskontrolle.

Zusammenfassend ist der SISE-Kurs und die zugehörige Zertifizierung eine wertvolle Investition für IT-Experten, die sich auf den Bereich Netzwerksicherheit und insbesondere auf die Implementierung und Konfiguration von Cisco ISE spezialisieren möchten.

Unser Implementing and Configuring Cisco Identity Services Engine (SISE) Training bieten wir dir in Berlin, Dietzenbach, Düsseldorf, Eschborn, Garching, Hamburg, München und Live-Online an.