Cisco DUO

Cisco Duo ist eine cloudbasierte Sicherheitslösung für die Multi-Faktor-Authentifizierung (MFA), die Unternehmen dabei hilft, den Zugang zu ihren Systemen zu schützen, insbesondere im Zuge von Zero Trust Network Access (ZTNA). Mit Cisco Duo können Nutzer/innen mit einer Kombination aus einem Passwort und einem zweiten Faktor, z. B. einem mobilen Gerät, sicher authentifiziert werden. Die Lösung ist einfach zu implementieren und benutzerfreundlich, was eine schnelle Akzeptanz fördert. Cisco Duo bietet außerdem umfassende Transparenz und Kontrolle über den Zugang, indem es detaillierte Berichts- und Überwachungsfunktionen bereitstellt. Durch die Integration in bestehende IT-Infrastrukturen verbessert Cisco Duo die Sicherheit und verringert das Risiko eines unbefugten Zugriffs. Mit seiner benutzerfreundlichen App und dem intuitiven Admin-Dashboard ist Cisco Duo nicht nur eine beliebte Plattform für MFA, sondern auch für andere wichtige Lösungen wie Passwordless, SSO und Cloud-Authentifizierung.

Standards und Plattformen für Identitäts- und Authentisierungssysteme

• Web Authentication

  • FIDO2 [WebAuthN + CTAP2]

• OpenID Connect (OIDC)

• oAuth

  • oAUTH vs OIDC

• Unified Identity

• Passwort-loses Authentisieren

  • OTP (One Time Password)

• Risikobasierte Authentisierung

• Angriffe weiterhin möglich

Einführung in Cisco Duo

• Hintergrund und Entwicklungsüberblick

  • Infrastruktur

  • IP Kommunikation mit der DUO Cloud

  • Vielseitige Integration

  • API & SDK

• Wichtige Funktionen:

• Komponenten und ihre Rollen

• Licensing & Packages

Benutzerverwaltung und DUO Integration im Netzwerk

• Admins

• Benutzererstellung und -Verwaltung

  • Tokens

• Gruppen und Richtlinien definierenn.

• Policies

  • Policy Bestandteile

• DUO DeskTop & Trusted Endpoints

  • Trusted Endpoints

  • Multi-Faktor-Authentisierung LAB

• Sync Directory

  • DUO Proxy (LDAP/Radius)

  • VPN-Integration: LAB2

Überwachung und Best Practices

• DUO Cloud Status

  • Dienst-Ausfall

• Protokollierung und Ereignisüberwachung

• Erstellung von Berichten & LAB3

• Weitere Features und Best Practices

  • Fall-back und Disaster Recovery

  • Verhalten der App im Ausfall

SSO und ZTNA

• DUO Gateway & Duo Connect

  • SingleSign On Duo-Central

  • SSO Config

• ZTNA / VPN-Less Remotezugriff

  • DNG Integration

• DNG High-Availability

Cisco Duo Übungen- Guide

• Netzwerktopologie

• Kostenlosen DUO Account Erstellen

• Prompt, Logo und Name anpassen

• Web App Anmeldung schützen

  • Test Client Vorbereitung

  • User Enrollment

• Duo Policies

• DUO Desktop App & Checks

• Local AD Sync mit Duo

  • Users anlegen

  • AD Test mit VPN Remote-Zugriff

  • AD Kopplung an DUO

  • AD-User DUO-App-Enrollment

• LDAP Proxy für die VPN Authentisierung

• Bonus Lab: (OTP) Passcode

Der Cisco DUO Kurs richtet sich an Security-, IAM- und VPN-Administratoren.

Kenntnisse über Netzwerke und klassische Authentifizierungsprotokolle wie RADIUS sind erforderlich. Der vorherige Besuch der Schulungskurse Network Access Control with Cisco ISE - IEEE 802.1X, Guest Access and Trust Sec oder SISE - Implementing and Configuring Cisco Identity Services Engine garantiert eine optimale Vorbereitung. Bitte beachte, dass für den Cisco DUO Kurs eine mehrfache Authentifizierung erforderlich ist, um die Laborumgebung nutzen zu können. Zu diesem Zweck muss die Cisco Duo App für die Dauer des Kurses auf deinem Smartphone installiert sein.

Unser Cisco DUO Training bieten wir dir in Düsseldorf und Live-Online an.