Implementación y configuración del motor de servicios de identidad de Cisco

Después de tomar este curso, usted debería ser capaz de:

• Describir las implementaciones de Cisco ISE, incluidos los componentes principales de implementación y cómo interactúan para crear una arquitectura de seguridad cohesiva. Describir las ventajas de dicha implementación y cómo cada capacidad de Cisco ISE contribuye a estas ventajas
• Describir conceptos y configurar componentes relacionados con 802.1X y MAC Authentication Bypass (MAB) autenticación, administración de identidades y servicios de certificados
• Describir cómo se utilizan los conjuntos de políticas de Cisco ISE para implementar la autenticación y la autorización, y cómo aprovechar estacapacidad para satisfacer las necesidades de su organización.
• Describir los dispositivos de acceso a la red (NAD) de terceros, Cisco TrustSec® y Easy Connect
• Describir y configurar la autenticación web, los procesos, la operación y los servicios para invitados, incluidos los componentes de acceso para invitados y varios escenarios de acceso para invitados.
• Describir y configurar los servicios de creación de perfiles de Cisco ISE y comprender cómo monitorear estos servicios para mejorar su conocimiento de la situación sobre los puntos finales conectados a la red. Describa las mejores prácticas para implementar este servicio de generación de perfiles en su entorno específico
• Describir los desafíos, las soluciones, los procesos y los portales de BYOD. Configure una solución BYOD y describa la relación entre los procesos BYOD y sus componentes de configuración relacionados. Describir y configurar varios certificados relacionados con una solución BYOD
• Describir el valor del portal Mis dispositivos y cómo configurar este portal
• Describir el cumplimiento de puntos finales, los componentes de cumplimiento, los agentes de postura, la implementación y licencia de postura y el servicio de postura en Cisco ISE.
• Describir y configurar la administración de dispositivos TACACS+ mediante Cisco ISE, incluidos conjuntos de comandos, perfiles y conjuntos de políticas. Comprender el papel de TACACS+ dentro del marco de Autenticación, Autenticación y Contabilidad (AAA) y las diferencias entre los protocolos RADIUS y TACACS+
• Migre la funcionalidad TACACS+ de Cisco Secure Access Control System (ACS) a Cisco ISE mediante una herramienta de migración

PREREQUISITOS

Para beneficiarse plenamente de este curso, debe tener los siguientes conocimientos:

• Familiaridad con la interfaz de línea de comandos (CLI) del software Cisco IOS®
• Familiaridad con Cisco AnyConnect® Secure Mobility Client
• Familiaridad con los sistemas operativos Microsoft Windows
• Familiaridad con 802.1X

PERFIL ASISTENTES

• Ingenieros de seguridad en redes
• Administradores de ISE
• Ingenieros de seguridad de redesinalámbricas
• Integradores y socios de Cisco

PATH CAREER COURSES

Preparación examen 300-715

CCNP Core SCOR

Cursos CCNP concentración:

• SVPN
• SWSA
• SESA
• SNCF

CONTENIDO

• Introducción a la arquitectura e implementación de Cisco ISE
• Uso de Cisco ISE como motor de política de acceso a la red
• Casos de uso de Cisco ISE
• Descripción de las funciones de Cisco ISE
• Modelos de implementación de Cisco ISE
• Visibilidad del contexto
• Cumplimiento de políticas de Cisco ISE
• Uso de 802.1X para acceso por cable e inalámbrico
• Uso de omisión de autenticación MAC para acceso inalámbrico ypor cable
• Introducción a la gestión de identidades
• Configuración de servicios de certificados
• Introducción a la política de Cisco ISE
• Implementación de la compatibilidad con dispositivos de acceso a la red de terceros
• Presentación de Cisco TrustSec
• Configuración de Cisco TrustSec
• Conexión fácil
• Autenticación web y servicios para invitados
• Introducción al acceso web con Cisco ISE
• Introducción a los componentes de acceso para invitados
• Configuración de los ajustes de acceso de invitados