Mettre en oeuvre et configurer Cisco Identity Services Engine

La formation Mise en oeuvre et configuration de Cisco Identity Services Engine (SISE) vous apprend à déployer et à utiliser Cisco Identity Services Engine (ISE), une plate-forme de politique de contrôle d'accès et d'identité qui simplifie la fourniture d'un contrôle d'accès cohérent et hautement sécurisé sur les connexions filaires, sans fil et VPN. Cette formation pratique vous fournit les connaissances et les compétences nécessaires pour mettre en oeuvre et appliquer les fonctionnalités de Cisco ISE afin de prendre en charge les cas d'utilisation de la posture de sécurité Zero Trust. Ces cas d'utilisation incluent des tâches telles que l'application des politiques, les services de profilage, l'authentification Web et les services d'accès invité, BYOD, les services de conformité des points de terminaison et l'administration des appareils Terminal Access Controller Access Control Server (TACACS+). Grâce à des exercices pratiques via des laboratoires, vous apprendrez à utiliser Cisco ISE pour obtenir une visibilité sur ce qui se passe dans votre réseau, rationaliser la gestion des politiques de sécurité et contribuer à l'efficacité opérationnelle.

Décrire les déploiements Cisco ISE, y compris les principaux composants de déploiement et comment ils interagissent pour créer une architecture de sécurité cohérente. Décrivez les avantages d'un tel déploiement et comment chaque capacité Cisco ISE contribue à ces avantages. Décrire les concepts et configurer les composants liés à l'authentification, à la gestion des identités et aux services de certificats 802.1X et MAC Authentication Bypass (MAB). Décrire comment les ensembles de stratégies Cisco ISE sont utilisés pour implémenter l'authentification et l'autorisation, et comment tirer parti de cette capacité pour répondre aux besoins de votre organisation. Décrire les périphériques d'accès réseau (NAD) tiers, Cisco GeSec® et Easy Connect. Décrire et configurer l'authentification Web, les processus, le fonctionnement et les services invités, y compris les composants d'accès invité et divers scénarios d'accès invité. Décrire et configurez les services de profilage Cisco ISE et comprenez comment surveiller ces services pour améliorer votre connaissance de la situation des points de terminaison connectés au réseau. Décrivez les meilleures pratiques pour déployer ce service de profileur dans votre environnement spécifique. Décrire les défis, les solutions, les processus et les portails BYOD. Configurez une solution BYOD et décrivez la relation entre les processus BYOD et leurs composants de configuration associés. Décrire et configurer divers certificats liés à une solution BYOD. Décrire la valeur du portail Mes appareils et comment configurer ce portail. Décrire la conformité des terminaux, les composants de conformité, les agents de posture, le déploiement de posture et les licences, ainsi que le service de posture dans Cisco ISE. Décrire et configurer l'administration des périphériques TACACS + à l'aide de Cisco ISE, y compris les jeux de commandes, les profils et les jeux de règles. Comprendre le rôle de TACACS + dans le cadre d'authentification, d'authentification et de comptabilité (AAA) et les différences entre les protocoles RADIUS et TACACS +. Migrer la fonctionnalité TACACS + de Cisco Secure Access Control System (ACS) vers Cisco ISE, à l'aide d'un outil de migration.