Каталог курсов
Внедрение и настройка решения Cisco Identity Services Engine (SISE)
Длительность курса 5 дней.
Время начала обучения - 10.00 по московскому времени. Для корпоративных заказчиков устанавливается расписание по запросу в любом часовом поясе.
Версия курса: 3.0
Данный курс полностью посвящен платформе Cisco ISE, которая используется для обеспечения аутентификации и авторизации клиентов, подключающихся к вашей корпоративной проводной или беспроводной инфраструктуре. В ходе обучения рассматривается полный цикл внедрения данного решения: от планирования архитектуры и количества нод, до настройки сервисов уточнения авторизации, например, профилирования, поддержки BYOD, проверки на соответствие корпоративной политике безопасности. В ходе отдельного занятия рассматриваются возможности Cisco ISE в области аутентификации сетевых администраторов по протоколу TACACS+. Кус, в большей степени, состоит из практических занятий, лабораторный стенд содержит как проводные, так и беспроводные клиенты.
- Сетевым инженерам
- Инженерам отдела безопасности и контроля доступа
- Инженерам отдела поддержки внутренней инфраструктуры и корпоративных пользователей
- Техническим специалистам, которые заинтересованы сдать сертификационный экзамен для получения статуса CCNP Security или CCIE Security
Это обучение поможет вам подготовиться к сдаче сертификационного экзамена 300-715 Implementing and Configuring Cisco Identity Services Engine (SISE). Данный экзамен можно выбрать одним из двух экзаменов, которые необходимо сдать для получения статуса CCNP Security.
- Базовые опыт администрирования сетевых устройств под управлением OC Cisco IOS в рамках курса Внедрение и администрирование сетевых решений Cisco (CCNA)
- Общее представление, как работает и какие компоненты включает стандарт 802.1X
После прохождения этого обучения вы сможете:
- Сравнивать между собой различные схемы внедрения Cisco ISE
- Выбирать оптимальное количество нод Cisco ISE, исходя из количества устройств и пользователей в сети, которым необходимо проходить процесс аутентификации и авторизации
- Настраивать базовые политики
- Использовать цифровые сертификаты для аутентификации машин и клиентов
- Включать и использовать службу профилирования
- Настраивать цикл подключения устройств в рамках архитектуры BYOD
- Использовать сервис проверки конечных устройств на соответствие политике безопасности
- Ориентироваться в настройках и особенностях использования TACACS+
- Планирование внедрения решения Cisco ISE. Компоненты архитектуры
- Исследование компонентов политик Cisco ISE
- Веб-аутентификация пользователей и гостевые порталы
- Служба профилирования устройств
- Возможности Cisco ISE для поддержки архитектуры BYOD
- Проверка подключаемых устройств на соответствие корпоративной политике безопасности
- Гибкая авторизация сетевых администраторов с помощью TACACS+