Schulungsübersicht
Einführung in Cisco ISE
- Grundlagen des Netzwerkzugriffmanagements (NAC)
- Überblick über Cisco ISE
- Die Rolle von Cisco ISE im Bereich der Netzwerksicherheit
Implementierung von Cisco ISE
- Einsatzmöglichkeiten von Cisco ISE
- Hardware- und Softwareanforderungen
- Erste Konfiguration und Einrichtung
- Integration in Netzwerkkomponenten
Authentifizierung mittels Cisco ISE
- Verfahren und Protokolle zur Authentifizierung
- Einrichtung der 802.1X-Authentifizierung
- MAC-Authentifizierungsumgehung (MAB)
- Web-basierte Authentifizierung
- EAP-TLS sowie Zertifikatsauthentifizierung
Autorisierung und Zugriffssteuerung
- Rollenbasiertes Berechtigungsmanagement (RBAC)
- Richtlinien sowie Richtliniensätze
- Durchsetzungsprofile
- Autorisierungsregeln und -bedingungen
- Zugriffskontrolllisten (ACLs)
Netzwerkprofilierung
- Geräteerkennung sowie zugehörige Attribute
- Erstellung von Profilierungsrichtlinien
- Dynamische Zuweisung von VLANs<\/li>
- Auswertungen und Dashboards zur Profilanalyse
Compliance-Prüfung und Postur-Analyse der Endgeräte
- Einrichtung von Postur-Richtlinien
- Maßnahmen zur Fehlerbehebung
- Compliance-Module
- Überwachung der Compliance-Standards
Nutzung des Gästezugangs mittels Cisco ISE
- Gästeservices sowie Portalkonfigurationen
- Richtlinien für Gästenzugang
- Individuelle Anpassung von Gästeportalen
- Automatisierte Verwaltung von Gästezugängen
Hochverfügbarkeit und Redundanz
- Einsatzformen zur Gewährleistung der Hochverfügbarkeit von Cisco ISE
- Failover- und Lastverteilungsmechanismen
- Sicherung und Wiederherstellung der Konfigurationen
Überwachung sowie Berichterstattung
- Protokollverwaltung und Ereignisanzeige
- Echtzeitüberwachung des Netzwerks
- Erstellung individueller Berichte<\/li>
- Benachrichtigungen bei kritischen Ereignissen
Troubleshooting von Cisco ISE
- Diagnosewerkzeuge sowie Vorgehensweisen zur Fehlersuche
- Häufig auftretende Probleme und deren Lösungen
- Detaillierte Analyse von Logdateien
Bewährte Praktiken sowie Sicherheitsaspekte
- Verstärkung der Sicherheit bei Cisco ISE
- Berücksichtigung von Compliance- und regulatorischen Anforderungen
- Optimierung hinsichtlich Skalierbarkeit und Leistungsfähigkeit
Integration mit weiteren Sicherheitslösungen von Cisco
- Anbindung an Cisco ASA
- Kombination mit dem VPN-System Cisco AnyConnect
- Einbindung in das Überwachungssystem Cisco Stealthwatch
Aktualisierungen und Wartung von Cisco ISE
- Software-Updates und Versionwechsel
- Verwaltung von Sicherheitspatches
- Richtlinien zur kontinuierlichen Wartung
Zusammenfassung sowie weitere Schritte
Voraussetzungen
- Grundkenntnisse in Netzwerkthemen und Sicherheitsprinzipien
Zielgruppe
- Netzwerkadministratoren
- IT-Sicherheitsexperten
Erfahrungsberichte (3)
Das Laborwerkzeug und das Wissen des Trainers über Netzwerklösungen
Michael Angelo Angeleles - Metrobank
Kurs - Cisco CCNP
Maschinelle Übersetzung
Guter Kontakt zum Trainer
Radziszewski - EduBroker Sp. z o.o.
Kurs - SIP protocol in VoIP
Maschinelle Übersetzung
Erfahrung des Trainers und Interaktion
Michael Angelo - Metropolitan Bank and Trust Company
Kurs - Cisco CCNA Syllabus in 5 Days
Maschinelle Übersetzung
