SISE - Implementing and Configuring Cisco Identity Services Engine – E-Learning

Dieser praxisorientierte Kurs vermittelt Ihnen das Wissen und die Fähigkeiten zur Implementierung und Anwendung von Cisco ISE-Funktionen zur Unterstützung von Anwendungsfällen für eine sichere Zero Trust-Struktur. Zu diesen Anwendungsfällen gehören Aufgaben wie Policy Enforcement, Profiling Services, Web-Authentifizierung und Guest Access Services, BYOD, Endpoint Compliance Services und Terminal Access Controller Access Control Server (TACACS+) Geräteverwaltung. Durch praktische Übungen im Labor lernen Sie, wie Sie Cisco ISE nutzen können, um einen Überblick über die Vorgänge in Ihrem Netzwerk zu erhalten, die Verwaltung von Sicherheitsrichtlinien zu optimieren und die betriebliche Effizienz zu steigern.

Kursinhalt

• Describe the Cisco ISE deployments, including core deployment components and how they interact to create a cohesive security architecture 
• Describe the advantages of such a deployment and how each Cisco ISE capability contributes to these advantages 
• Describe concepts and configure components related authentication, identity management, and certificate services 
• Describe how Cisco ISE policy sets are used to implement authentication and authorization, and how to leverage this capability to meet the needs of your organization 
• Describe third-party Network Access Devices (NADs), Cisco TrustSec, and Easy Connect 
• Configure web authentication and guest services, including guest access components and various guest access scenarios 
• Describe and configure Cisco ISE profiling services 
• Understand how to monitor these services to enhance endpoint security and ensure secure edge 
• Describe BYOD challenges, solutions, processes, and portals 
• Configure a BYOD solution and describe the relationship between BYOD processes and their related configuration components 
• Describe and configure various certificates related to a BYOD solution 
• Describe endpoint compliance, compliance components, posture agents, posture deployment and licensing, and the posture service in Cisco ISE 
• Describe the fundamentals of Identity and Access Management (IAM) by leveraging TACACS+ 
• Configure TACACS+ device administration using Cisco ISE, including command sets, profiles, and policy sets 
• Understand the role of TACACS+ within the Authentication, Authorization, and Accounting (AAA) framework and the differences between the RADIUS and TACACS+ protocols 

Zielgruppe

• Network Security engineers
• Administrators

Voraussetzungen

Sie sollten über folgende Vorkenntnisse verfügen:

• Vertrautheit mit der Cisco IOS® Software Command-Line Interface (CLI) für vernetzte und Wireless-Geräte
• Kenntnisse im Umgang mit dem Cisco Secure Client
• Kenntnisse im Umgang mit Microsoft Windows-Betriebssystemen
• Kenntnisse in 802.1X

Empfohlene Cisco Kurse, mit denen Sie diese Voraussetzungen erfüllen können:

• Implementing and Operating Cisco Security Core Technologies (SCOR) 

Kursziel

Dieser Kurs bereitet Sie auf die Prüfung Implementing and Configuring Cisco Identity Services Engine innerhalb der CCNP® Security Zertifizierung vor und zudem auf den Cisco Certified Specialist - Security Identity Management Implementation.

Ergänzende und aufbauende Kurse SCOR – Implementing and Operating Cisco Security Core Technologies
SFWIPF – Fundamentals of Cisco Firewall Threat Defense and Intrusion Prevention
SFWIPA – Advanced Techniques for Cisco Firewall Threat Defense and Intrusion Prevention
SESA – Securing Email with Cisco Email Security Appliance
SWSA – Securing the Web with Cisco Web Security Appliance
SVPN – Implementing Secure Solutions with Virtual Private Networks
SAUI – Implementing Automation for Cisco Security Solutions
SCAZT – Designing and Implementing Secure Cloud Access for Users and Endpoints
SDSI – Designing Cisco Security Infrastructure