Внедрение и настройка решения Cisco Identity Services Engine (SISE)

Программа курса

Модуль 1. Введение в архитектуру безопасности с функцией контроля доступа в сети на основе Cisco ISE.

Модуль 2. Создание политик на Cisco ISE.

Модуль 3. Веб-аутентификация и сервисы гостевого доступа.

Модуль 4. Сервис профилирования.

Модуль 5. Cisco ISE BYOD.

Модуль 6. Сервис анализа конечного устройства на соответствие корпоративной политике безопасности.

Модуль 7. Работа с сетевыми устройствами доступа.

Лабораторные работы

  • Лабораторная работа 1. Подключение в лабораторную среду SISE и установка нового ISE 2.4.
  • Лабораторная работа 2: Базовая настройка нового устройства: Cisco ISE Setup, доступ в GUI, System Certificate Usage.
  • Лабораторная работа 3: Интеграция Cisco ISE с Active Directory
  • Лабораторная работа 4: Настройка политик.
  • Лабораторная работа 5: Настройка политики доступа для использования механизма Easy Connect.
  • Лабораторная работа 6: Настройка гостевого доступа.
  • Лабораторная работа 7: Настройка дополнительных возможностей для работы гостевых сервисов.
  • Лабораторная работа 8: Создание отчетов о работе гостевых сервисов.
  • Лабораторная работа 9: Настройка сервиса профилирования.
  • Лабораторная работа 10: Создание кастомных политик профилирования на Cisco ISE.
  • Лабораторная работа 11: Создание отчетов о работе профилирования на Cisco ISE.
  • Лабораторная работа 12: Настройка BYOD.
  • Лабораторная работа 13: Работа с устройствами в черном списке.
  • Лабораторная работа 14: Настройка сервиса Compliance на Cisco ISE.
  • Лабораторная работа 15: Автоматическое снабжение конечного устройства клиентом.
  • Лабораторная работа 16: Настройка Posture-политик.
  • Лабораторная работа 17: Тестирование и мониторинг процесса проверки устройств.
  • Лабораторная работа 18: Тестирование Compliance Policy.
  • Лабораторная работа 19: Настройка базового функционала администрирования устройств на Cisco ISE.
  • Лабораторная работа 20: Настройка авторизации команд с помощью TACACS+.