Εξέλιξη Κομματιού
Εισαγωγή στο Cisco ISE
- Κατανόηση του Network Access Control (NAC)
- Επισκόπηση του Cisco ISE
- Ο ρόλος του Cisco ISE στην ασφάλεια δικτύου
Υλοποίηση του Cisco ISE
- Τρόποι ανάπτυξης
- Απαιτήσεις υλικού και λογισμικού
- Αρχική ρύθμιση και εγκατάσταση
- Ενσωμάτωση με συσκευές δικτύου
Πιστοποίηση με το Cisco ISE
- Μέθοδοι και πρωτόκολλα πιστοποίησης
- Ρύθμιση της πιστοποίησης 802.1X
- Παράκαμψη πιστοποίησης μέσω MAC (MAB)
- Πιστοποίηση μέσω Web
- EAP-TLS και πιστοποίηση βασισμένη σε πιστοποιητικά
Εξουσιοδότηση και Έλεγχος Πρόσβασης
- Έλεγχος πρόσβασης βάσει ρόλων (RBAC)
- Πολιτικές και σύνολα πολιτικών
- Προφίλ επιβολής
- Κανόνες και συνθήκες εξουσιοδότησης
- Λίστες ελέγχου πρόσβασης (ACLs)
Κατάτμηση Δικτύου (Network Profiling)
- Αποτύπωση συσκευών και χαρακτηριστικά
- Δημιουργία πολιτικών κατάτμησης
- Δυναμική ανάθεση VLAN
- Αναφορές κατάτμησης και πίνακες ελέγχου
Συμμόρφωση Τερματικών και Αξιολόγηση Στάσης (Posture Assessment)
- Ρύθμιση πολιτικών στάσης
- Ενέργειες αποκατάστασης
- Μονάδες συμμόρφωσης
- Παρακολούθηση συμμόρφωσης
Χρήση Πρόσβασης Επισκεπτών με το Cisco ISE
- Υπηρεσίες και δικτυακές πύλες επισκεπτών
- Πολιτικές πρόσβασης επισκεπτών
- Προσαρμογή δικτυακών πυλών επισκεπτών
- Αυτοεξυπηρέτηση διαχείρισης επισκεπτών
Υψηλή Διαθεσιμότητα και Πλεονασμός
- Τρόποι ανάπτυξης ISE για υψηλή διαθεσιμότητα
- Ανακατεύθυνση σε περίπτωση αποτυχίας και εξισορρόπηση φορτίου
- Δημιουργία αντιγράφων ασφαλείας και επαναφορά
Παρακολούθηση και Αναφορές
- Καταγραφή και προβολή συμβάντων
- Παρακολούθηση σε πραγματικό χρόνο
- Αναφορές και δημιουργία προσαρμοσμένων αναφορών
- Ειδοποιήσεις και γνωστοποιήσεις
Επίλυση Προβλημάτων στο Cisco ISE
- Εργαλεία και τεχνικές επίλυσης προβλημάτων
- Συνήθη ζητήματα και λύσεις
- Αποσφαλμάτωση και καταγραφή
Βέλτιστες Πρακτικές και Θέματα Ασφάλειας
- Θωράκιση ασφάλειας του Cisco ISE
- Θεωρήσεις συμμόρφωσης και κανονισμών
- Βελτιστοποίηση κλιμάκωσης και απόδοσης
Ενσωμάτωση με Άλλες Λύσεις Ασφάλειας της Cisco
- Ενσωμάτωση με Cisco ASA
- Ενσωμάτωση με Cisco AnyConnect VPN
- Ενσωμάτωση με Cisco Stealthwatch
Αναβαθμίσεις και Συντήρηση του Cisco ISE
- Αναβαθμίσεις λογισμικού
- Διαχείριση διορθωτικών ενημερώσεων (patches)
- Βέλτιστες πρακτικές συνεχούς συντήρησης
Σύνοψη και Επόμενα Βήματα
Απαιτήσεις
- Βασική κατανόηση των εννοιών δικτύωσης και των θεμελιωδών αρχών ασφάλειας
Κοινό-στόχος
- Διαχειριστές δικτύου
- Επαγγελματίες ασφάλειας πληροφοριακών συστημάτων
Σχόλια (3)
Το εργαστηριακό εργαλείο και το γνώσεις του εκπαιδευτή σχετικά με τις λύσεις δικτύων
Michael Angelo Angeleles - Metrobank
Κομμάτι - Cisco CCNP
Μηχανική Μετάφραση
Καλή επαφή με τον καθηγητή
Radziszewski - EduBroker Sp. z o.o.
Κομμάτι - SIP protocol in VoIP
Μηχανική Μετάφραση
Εμπειρία του εκπαιδευτή και αλληλεπιδράσεις
Michael Angelo - Metropolitan Bank and Trust Company
Κομμάτι - Cisco CCNA Syllabus in 5 Days
Μηχανική Μετάφραση