Εξέλιξη Κομματιού
Εισαγωγή στο Cisco ISE
- Κατανόηση του Έλεγχου Πρόσβασης Δικτύου (NAC)
- Συνοπτική περιγραφή του Cisco ISE
- Ρόλος του Cisco ISE στην ασφάλεια δικτύου
Εφαρμογή Cisco ISE
- Προσωπικοποιημένες λειτουργίες εφαρμογής
- Απαιτήσεις υλικού και λογισμικού
- Αρχική διαμόρφωση και εγκατάσταση
- Ενσωμάτωση με συσκευές δικτύου
Επιβεβαίωση ταυτότητας με Cisco ISE
- Μέθοδοι και πρωτόκολλα επιβεβαίωσης ταυτότητας
- Διαμόρφωση 802.1X επιβεβαίωσης ταυτότητας
- Bypass επιβεβαίωσης MAC (MAB)
- Επιβεβαίωση ταυτότητας μέσω ιστού
- EAP-TLS και επιβεβαίωση πιστοποιητικών
Εξουσιοδότηση και έλεγχος πρόσβασης
- Ρόλο-βασισμένος έλεγχος πρόσβασης (RBAC)
- Πολιτικές και συνόλων πολιτικών
- Προφίλ εξουσιοδότησης
- Κανόνες και συνθήκες εξουσιοδότησης
- Λίστες έλεγχου πρόσβασης (ACLs)
Προφίλ δικτύου
- Προφίλ συσκευών και χαρακτηριστικά
- Δημιουργία πολιτικών προφίλ
- Δυναμική αποδοχή VLAN
- Αναφορές και πίνακες ελέγχου προφίλ
Συμμόρφωση κατά τη χρήση endpoint και αξιολόγηση στάσης
- Διαμόρφωση πολιτικών στάσης
- Ενέργειες διόρθωσης
- Μόνιμα μόδουλοι συμμόρφωσης
- Παρακολούθηση συμμόρφωσης
Χρήση πρόσβασης επισκεπτών με Cisco ISE
- Υπηρεσίες και ιστοσελίδες για τους επισκέπτες
- Πολιτικές πρόσβασης επισκεπτών
- Εξομαλυνση ιστοσελίδων για τους επισκέπτες
- Αυτόνομη διαχείριση επισκεπτών
Υψηλή Διαθεσιμότητα και Πολυπλοκότητα
- Λειτουργικές λειτουργίες εφαρμογής του ISE για υψηλή διαθεσιμότητα
- Αποτυχία και ισορροπική κατανομή φορτίου (load balancing)
- Ανάκτηση δεδομένων και επαναφορά
Παρακολούθηση και Αναφορές
- Καταγραφή γεγονότων και προβολή επιδρομών
- Παρακολούθηση σε πραγματικό χρόνο
- Αναφορές και δημιουργία προσαρμοσμένων αναφορών
- Ειδοποιήσεις και αλάρματα
Συνέχεια του Cisco ISE
- Εργαλεία και τεχνικές συνέχειας
- Κοινά ζητήματα και λύσεις
- Συνέχεια και καταγραφή γεγονότων
Βέλτιστες πρακτικές και συμβουλές ασφάλειας
- Αποδυνάμωση της ασφάλειας Cisco ISE
- Συμμόρφωση και λογικές θεματολόγιου ρύθμισης
- Κλίμαξ και βελτιστοποίηση επιδόσεων
Ενσωμάτωση με άλλα λύσεις ασφάλειας Cisco
- Ενσωμάτωση με Cisco ASA
- Ενσωμάτωση με Cisco AnyConnect VPN
- Ενσωμάτωση με Cisco Stealthwatch
Αναβάθμιση και διαχείριση του Cisco ISE
- Αναβάθμιση λογισμικού
- Διαχείριση επιδότων (patch management)
- Καλύτερες πρακτικές διαχείρισης συνεχώς
Συνοψις και επόμενες βήματα
Απαιτήσεις
- Βασική κατανόηση των εννοιών δικτύου και των θεμελιωδών αρχών ασφάλειας
Ακροατήριο
- Διαχειριστές δικτύων
- Επαγγελματίες ασφάλειας IT
Σχόλια (4)
Εμπειρία του εκπαιδευτή και αλληλεπίδραση
Michael Angelo - Metropolitan Bank and Trust Company
Κομμάτι - Cisco CCNA Syllabus in 5 Days
Μηχανική Μετάφραση
Πληροφορίες για νέες εφαρμογές και ενημερώσεις από το Cisco
Muhammad Al-Hafidzi - Unit4 Business Software Holding B.V.
Κομμάτι - Cisco ASA/Pix Operation
Μηχανική Μετάφραση
καλή γνώση τεχνικών θεμάτων, πολύ λεπτομερής επεξήγηση θεμάτων
Marcin Brzozowski - Asseco Business Solutions S.A.
Κομμάτι - Deploying a Cisco SD-WAN
Μηχανική Μετάφραση
Hands on and setup were nicely done and practical knowledge thoroughly imparted. Trainer was really helpful throughout.
B Kishore
Κομμάτι - SIP protocol in VoIP
Μηχανική Μετάφραση