Kontakt aufnehmen

Schulungsübersicht

Einführung in Cisco ISE

  • Verständnis von Network Access Control (NAC)
  • Übersicht über Cisco ISE
  • Rolle von Cisco ISE in der Netzwerksicherheit

Implementierung von Cisco ISE

  • Deployment-Modi
  • Hardware- und Softwareanforderungen
  • Erste Konfiguration und Setup
  • Integration mit Netzwerkgeräten

Authentifizierung mit Cisco ISE

  • Authentifizierungsmethoden und -protokolle
  • Konfiguration der 802.1X-Authentifizierung
  • MAC Authentication Bypass (MAB)
  • Web-Authentifizierung
  • EAP-TLS und zertifikatsbasierte Authentifizierung

Autorisierung und Zugriffskontrolle

  • Rolle-basierte Zugriffskontrolle (RBAC)
  • Richtlinien und Richtlinien-Sets
  • Einstellungsprofile
  • Autorisierungsregeln und -bedingungen
  • Zugriffskontrolllisten (ACLs)

Netzwerkprofilierung

  • Geräteprofilierung und Attribute
  • Erstellung von Profilierungsrichtlinien
  • Dynamische VLAN-Zuweisung
  • Profilierungsberichte und Dashboards

Endpunkt-Compliance und Posture-Bewertung

  • Konfiguration von Posture-Richtlinien
  • Abhilfemaßnahmen
  • Compliance-Module
  • Überwachung der Compliance

Nutzung von Gastzugriff mit Cisco ISE

  • Gastdienste und Portale
  • Gastzugriffsrichtlinien
  • Anpassung von Gastportalen
  • Self-Service-Gastverwaltung

Hohe Verfügbarkeit und Redundanz

  • ISE-Deployment-Modi für hohe Verfügbarkeit
  • Failover und Lastverteilung
  • Sicherung und Wiederherstellung

Überwachung und Berichterstellung

  • Protokollierung und Ereignis-Viewer
  • Echtzeit-Überwachung
  • Berichterstellung und Erstellung benutzerdefinierter Berichte
  • Warnungen und Benachrichtigungen

Fehlersuche bei Cisco ISE

  • Tools und Techniken zur Fehlersuche
  • Häufige Probleme und Lösungen
  • Debugging und Protokollierung

Best Practices und Sicherheitsaspekte

  • Sicherheits-Hardening von Cisco ISE
  • Compliance- und regulatorische Aspekte
  • Skalierbarkeit und Leistungsoptimierung

Integration mit anderen Cisco-Sicherheitslösungen

  • Integration mit Cisco ASA
  • Integration mit Cisco AnyConnect VPN
  • Integration mit Cisco Stealthwatch

Aktualisierung und Wartung von Cisco ISE

  • Software-Aktualisierungen
  • Patch-Management
  • Best Practices für die laufende Wartung

Zusammenfassung und nächste Schritte

Voraussetzungen

  • Grundlegende Kenntnisse in Netzwerk-Konzepten und Sicherheitsgrundlagen

Zielgruppe

  • Netzwerkadministratoren
  • IT-Sicherheitsexperten
 28 Stunden

Teilnehmerzahl


Preis je Teilnehmer (exkl. USt)

Erfahrungsberichte (3)

Kommende Kurse

Verwandte Kategorien