Sécuriser du courrier électronique avec Cisco Email Security Appliance
- Durée
- Durée :4 jours
- Niveau
- Niveau :Intermédiaire
- Certification
- Certification :Cisco CCNP Security
3590€ HT
Prochaine session :
Description de la formation Cisco ISE
Cette formation Mettre en oeuvre et Configurer Cisco Identily Services Engine permet aux participants d'acquérir les compétences et connaissances nécessaires pour déployer et utiliser Cisco Identity Services Engine (ISE) v3.x, une plateforme de politique d'identité et de contrôle d'accès qui simplifie la fourniture d'un contrôle d'accès cohérent et hautement sécurisé à travers des connexions câblées, sans fil et VPN.
Les participants apprendront à mettre en œuvre et appliquer les fonctionnalités de Cisco ISE afin de prendre en charge les cas d'utilisation de la posture de sécurité Zero Trust. Ces cas d'utilisation incluent des tâches telles que l'application des politiques, les services de profilage, l'authentification Web et les services d'accès des invités, le BYOD, les services de conformité des terminaux et l'administration des périphériques TACACS+. La formation apprend également à déployer et à utiliser Cisco® Identity Services Engine (ISE) v3.x, une plateforme de politique d'identité et de contrôle d'accès qui simplifie la fourniture d'un contrôle d'accès cohérent et hautement sécurisé à travers des connexions câblées, sans fil et VPN.
Programme de la formation
Objectif opérationnel :
Savoir mettre en oeuvre et configurer la solution Cisco Identily Services Engine.
Objectifs pédagogiques :
Concrètement, à l'issue de cette formation Mettre en oeuvre et Configurer Cisco Identily Services Engine, vous aurez acquis les connaissances et compétences nécessaires pour :
- Expliquer le déploiement de Cisco ISE
- Décrire les composants d'application de la politique de Cisco ISE
- Décrire la configuration de la politique de Cisco ISE
- Dépanner la politique de Cisco ISE et la prise en charge des dispositifs d'accès au réseau (NAD) par des tiers
- Configurer l'accès des invités et les hotspots et les portails invités
- Décrire les services de profilage de Cisco ISE
- Décrire les meilleures pratiques de profilage et les rapports
- Configurer une solution Cisco ISE BYOD, la conformité des points d'extrémité et les services de posture client
- Configurer l'administration des appareils Cisco ISE
- Décrire les configurations de Cisco ISE TrustSec
Présentation de l'architecture de Cisco ISE
Cisco ISE en tant que moteur de politique d'accès au réseauCas d'utilisation de l'ISE de Cisco
Fonctions de l'ISE de Cisco
Introduction au déploiement de Cisco ISE
Modèles de déploiement de Cisco ISEExigences de licence et de réseau de Cisco ISE
Fonctionnalités de visibilité du contexte de Cisco ISE
Nouvelles fonctionnalités de Cisco ISE 3.X
Configuration initiale de Cisco ISE et utilisation des certificats système
Présentation des composants d'application des politiques de Cisco ISE
802.1X pour l'accès câblé et sans filContournement de l'authentification MAC pour l'accès câblé et sans fil
Gestion de l'identité
Source d'identité Active Directory
Autres sources d'identité
Services de certificats
Intégrer Cisco ISE à Active Directory
Introduction à la configuration des politiques de Cisco ISE
Politique de Cisco ISERègles d'authentification Cisco ISE
Règles d'autorisation de Cisco ISE
Configurer la politique Cisco ISE pour MAB
Configurer la politique Cisco ISE pour 802.1X
Dépannage de la politique Cisco ISE et du support NAD tiers
Prise en charge des périphériques d'accès au réseau tiers de Cisco ISEDépannage de la configuration de la politique de Cisco ISE
Présentation de l'authentification Web et des services aux invités
Accès Web avec Cisco ISEComposants de l'accès invité
Paramètres d'accès des visiteurs
Configurer l'accès invité
Configuration des Hotspots et des portails d'invités
Configuration des portails sponsors et invitésConfigurer le Hotspot et l'accès des invités auto-enregistrés
Configurer l'accès des invités approuvés par le sponsor et entièrement sponsorisés
Créer des rapports sur les invités
Présentation du profileur Cisco ISE
Présentation du profileur ISESondes Cisco ISE
Politique de profilage
Configurer le profilage
Personnaliser la configuration du profileur Cisco ISE
Présentation des meilleures pratiques et des rapports de profilage
Meilleures pratiques de profilageCréer des rapports de profilage Cisco ISE
Configurer Cisco ISE BYOD
Présentation de la solution Cisco ISE BYODFlux Cisco ISE BYOD
Configuration du portail My Devices
Configuration des certificats dans les scénarios BYOD
Configurer BYOD
Gérer un appareil BYOD perdu ou volé
Présentation de Cisco ISE Endpoint Compliance Services
Présentation des services de conformité des points finauxConfigurer les services de conformité Cisco ISE
Configurer les services de posture du client et la conformité
Configuration des services de protection du client et de l'approvisionnementConfigurer l'approvisionnement du client
Configuration des politiques de sécurité
Test et surveillance de l'accès basé sur la conformité
Travailler avec des dispositifs d'accès au réseau
Révision de AAAAdministration des périphériques TACACS+ de Cisco ISE
Configuration de l'administration des dispositifs TACACS
Lignes directrices et meilleures pratiques pour l'administration des dispositifs TACACS+
Migration de Cisco ACS vers Cisco ISE
Configurer Cisco ISE pour l'administration de base des équipements
Configurer l'autorisation de commande de Cisco ISE
Explorer Cisco TrustSec
Présentation de Cisco TrustSecAméliorations de Cisco TrustSec
Configuration de Cisco TrustSec
Configurer Cisco TrustSec
Public cible :
Cette formation Cisco ISE cible principalement les ingénieurs en sécurité des réseaux, les administrateurs ISE, les ingénieurs en sécurité des réseaux sans fil ainsi que les intégrateurs et partenaires Cisco.
Prérequis :
Avant de suivre cette formation Cisco ISE il est recommandé, mais non obligatoire, d'être familier avec l'interface de ligne de commande (CLI) du logiciel Cisco IOS, d'avoir des connaissance de base sur le client de mobilité sécurisé Cisco AnyConnect®, et enfin avoir des notions sur les systèmes d'exploitation Microsoft Windows ainsi que sur la norme 802.1X.
J'évalue mes connaissances pour vérifier que je dispose des prérequis nécessaires pour profiter pleinement de cette formation en faisant le test de prérequis.
Ce cours vous aide à préparer l'examen officiel Implementing & Configuring Cisco Identity Services Engine (300-715 SISE), qui mène à la nouvelle certification CCNP Security. L'examen est disponible depuis le 24 février 2020.
L'examen n'est pas inclus dans le tarif de la formation. Il se passe en Anglais uniquement et dure 90 minutes.
Attention, pour obtenir la certification CCNP il n'est plus obligatoire d'être certifié CCNA mais il est obigatoire d'avoir passé et obtenu l'examen SCOR (350-701). Pour cela vous pouvez suivre la formation Mettre en oeuvre et gérer les solutions de sécurité Cisco (SCOR).
Date de mise à jour du programme : 12/09/2024
Dates et lieux
Période souhaitée
Lieux
Type d'affichage