Cette formation Mettre en œuvre et Configurer Cisco Identity Services Engine permet aux participants d'acquérir les compétences et connaissances nécessaires pour déployer et utiliser Cisco Identity Services Engine (ISE) v3.x, une plateforme de politique d'identité et de contrôle d'accès qui simplifie la fourniture d'un contrôle d'accès cohérent et hautement sécurisé à travers des connexions câblées, sans fil et VPN.
Cisco ISE en tant que moteur de politique d'accès au réseau
Cas d'utilisation de l'ISE de Cisco
Fonctions de l'ISE de Cisco
Modèles de déploiement de Cisco ISE
Exigences de licence et de réseau de Cisco ISE
Fonctionnalités de visibilité du contexte de Cisco ISE
Nouvelles fonctionnalités de Cisco ISE 3.X
Configuration initiale de Cisco ISE et utilisation des certificats système
802.1X pour l'accès câblé et sans fil
Contournement de l'authentification MAC pour l'accès câblé et sans fil
Gestion de l'identité
Source d'identité Active Directory
Autres sources d'identité
Services de certificats
Intégrer Cisco ISE à Active Directory
Politique de Cisco ISE
Règles d'authentification Cisco ISE
Règles d'autorisation de Cisco ISE
Configurer la politique Cisco ISE pour MAB
Configurer la politique Cisco ISE pour 802.1X
Prise en charge des périphériques d'accès au réseau tiers de Cisco ISE
Dépannage de la configuration de la politique de Cisco ISE
Accès Web avec Cisco ISE
Composants de l'accès invité
Paramètres d'accès des visiteurs
Configurer l'accès invité
Configuration des portails sponsors et invités
Configurer le Hotspot et l'accès des invités auto-enregistrés
Configurer l'accès des invités approuvés par le sponsor et entièrement sponsorisés
Créer des rapports sur les invités
Présentation du profileur ISE
Sondes Cisco ISE
Politique de profilage
Configurer le profilage
Personnaliser la configuration du profileur Cisco ISE
Meilleures pratiques de profilage
Créer des rapports de profilage Cisco ISE
Présentation de la solution Cisco ISE BYOD
Flux Cisco ISE BYOD
Configuration du portail My Devices
Configuration des certificats dans les scénarios BYOD
Configurer BYOD
Gérer un appareil BYOD perdu ou volé
Présentation des services de conformité des points finaux
Configurer les services de conformité Cisco ISE
Configuration des services de protection du client et de l'approvisionnement
Configurer l'approvisionnement du client
Configuration des politiques de sécurité
Test et surveillance de l'accès basé sur la conformité
Révision de AAA
Administration des périphériques TACACS+ de Cisco ISE
Configuration de l'administration des dispositifs TACACS
Lignes directrices et meilleures pratiques pour l'administration des dispositifs TACACS+
Migration de Cisco ACS vers Cisco ISE
Configurer Cisco ISE pour l'administration de base des équipements
Configurer l'autorisation de commande de Cisco ISE
Présentation de Cisco TrustSec
Améliorations de Cisco TrustSec
Configuration de Cisco TrustSec
Configurer Cisco TrustSec