CCNP Security – Cisco Identity Services Engine SISE

مخطط الدورة

تقديم هندسة ونشر Cisco ISE

استخدام Cisco ISE كمحرك لسياسات الوصول إلى الشبكة
حالات استخدام Cisco ISE
شرح وظائف Cisco ISE
نماذج نشر Cisco ISE
رؤية السياق
تنفيذ سياسات Cisco ISE

استخدام 802.1X للوصول السلكي واللاسلكي
استخدام تجاوز المصادقة بواسطة العنوان MAC للوصول السلكي واللاسلكي
تقديم إدارة الهوية
تكوين خدمات الشهادات
تقديم سياسة Cisco ISE
تنفيذ دعم أجهزة الوصول للشبكة من الطرف الثالث
تقديم Cisco TrustSec
تكوين Cisco TrustSec
Easy Connect
مصادقة الويب وخدمات الضيف

تقديم الوصول إلى الويب باستخدام Cisco ISE
تقديم مكونات الوصول للضيف
تكوين إعدادات الوصول للضيوف
تكوين بوابات الراعي والضيوف
ملف تعريف Cisco ISE

تقديم ملف تعريف Cisco ISE
نشر ملف التعريف وأفضل الممارسات
BYOD في Cisco ISE

تقديم عملية BYOD في Cisco ISE
شرح تدفق BYOD
تكوين بوابة “أجهزتي” (My Devices)
تكوين الشهادات في سيناريوهات BYOD
خدمات الامتثال لأجهزة نهاية Cisco ISE

تقديم خدمات الامتثال لأجهزة النهاية
تكوين خدمات وتزويد العميل في Cisco ISE
العمل مع أجهزة الوصول إلى الشبكة

استعراض TACACS+
إدارة أجهزة TACACS+ في Cisco ISE
تكوين إدارة أجهزة TACACS+
إرشادات وأفضل الممارسات لإدارة أجهزة TACACS+
الترحيل من Cisco ACS إلى Cisco ISE
مخطط المختبر

الوصول إلى مختبر SISE وتثبيت ISE 2.4
تكوين الإعداد الأولي لـ Cisco ISE، وتعرف على واجهة المستخدم الرسومية، واستخدام الشهادات النظامية
دمج Cisco ISE مع Active Directory
تكوين السياسة الأساسية على Cisco ISE
تكوين مجموعات السياسة
تكوين سياسة الوصول لـ Easy Connect
تكوين الوصول للضيف
تكوين عمليات الوصول للضيف
إنشاء تقارير الضيوف
تكوين ملف تعريف الأجهزة
تخصيص تكوين ملف تعريف Cisco ISE
إنشاء تقارير ملف تعريف Cisco ISE
تكوين BYOD
إضافة جهاز إلى قائمة الحظر
تكوين خدمات الامتثال لـ Cisco ISE
تكوين توفير العميل
تكوين سياسات الوضع
اختبار ومراقبة الوصول القائم على الامتثال
اختبار سياسة الامتثال
تكوين Cisco ISE للإدارة الأساسية للأجهزة
تكوين إذن الأوامر TACACS+

بعد إتمام هذه الدورة، يجب أن تكون قادرًا على:

وصف نشر Cisco ISE، بما في ذلك مكونات النشر الأساسية وكيفية تفاعلها لإنشاء هندسة أمان متكاملة. وصف مزايا مثل هذا النشر وكيف تسهم كل قدرة Cisco ISE في تحقيق هذه المزايا.
وصف المفاهيم وتكوين المكونات المتعلقة بـ 802.1X وتجاوز المصادقة بواسطة العنوان البياني (MAB)، وإدارة الهوية، وخدمات الشهادات.
وصف كيفية استخدام مجموعات السياسات Cisco ISE لتنفيذ عمليات المصادقة والتفويض، وكيفية الاستفادة من هذه القدرة لتلبية احتياجات منظمتك.
وصف أجهزة الوصول للشبكة (NADs) من الأطراف الثالثة، وCisco TrustSec®، وEasy Connect.
وصف وتكوين خدمات المصادقة عبر الويب، والعمليات، والتشغيل، وخدمات الضيوف، بما في ذلك مكونات الوصول للضيوف وسيناريوهات الوصول للضيوف المختلفة.
وصف وتكوين خدمات تحليل ملفات التعريف لدي Cisco ISE، وفهم كيفية مراقبة هذه الخدمات لتعزيز الوعي الوضعي بشأن نقاط اتصال الشبكة. وصف أفضل الممارسات لنشر هذه الخدمة في بيئتك الخاصة.
وصف تحديات Bring Your Own Device (BYOD)، والحلول، والعمليات، والبوابات. تكوين حلاً لـ BYOD، ووصف العلاقة بين عمليات BYOD ومكونات التكوين ذات الصلة. وصف وتكوين شهادات متنوعة تتعلق بحلاً لـ BYOD.
وصف قيمة بوابة My Devices وكيفية تكوين هذه البوابة.
وصف الامتثال لنقاط النهاية، ومكونات الامتثال، ووكلاء الوضع، ونشر وترخيص الوضع، وخدمة الوضع في Cisco ISE.
وصف وتكوين إدارة الأجهزة بواسطة TACACS+ باستخدام Cisco ISE، بما في ذلك مجموعات الأوامر، والملفات الشخصية، ومجموعات السياسات. فهم دور TACACS+ في إطار المصادقة والتفويض والحساب (AAA)، والفروق بين بروتوكولات RADIUS و TACACS+.
ترحيل وظائف TACACS+ من Cisco Secure Access Control System (ACS) إلى Cisco ISE، باستخدام أداة الترحيل.

مهندسو أمان الشبكة
مسؤولو ISE
مهندسو أمان شبكات الواي فاي
مكامن التكامل والشركاء في Cisco