課程簡介

Cisco ISE簡介

  • 瞭解網絡訪問控制(NAC)
  • Cisco ISE概述
  • Cisco ISE在網絡安全中的作用

Cisco ISE實施

  • 部署模式
  • 硬件和軟件要求
  • 初始配置和設置
  • 與網絡設備集成

Cisco ISE認證

  • 認證方法和協議
  • 配置802.1X認證
  • MAC認證旁路(MAB)
  • Web認證
  • EAP-TLS和基於證書的認證

授權與訪問控制

  • 基於角色的訪問控制(RBAC)
  • 策略和策略集
  • 執行配置文件
  • 授權規則和條件
  • 訪問控制列表(ACLs)

網絡分析

  • 設備分析和屬性
  • 創建分析策略
  • 動態VLAN分配
  • 分析報告和儀表板

終端合規性與姿態評估

  • 配置姿態策略
  • 修復操作
  • 合規模塊
  • 監控合規性

使用Cisco ISE進行訪客訪問

  • 訪客服務和門戶
  • 訪客訪問策略
  • 自定義訪客門戶
  • 自助訪客管理

高可用性與冗餘

  • 高可用性的ISE部署模式
  • 故障轉移和負載均衡
  • 備份與恢復

監控與報告

  • 日誌和事件查看器
  • 即時監控
  • 報告和自定義報告生成
  • 警報和通知

Cisco ISE故障排除

  • 故障排除工具和技術
  • 常見問題及解決方案
  • 調試和日誌記錄

最佳實踐與安全考慮

  • Cisco ISE的安全加固
  • 合規性和監管考慮
  • 可擴展性和性能優化

與其他Cisco安全解決方案的集成

  • 與Cisco ASA集成
  • 與Cisco AnyConnect VPN集成
  • 與Cisco Stealthwatch集成

Cisco ISE升級與維護

  • 軟件升級
  • 補丁管理
  • 持續維護最佳實踐

總結與下一步

最低要求

  • 對網絡概念和安全基礎知識有基本瞭解

受衆

  • 網絡管理員
  • IT安全專業人員
 28 時間:

客戶評論 (4)

課程分類