Внедрение решений Cisco для безопасного доступа (SISAS)

Implementing Cisco Secure Access Solutions 1.0



Внедрение решений Cisco для безопасного доступа (SISAS)
Код: SISAS
Направление обучения: Серверы, сетевое оборудование
Продолжительность: 5 дней / 40 часов
Цена для физ. лиц: 74484 руб.
Цена для юр. лиц: 82760 руб.

Скачать прайс-лист (PDF)

Аннотация

Реформированная линейка курсов и экзаменов Cisco CCNP Security направлена на обеспечение безопасности границ сети Cisco с использованием коммутаторов и маршрутизаторов, шлюзов Cisco и устройств адаптивной безопасности (ASA). 

Описание образовательной программы

Курс знакомит с особенностями развертывания устройств Cisco ISE и внедрения решений по сетевому доступу на основе стандарта 802.1X.
Курс формирует навыки настройки наиболее эффективных решений Cisco для защиты от внешних угроз и обеспечения безопасности устройств, подключенных к сети 
Успешное изучение программы курса позволит уменьшить риски ИТ-инфраструктуры и приложений с помощью сервисов платформы Cisco ISE, предоставить оперативную поддержку и контроль доступа к сети на основе идентификации.

Успешное окончание обучения по программе данного курса позволит специалистам:

  • понимать архитектуру устройства Cisco ISE и варианты контроля доступа;
  • понимать архитектуру протокола 802.1 X, принципы его внедрения и эксплуатации;
  • понимать наиболее распространенные протоколы расширенной проверки подлинности (EAP);
  • внедрять инфраструктуру публичных ключей PKI с использованием ISE;
  • понимать и внедрять внутренние и внешние базы данных проверки подлинности;
  • осуществлять обход проверки подлинности MAC;
  • реализовывать политики авторизации на основе идентификации;
  • понимать особенности Cisco TrustSec;
  • внедрять веб-проверку подлинности и гостевой доступ;
  • внедрять службы ISE Posture;
  • осуществлять профилирование ISE;
  • понимать принципы подхода BYOD в контексте ISE;
  • устранять неполадки в работе ISE.

Цель курса

Формирование фундаментальных знаний и практических навыков в области внедрения и управления доступом к сети, используя решения на основе платформы Cisco ISE.

Целевая аудитория

Инженеры по сетевой безопасности;
Продавцы и партнеры Cisco;
Клиенты Cisco.


Необходимая подготовка

  • Уровень подготовки Cisco CCNA
  • Уровень подготовки Cisco CCNA Security
  • Знание операционной системы Microsoft Windows



Содержание

1.Предотвращение угроз посредством служб идентификации

  • Службы идентификации
  • Протокол 802.1 X и EAP
  • Быстрый старт системы идентификации
  • Лабораторная работа: Загрузка системы идентификации

2.Основы Cisco ISE
  • Обзор Cisco ISE
  • Cisco ISE с PKI
  • Аутентификация Cisco ISE
  • Настройка Cisco ISE для внешней аутентификации
  • Лабораторная работа: Откат Cisco ISE в PKI
  • Лабораторная работа: Обход проверки подлинности MAC (MAB) и внутреннего ISE


3.Расширенный контроль доступа
  • Проверка подлинности на основе сертификатов пользователей
  • Авторизация
  • Доступ групп безопасности (SGA) и применение MACsec
  • Лабораторная работа: Применение протокола EAP-TLS совместно с ISE
  • Лабораторная работа: Реализация авторизации

4.Веб-аутентификация и гостевой доступ
  • Решения Cisco по безопасности электронной почты
  • Гостевой доступ
  • Лабораторная работа: Настройка политики доступа Cisco ASA
  • Лабораторная работа: Внедрение гостевого доступа

5.Расширенные методы контроля доступа для периферийных устройств
  • Оценка состояния
  • Профилировщик
  • BYOD
  • Лабораторная работа: Реализация оценки состояния
  • Лабораторная работа: Профилировщик

6.Устранение неполадок управления доступом к сети
  • Устранение неполадок управления доступом к сети
  • Лабораторная работа: Устранение неполадок управления доступом к сети (дополнительно)

Сертификация

Этот курс является рекомендуемой частью подготовки к экзамену 300-208 SISAS.

Получаемый документ

Удостоверение о повышении квалификации, или Сертификат (в зависимости от категории слушателей и общей продолжительности программы).


Оставить отзыв
Об этом курсе отзывов пока нет. Будьте первым.

Расписание


К сожалению, в этом курсе нет ближайших дат для бронирования, но вы можете запросить информацию.

Курс доступен в следующих пакетах: