Fantom Tag

Formation - Implémenter et configurer Cisco Identity Services Engine (SISE)

Contrôler l'accès et maîtriser les menaces

  • Présentiel ou classe à distance
  • Fondamental
PRESENTIEL OU CLASSE A DISTANCE
Durée
5 jours (35 heures)

Prix
4 190,00 €  HT

Référence
CS98

Référence éditeur
SISE
Formation à la demande
Cette thématique vous intéresse ?
Nos experts conçoivent votre formation
sur-mesure !
En raison du nombre croissant d'équipements interconnectés (PC, tablettes, smartphones, téléphones IP,...) et de la variété des modes d'accès aux réseaux des entreprises (Internet, VPN,...), garantir la sécurité des accès aux données de l'entreprise s'avère aujourd'hui plus complexe qu'auparavant... Leader des équipements réseaux, Cisco propose, à travers son offre ISE, une solution éprouvée qui permet de centraliser et unifier la gestion de la stratégie d'accès au réseau pour fournir un accès cohérent et sécurisé à chaque utilisateur et appareil, et ainsi réduire les risques. A l'issue de cette formation de 5 jours, les participants auront acquis les connaissances et compétences nécessaires à la mise en oeuvre d'Identity Services Engine au sein de leur organisation.
Cette formation prépare à la certification Cisco Certified Network Professional Security (CCNP Security) et Cisco Certified Specialist - Security Identity Management Implementation.
Lire la suite
Pour qui ?

A qui s'adresse cette formation ?

Pour qui

  • Ingénieurs en sécurité des réseaux
  • Administrateurs ISE
  • Ingénieurs en sécurité des réseaux sans-fil
  • Intégrateurs et partenaires Cisco

Prérequis

  • Familiarité avec l'interface de ligne de commande (CLI) du logiciel Cisco IOS
  • Familiarité avec le client de mobilité sécurisé Cisco AnyConnect
  • Familiarité avec les systèmes d'exploitation Microsoft Windows et la norme 802.1X
Programme

Le programme

1 - Présentation de l'architecture et du déploiement de Cisco ISE

  • Utilisation de Cisco ISE comme moteur de stratégie d'accès au réseau
  • Cas d'utilisation Cisco ISE
  • Description des fonctions de Cisco ISE
  • Modèles de déploiement Cisco ISE
  • Visibilité du contexte

2 - Application de la politique ISE de Cisco

  • Utilisation de 802.1X pour l'accès câblé et sans-fil
  • Utilisation du contournement de l'authentification MAC pour l'accès câblé et sans-fil
  • Introduction à la gestion des identités
  • Configuration des services de certificats
  • Présentation de la stratégie ISE de Cisco
  • Mise en oeuvre de la prise en charge des périphériques d'accès réseau tiers
  • Présentation de Cisco TrustSec
  • Configuration Cisco TrustSec
  • Easy Connect

3 - Authentification Web et services aux invités

  • Introduction de l'accès Web avec Cisco ISE
  • Présentation des composants de l'accès invité
  • Configuration des paramètres d'accès invité
  • Configuration des portails de sponsors et d'invités

4 - Cisco ISE Profiler

  • Présentation de Cisco ISE Profiler
  • Déploiement du profilage et pratiques exemplaires

5 - Cisco ISE BYOD

  • Présentation du processus Cisco ISE BYOD
  • Description du flux de BYOD
  • Configuration du portail Mes appareils
  • Configuration des certificats dans les scénarios BYOD

6 - Services de conformité des points d'accès Cisco ISE

  • Présentation des services de conformité des points d'accès
  • Configuration des services de posture client et de provisionnement dans Cisco ISE

7 - Travailler avec des dispositifs d'accès au réseau

  • La TACACS+
  • Administration des dispositifs Cisco ISE TACACS
  • Configurer l'administration des dispositifs TACACS
  • Lignes directrices et best practices de la TACACS+ en matière d'administration des dispositifs
  • Migration de Cisco ACS vers Cisco ISE
Objectifs

Les objectifs de la formation

  • Apprendre à configurer les composants liés à l'authentification 802.1X et au MAC Authentication Bypass (MAB), à la gestion d'identité et aux services de certificats
  • Être capable de configurer l'authentification Web, les processus, le fonctionnement et les services invités, y compris les composants d'accès invités et divers scénarios d'accès invités
  • Apprendre à configurer les services de profilage Cisco ISE, et comprendre comment surveiller ces services pour améliorer votre connaissance de la situation des points d'extrémité connectés au réseau
  • Décrire les best practices pour le déploiement de ce service de profilage dans votre environnement spécifique
  • Pouvoir configurer une solution BYOD et décrire la relation entre les processus BYOD et leurs composantes de configuration connexes
  • Décrire et configurer les différents certificats liés à une solution BYOD
  • Se préparer à l'examen Implementing and Configuring Cisco Identity Services Engine (300-715 SISE)
Evaluation

Evaluation

  • Cette formation fait l'objet d'une évaluation formative.
Points forts

Les points forts de la formation

  • L'alternance de phases théoriques et d'exercices pratiques, les participants apprendront à utiliser Cisco ISE pour gagner en visibilité sur ce qui se passe dans leur réseau, à rationaliser la gestion des politiques de sécurité et à contribuer à l'efficacité opérationnelle.
  • Les retours d'expérience de consultants-formateurs spécialistes de la technologie.
  • La qualité d'une formation officielle Cisco (support de cours numérique en anglais).

Qualité des formations

ib Cegos est certifié Iso 9001 et Qualiopi.

Dates et villes

Mise à jour le 19/04/2024
  • 4 190,00 € HT
    Places disponibles
    S'inscrire
  • 4 190,00 € HT
    Places disponibles
    S'inscrire
    Paris
    Tour Atlantique / 1 place de la Pyramide La Défense 9
    92800 Puteaux
  • 4 190,00 € HT
    Places disponibles
    S'inscrire
  • 4 190,00 € HT
    Places disponibles
    S'inscrire
    Paris
    Tour Atlantique / 1 place de la Pyramide La Défense 9
    92800 Puteaux
  • 4 190,00 € HT
    Places disponibles
    S'inscrire
  • 4 190,00 € HT
    Places disponibles
    S'inscrire
    Paris
    Tour Atlantique / 1 place de la Pyramide La Défense 9
    92800 Puteaux
Formation - Implémenter et configurer Cisco Identity Services Engine (SISE)