Formation au Network Admission Control (NAC)

Leçon 1 • Aperçu de l'écosystème NAC

Cartographie les principaux composants qui forment une solution NAC. Les élèves comprennent comment chaque composant interagit avant de les étudier individuellement.

Leçon 2 • Concepts clés et terminologie du NAC

Introduit le vocabulaire utilisé tout au long du cours. Une terminologie précise permet une communication exacte avec les fournisseurs et les pairs.

Leçon 3 • Ce qu'est le NAC et pourquoi il est important

Définit le NAC et son rôle dans la posture de sécurité de l'entreprise. Relie la confiance des points de terminaison aux décisions d'accès au réseau.

Leçon 1 • Stratégies de segmentation réseau

Introduit la segmentation comme résultat de l'application des décisions NAC. Les élèves lient les conceptions de segmentation aux exigences de sécurité et opérationnelles.

Leçon 2 • Fondamentaux Ethernet et de la commutation

Examine comment les commutateurs transmettent les trames et gèrent les VLAN. Cette connaissance sous-tend l'application du NAC basée sur les ports.

Leçon 3 • Notions essentielles d'adressage IP et de routage

Couvre les concepts de sous-réseau et de routage pertinents pour les attributions de VLAN NAC. Les élèves tracent les chemins de trafic à travers les limites d'application.

Leçon 4 • Réseau sans fil et NAC

Explique comment les points d'accès sans fil et les contrôleurs appliquent les politiques NAC. Le Wi-Fi présente des défis uniques par rapport à l'application filaire.

Leçon 1 • Référentiels d'identité et services d'annuaire

Explique comment le NAC interroge les sources d'identité des utilisateurs et des appareils. L'intégration à l'annuaire est le fondement de l'application des politiques basées sur les utilisateurs.

Leçon 2 • Flux d'authentification des invités et des parrains

Aborde l'authentification des utilisateurs sans identifiants d'entreprise. Les élèves conçoivent des flux de travail d'auto-inscription et d'approbation par un parrain.

Leçon 3 • Infrastructure de certificats pour le NAC

Explique comment la PKI prend en charge l'authentification par certificat des machines et des utilisateurs. Les élèves conçoivent les exigences de chaîne de confiance et d'inscription des certificats.

Leçon 4 • Protocoles et méthodes d'authentification

Couvre les protocoles que le NAC utilise pour vérifier l'identité avant d'accorder l'accès. Les élèves comparent les méthodes en fonction de la robustesse de sécurité et de la complexité de déploiement.

Leçon 1 • Flux de travail de remédiation et automatisation

Décrit comment le NAC guide les points de terminaison non conformes vers la conformité. La remédiation automatisée réduit la charge du service d'assistance et accélère la récupération.

Leçon 2 • Techniques de posture sans agent

Explore les méthodes d'évaluation des points de terminaison sans logiciel installé. Les approches sans agent étendent le NAC aux appareils non gérés et IoT.

Leçon 3 • Principes fondamentaux de l'évaluation de la posture

Définit l'évaluation de la posture et son rôle dans les décisions d'accès conditionnel. Les élèves distinguent la posture de l'authentification en tant qu'entrées de politique distinctes.

Leçon 4 • Conception de la politique de posture

Guide les élèves dans la construction d'ensembles d'exigences de posture pour différentes classes d'appareils. La conception de la politique équilibre les exigences de sécurité avec l'impact opérationnel.

Leçon 1 • Test et simulation de politiques

Couvre les méthodes de validation de la logique de politique avant le déploiement en production. Les tests empêchent les octrois ou refus d'accès non intentionnels.

Leçon 2 • Profils d'autorisation et autorisations

Définit les résultats d'accès que le NAC attribue aux règles de politique correspondantes. Les élèves configurent les attributions de VLAN, d'ACL et de politiques téléchargeables.

Leçon 3 • Framework de politique et structure des règles

Introduit la structure logique des moteurs de politique NAC. Les élèves comprennent comment les conditions et les résultats se combinent pour produire des décisions d'accès.

Leçon 4 • Profilage et classification des appareils

Explique comment le NAC identifie les types d'appareils pour appliquer des politiques appropriées. Le profilage permet une différenciation des politiques sans intervention de l'utilisateur.

Leçon 1 • Déploiement NAC sans fil

Couvre l'intégration du NAC avec les contrôleurs LAN sans fil et les points d'accès. Les élèves configurent l'application de la politique au niveau du SSID et l'attribution dynamique des VLAN.

Leçon 2 • NAC VPN et accès à distance

Étend l'application du NAC aux points de terminaison distants se connectant via VPN. Les élèves configurent l'évaluation de la posture pour les scénarios avant et après le tunnel.

Leçon 3 • Conception de haute disponibilité et d'évolutivité

Aborde la résilience de l'infrastructure NAC et la planification de la capacité. Les élèves conçoivent des déploiements redondants qui survivent aux défaillances de composants.

Leçon 4 • Déploiement NAC sur campus filaire

Guide la configuration de 802.1X et MAB sur les commutateurs de campus. Les élèves appliquent l'application au niveau des ports de la couche d'accès sur un campus multi-bâtiments.

Leçon 1 • Surveillance en temps réel et tableaux de bord

Couvre les outils de visibilité en direct intégrés aux plateformes NAC. Les élèves interprètent les tableaux de bord pour détecter les anomalies et suivre la conformité des points de terminaison.

Leçon 2 • Dépannage des problèmes de posture et de politique

Aborde les inadéquations entre les résultats de politique attendus et appliqués. Les élèves isolent les échecs de contrôle de posture et les correspondances de règles incorrectes.

Leçon 3 • Dépannage des échecs d'authentification

Fournit une méthodologie structurée pour diagnostiquer les échecs 802.1X et RADIUS. Les élèves retracent les échecs du suppliant au serveur de politiques.

Leçon 4 • Journalisation NAC et pistes d'audit

Explique ce que les systèmes NAC journalisent et comment configurer la conservation des journaux. Les pistes d'audit prennent en charge les rapports de conformité et les enquêtes sur les incidents.

Leçon 1 • Maturité du programme NAC et planification de la feuille de route

Guide les élèves dans l'évaluation de la maturité actuelle du NAC et la planification des améliorations. Une feuille de route structurée garantit une progression continue du programme.

Leçon 2 • Architecture Zero Trust et NAC

Positionne le NAC dans un modèle de sécurité Zero Trust. Les élèves mappent les capacités du NAC aux principes de vérification continue de Zero Trust.

Leçon 3 • Gouvernance NAC et cycle de vie des politiques

Établit des processus pour maintenir la précision des politiques NAC dans le temps. Les élèves construisent des frameworks de gouvernance qui alignent le NAC sur les changements organisationnels.

Leçon 4 • Gestion des appareils IoT et OT via le NAC

Aborde les défis uniques de l'admission d'appareils non standard. Les élèves conçoivent des stratégies de profilage et de segmentation pour les environnements IoT et OT.