Formation Cisco ISE

Leçon 1 • Installation d'ISE et configuration initiale

Guide d'installation de l'appliance matérielle et virtuelle, configuration CLI initiale et accès à l'interface graphique. Prépare les étudiants à utiliser un environnement de laboratoire ISE fonctionnel.

Leçon 2 • Présentation de l'architecture Cisco ISE

Présente les personae, nœuds et modèles de déploiement ISE. Relie les rôles des composants aux concepts NAC introduits dans la section précédente.

Leçon 3 • Tableau de bord et navigation ISE

Oriente les étudiants vers le portail d'administration ISE, les tableaux de bord et la structure des menus. Une navigation efficace est un prérequis pour toutes les tâches de configuration ultérieures.

Leçon 1 • Intégration d'Active Directory

Configure les points de jonction ISE, l'authentification des machines et des utilisateurs, et la récupération des groupes AD. AD est la source d'identité d'entreprise la plus courante pour les déploiements ISE.

Leçon 2 • Authentification basée sur les certificats

Configure ISE en tant qu'autorité de certification et configure l'authentification EAP-TLS. Les certificats sont essentiels pour les scénarios d'authentification des machines et BYOD.

Leçon 3 • Base de données d'identité interne

Couvre les magasins d'identité intégrés d'ISE pour les utilisateurs et les points de terminaison. Fournit une base de référence avant d'introduire les dépendances d'annuaire externe.

Leçon 4 • Séquences de sources d'identité et repli

Définit les séquences ordonnées de sources d'identité et le comportement de repli pour les recherches échouées. Garantit une authentification résiliente lorsque les sources principales sont indisponibles.

Leçon 1 • Architecture des ensembles de règles

Explique le modèle de règles à trois niveaux : ensembles de règles, règles d'authentification et règles d'autorisation. La compréhension de cette hiérarchie est requise pour toutes les tâches de configuration des règles.

Leçon 2 • Scénarios de règles filaires et sans fil

Applique les ensembles de règles à des scénarios réels filaires 802.1X et sans fil WPA2-Entreprise. Relie les concepts de règles abstraits à des déploiements réseau pratiques.

Leçon 3 • Dépannage et optimisation des règles

Utilise les outils de diagnostic ISE pour identifier et corriger les inadéquations de règles et les échecs d'authentification. Les techniques d'optimisation réduisent la complexité des règles et améliorent la vitesse d'évaluation.

Leçon 4 • Profils d'autorisation et résultats

Crée des profils d'autorisation qui renvoient des résultats VLAN, dACL, SGT et de redirection d'URL. Les profils définissent les accès qu'un point de terminaison ou un utilisateur correspondant reçoit.

Leçon 1 • Authentification et autorisation TACACS+

Construit des ensembles de règles d'administration d'équipements avec des profils shell et des ensembles de commandes. Applique un accès de moindre privilège pour les ingénieurs et opérateurs réseau.

Leçon 2 • Groupes et profils d'équipements réseau

Organise les équipements gérés en groupes et crée des profils d'équipements pour les attributs spécifiques au fournisseur. Le regroupement permet une application de règles évolutive et basée sur les rôles.

Leçon 3 • Protocole TACACS+ et administration d'équipements ISE

Compare TACACS+ avec RADIUS et explique la persona d'administration d'équipements d'ISE. Établit les fondamentaux du protocole avant le début de la configuration.

Leçon 1 • Groupes d'identité de points de terminaison et règles

Mappe les points de terminaison profilés à des groupes d'identité et applique des règles d'autorisation différenciées. Relie la sortie du profilage à des décisions de contrôle d'accès exploitables.

Leçon 2 • Profils de points de terminaison intégrés et personnalisés

Passe en revue les règles de profilage fournies par Cisco et crée des profils personnalisés pour les appareils propriétaires. Les profils personnalisés étendent la classification ISE aux points de terminaison non standard.

Leçon 3 • Architecture de profilage et sondes

Explique comment ISE collecte les attributs des points de terminaison via les sondes et les alimente dans le moteur de profilage. La sélection des sondes affecte directement la précision de la classification.

Leçon 1 • Flux d'authentification web centralisée

Implémente la redirection CWA à l'aide de profils d'autorisation ISE et de l'intégration WLC ou commutateur. CWA est la méthode d'authentification web la plus courante pour les invités et le BYOD.

Leçon 2 • Rapports invités et conformité

Génère des rapports d'accès invité et configure l'application de la politique d'utilisation acceptable. Les rapports prennent en charge les exigences d'audit pour l'accès réseau des visiteurs.

Leçon 3 • Conception de l'accès invité et portails

Présente les cas d'utilisation de l'accès invité et le framework de portail ISE. La sélection du type de portail détermine le workflow d'intégration invité et la posture de sécurité.

Leçon 1 • Conditions et exigences de posture

Crée des conditions de conformité pour les correctifs du système d'exploitation, l'antivirus, le pare-feu et les vérifications de fichiers. Les conditions se combinent en exigences qui définissent un état de point de terminaison conforme.

Leçon 2 • Architecture de conformité et agents

Explique le flux d'évaluation de la conformité, les types d'agents et les composants du service de conformité ISE. La sélection de l'agent détermine les vérifications de conformité disponibles.

Leçon 3 • Correction et rapports

Configure les actions de correction automatiques et génère des rapports de conformité pour les auditeurs. La correction réduit la charge du service d'assistance en guidant les utilisateurs vers l'auto-correction.

Leçon 1 • Architecture TrustSec et concepts SGT

Présente les composants TrustSec, les méthodes d'attribution SGT et la matrice de groupe de sécurité. La compréhension de l'architecture est requise avant de configurer une règle TrustSec.

Leçon 2 • SXP et prise en charge des équipements non TrustSec

Déploie SXP pour propager les mappages IP vers SGT aux équipements qui ne prennent pas en charge le marquage en ligne. SXP étend la règle TrustSec à l'infrastructure existante.

Leçon 3 • Surveillance et dépannage TrustSec

Utilise les rapports ISE et les commandes des équipements réseau pour vérifier et déboguer la règle TrustSec. La surveillance garantit que la règle de segmentation est appliquée comme conçu.

Leçon 4 • Attribution SGT dans ISE

Configure l'attribution SGT statique et dynamique via les profils d'autorisation et le profilage. Une attribution précise est le fondement d'une règle de segmentation efficace.