Внедрение решений Cisco для безопасного доступа (SISAS) v1.0 это пятидневный курс под руководством инструктора, входящий в программу сертификации CCNP Security. Курс составлен таким образом, чтобы предоставить инженерам по безопасности знания и навыки в объеме, достаточном для развертывания устройств Cisco ISE и внедрению решений по сетевому доступу на основе стандарта 802.1X.
Студенты получат практический опыт настройки наиболее эффективных решений Cisco для защиты от внешних угроз и обеспечения безопасности устройств, подключенных к сети. По окончанию курса, слушатели смогут уменьшить риски для их ИТ-инфраструктуры и приложений с помощью сервисов платформы Cisco ISE, предоставить оперативную поддержку и контроль доступа к сети на основе идентификации.
Аудитория
- Инженеры сетевой безопасност
Приобретаемые навыки
- понимать архитектуру устройства Cisco ISE и варианты контроля доступа;
- понимать архитектуру протокола 802.1 X, принципы его внедрения и эксплуатации;
- понимать наиболее распространенные протоколы расширенной проверки подлинности (EAP);
- внедрить инфраструктуру публичных ключей PKI с использованием ISE;
- понимать и внедрить внутренние и внешние базы данных проверки подлинности;
- осуществлять обход проверки подлинности MAC;
- реализовать политики авторизации на основе идентификации;
- понимать особенности Cisco TrustSec;
- внедрить веб-проверку подлинности и гостевой доступ;
- внедрять службы ISE Posture;
- осуществлять профилирование ISE;
- понимать принципы подхода BYOD в контексте ISE;
- устранять неполадки в работе ISE.
Программы сертификации
Курс входит в направление сертификации CCNA Security и является рекомендуемой частью подготовки к экзамену 300-208 SISAS.