思科身份服務引擎 (ISE) 2.7 培訓第 1/2 部分

Contents

通過分步實驗室工作簿了解思科身份服務引擎 (Cisco Identity Services Engine，Cisco ISE) 2.7

從這 19 小時的課程，你會學到

思科身份服務引擎 (ISE) 簡介
思科身份服務引擎 (ISE) CLI 命令。
思科身份服務引擎基本術語。
思科身份服務引擎四角色理論。
思科身份服務引擎部署選項。
設備管理和網路訪問簡介。
AAA 伺服器的介紹、理論和概念。
802.1X (Dot1x) 和組件的介紹和概念。
媒體訪問控制身份驗證繞過( Media Access Control Authentication Bypass )簡介。
可下載 ACL (DACL) 的介紹和概念。
動態 VLAN (DVLAN) 的介紹和概念。
思科 ISE 中的證書管理簡介。
配置和驗證 ISE 與 Microsoft AD 的整合。
身份服務引擎部署模型簡介。
思科 ISE 中的介紹、配置和驗證 FTP 貯存庫( Repository )
ISE 中的備份和恢復以及備份類型簡介。
思科 ISE 管理和管理員訪問簡介。
思科 ISE 中 EasyConnect Passive ID 的介紹和理論。

要求

擁有基本的 IP 和安全知識是不錯的選擇。
學生需要了解網路基礎知識。
CCNA 路由和交換知識
思科身份服務引擎( Cisco Identity Services Engine )基礎知識

課程說明

本課程旨在教你快速啟動和運行 ISE 所需的所有知識。本課程的結構和設計旨在教授思科身份服務引擎( Cisco Identity Services Engine， ISE )的“操作方法”，並讓學生了解 ISE 部署/配置。在本課程中，你將了解 ISE 部署方案、ISE 安裝和引導、身份驗證和授權策略的配置、分析、狀態檢查、管理員訪問等等。

思科身份服務引擎 (ISE) 是你簡化安全策略管理和降低營運成本的一站式解決方案。藉助 ISE，你可以看到用戶和設備通過有線、無線和 VPN 連接控制對公司網路的訪問。

任何零信任策略的一個關鍵組成部分是保護每個人和一切都連接到的工作場所。思科身份服務引擎 (ISE) 支持動態和自動化的策略實施方法，簡化了高度安全的網路訪問控制的交付。 ISE 支持軟體定義的訪問，並在 IT 和 OT 環境中實現網路分段自動化。

從前後背景和控制獲得可視化。

了解端點和設備連接的對象、內容、位置以及連接方式。深入研究設備以確保合規性並限制風險——無論是否有代理。

如何部署和使用思科身份服務引擎 (ISE) v2.7，這是一個身份和訪問控制策略平台，可簡化跨有線、無線和 VPN 連接提供一致、高度安全的訪問控制。此實踐課程讓你具備實施和使用思科 ISE 的知識和技能，包括策略實施、分析服務、Web 身份驗證和訪客訪問服務、BYOD、端點合規性服務和 TACACS+ 設備管理。通過專家指導和動手實踐，你將學習如何使用思科 ISE 來了解網路中發生的情況、簡化安全策略管理並提高營運效率。

目標受眾

課程專為想要開始學習思科 ISE 的任何人設計
任何想學習或磨練技能的網路或安全工程師
任何想升級思科 ISE 技能的網路或安全工程師

講師簡介

Ahmad Ali 資安顧問 & Cisco 認證訓練師

我是網路安全顧問和思科認證培訓師，擁有多年經驗。兼職教學超過 10 年，提供關於各種網路、安全主題和認證（如 CCNA R&S、CCNA、CCNA 安全、CCNP R&S、CCNP 安全、VPN、防火牆等）的課堂、現場和線上培訓。我最大的願望是講師會將我的現場經驗帶入課堂，以便讓我的學生有一種親身體驗的感覺。

擁有的認證

CCIE Routing and Switching
Cisco Certified Specialist – Web Content Security Certificate
Cisco Certified Specialist – Security Identity Management Implementation Certificate
Cisco Certified Specialist – Security Core Certificate
Cisco Certified Specialist – Network Security VPN Implementation
Cisco Certified Specialist – Network Security Firepower Certificate
Cisco Certified Specialist – Enterprise Core Certificate
Cisco Certified Specialist – Enterprise Advanced Infrastructure Implementation Certificate
Cisco Certified Network Professional CCNP (Routing & Switching)
Cisco Certified Network Associate CCNA (Routing & Switching)
Cisco Certified Network Professional CCNP (Security)
Cisco Certified Network Associate CCNA (Security)
Cisco Certified Academy Instructor CCAI
Microsoft Certified Solutions Associate MCSA Server 2012
Microsoft Certified Solutions Associate MCSA Server 2008
Microsoft Certified IT Professional MCITP Server 2008
Microsoft Certified Technology Specialist MCTS Windows 7
Microsoft Certified Technology Specialist MCTS 2008
Microsoft Technology Associate MTA
EC-Council Certified Secure Computer User CSCU
Palo Alto Networks Certified Network Security Engineer (PCNSE)
Palo Alto Accredited Configuration Engineer (ACE)
EC-Council Certified, Certified Ethical Hacker (CEH)
Fortinet NSE1, NSE2, NSE3 , NSE4 and NSE7
F5 Certified BIG-IP Administrator