お問い合わせ

コース概要

Cisco ISE入門

  • ネットワークアクセス制御(NAC)について理解する
  • Cisco ISEの概要
  • ネットワークセキュリティにおけるCisco ISEの役割

Cisco ISEの導入

  • 展開モードについて
  • ハードウェアおよびソフトウェア要件
  • 初期設定とセットアップ
  • ネットワークデバイスとの連携方法

Cisco ISEを利用した認証処理

  • 認証手法およびプロトコルについて
  • 802.1X認証の設定方法
  • MAC認証バイパス(MAB)について
  • ウェブ認証の仕組み
  • EAP-TLSおよび証明書ベースの認証方法

認可とアクセス制御

  • 役割ベースのアクセス制御(RBAC)について
  • ポリシーおよびポリシーセットの設定方法
  • エンフォースメントプロファイルについて
  • 認可ルールと条件の指定方法
  • アクセス制御リスト(ACL)について

ネットワークプロファイリング

  • デバイスのプロファイリングと属性情報の把握方法
  • プロファイリングポリシーの作成手順
  • 動的なVLAN割り当て手法
  • プロファイリング関連のレポートおよびダッシュボードの利用方法

エンドポイントのコンプライアンスとポスター評価

  • ポスターポリシーの設定手順
  • 修正措置の実施方法
  • コンプライアンスモジュールの活用法
  • コンプライアンス状況の監視手法

Cisco ISEを利用したゲストアクセス管理

  • ゲストサービスおよびポータルの仕組み
  • ゲスト用アクセスポリシーの設定方法
  • カスタマイズ可能なゲストポータル作成法
  • ゲスト管理業務の自動化手段

高可用性および冗長性の確保

  • 高可用性を実現するためのCisco ISEの展開モード
  • フェイルオーバーおよび負荷分散の仕組み
  • バックアップと復元処理について

監視とレポート作成

  • ログ記録やイベント表示機能について
  • リアルタイム監視の実施方法
  • 各種レポートおよびカスタムレポート生成手順
  • 警告通知機能の設定法

Cisco ISEのトラブルシューティング

  • トラブルシューティング用ツールおよびテクニックについて
  • よくある問題事例とその解決策
  • デバッグ処理やログ解析方法

ベストプラクティスとセキュリティ上の留意点

  • Cisco ISEのセキュリティ強化策について
  • コンプライアンスおよび規制要件への対応方法
  • 拡張性とパフォーマンス最適化手法

他のCiscoセキュリティソリューションとの連携

  • Cisco ASAとの統合方法
  • Cisco AnyConnect VPNとの連携手法
  • Cisco Stealthwatchとの連携手順

Cisco ISEのアップグレードと保守管理

  • ソフトウェア更新作業について
  • パッチ管理手法
  • 継続的な保守管理におけるベストプラクティス

まとめおよび次のステップ紹介

要求

  • ネットワークに関する基礎知識およびセキュリティの基本原則についての理解

対象者

  • ネットワーク管理者
  • ITセキュリティ担当者
 28 時間

参加者の人数


参加者1人あたりの価格

お客様の声 (3)

今後のコース

関連カテゴリー