コース概要

Cisco ISEの概要

  • ネットワークアクセスコントロール(NAC)の理解
  • Cisco ISEの概要
  • Cisco ISEの役割とネットワークセキュリティ

Cisco ISEの実装

  • 展開モード
  • ハードウェアおよびソフトウェア要件
  • 初期設定とセットアップ
  • ネットワークデバイスとの統合

Cisco ISEでの認証

  • 認証方法とプロトコル
  • 802.1X認証の構成
  • MAC認証バイパス(MAB)
  • Web認証
  • EAP-TLSと証明書ベースの認証

認証とアクセス制御

  • ロールベースのアクセス制御(RBAC)
  • ポリシーとポリシー集合
  • 実施プロファイル
  • 認証ルールと条件
  • アクセス制御リスト(ACLs)

ネットワークプロファイリング

  • デバイスプロファイリングと属性
  • プロファイリングポリシーの作成
  • 動的VLAN割り当て
  • プロファイリングレポートとダッシュボード

エンドポイントコンプライアンスとポストチャージ評価

  • ポストチャージポリシーの構成
  • 是正アクション
  • コンプライアンスマodule
  • コンプライアンス監視

Cisco ISEでのゲストアクセスの使用

  • ゲストサービスとポータル
  • ゲストアクセスポリシー
  • カスタマイズされたゲストポータル
  • セルフサービスゲスト管理

高可用性と冗長性

  • ISEの高可用性のための展開モード
  • フェイルオーバーとロードバランシング
  • バックアップと復元

監視とレポート

  • ログとイベントビューア
  • リアルタイム監視
  • レポートとカスタムレポートの生成
  • アラートと通知

Cisco ISEのトラブルシューティング

  • トラブルシューティングツールと手法
  • 一般的な問題と解決策
  • デバッグとログ

ベストプラクティスとセキュリティ上の考慮事項

  • Cisco ISEのセキュリティ強化
  • コンプライアンスと規制上の考慮事項
  • スケーラビリティとパフォーマンス最適化

他のCiscoセキュリティソリューションとの統合

  • Cisco ASAとの統合
  • Cisco AnyConnect VPNとの統合
  • Cisco Stealthwatchとの統合

Cisco ISEのアップグレードとメンテナンス

  • ソフトウェアアップグレード
  • パッチ管理
  • 継続的なメンテナンスのベストプラクティス

まとめと次回のステップ

要求

  • ネットワーキング概念とセキュリティ基礎に関する基本的な理解

対象者

  • ネットワーク管理者
  • ITセキュリティ専門家
 28 時間

参加者の人数


参加者1人あたりの価格

お客様の声 (5)

今後のコース

関連カテゴリー