[Cisco Digital]Implementing and Configuring Cisco Identity Services Engine (SISE) v4.1
| 標準学習時間 | --- | 提供元 | トレノケート | | 価格(税込) | 82,500円(税込) | 備考 | eラーニング | |
| 提供形態/付帯教材種別 | 
| 商品コード | CSX0734R |
対応チケット/ポイント等
- 40 CEクレジット
Cisco継続教育プログラム対応クレジット数
|
↑ページの先頭へ戻る
対象者情報
| 対象者 | ・ネットワークセキュリティエンジニア
・ネットワークセキュリティアーキテクト
・ISE管理者
・インシデントレスポンス担当のセキュリティオペレーションセンター シニアスタッフ
・シスコインテグレーターおよびパートナー
| | 前提条件 | 以下の項目を満たしている方
□有線および無線デバイス用のCisco IOS CLI に精通している
□Cisco AnyConnect Secure Mobility Client に精通している
□Microsoft Windows オペレーティングシステムに精通している
□802.1Xに精通している
あるいは以下相当の知識を有している方
□Cisco CCNP Security Certification
|
|
学習内容の詳細
| コース概要 | 本コースでは、有線、無線、VPN接続における一貫した安全性の高いアクセス制御の提供を簡素化するIDおよび、アクセス制御ポリシープラットフォームであるCisco ISE(Identity Services Engine) v3.x の導入と使用方法について学習します。
このハンズオンコースでは、ゼロトラストセキュリティのユースケースをサポートするために、Cisco ISEの機能を実装し適用するための知識とスキルを習得できます。これらのユースケースには、ポリシー実施、プロファイリングサービス、Web認証とゲストアクセスサービス、BYOD、エンドポイントコンプライアンスサービス、TACACS+ デバイス管理などのタスクが含まれています。
ラボ演習による実習を通して、Cisco ISEを使用してネットワークの状況を把握し、セキュリティポリシー管理を効率化し、運用効率を向上させる方法を学習します。
このコースは、CCNP Security および Cisco Certified Specialist - Security Identity Management Implementation の認定につながる Implementing and Configuring Cisco Identity Services Engine (300-715 SISE) 試験の受験準備に役立ちます。
| | 学習目標 | ・効果的な計画のために、Cisco ISE アーキテクチャのコア コンポーネント、ノード タイプ、導入モデル、およびサイズ設定について学習します
・ID、デバイス、場所、コンプライアンスに基づいてネットワーク アクセス ポリシーを作成して適用します
・安全なゲストアクセスのために、キャプティブポータル、自己登録、スポンサー承認を設定します
・デバイスを識別し、個人用デバイスの安全なオンボーディングを構成する
・集中アクセス制御のために姿勢評価を構成し、ネットワーク デバイスを管理する
| | 学習内容 | 1. ISE のアーキテクチャと展開:
複数のサーバ、ノード、ペルソナ、およびロールを使用したスケーラブルな展開ソリューションを検討しながら、Cisco Identity Services Engine (ISE) がネットワーク セキュリティとスタッフの認識を強化する方法を確認します。
2. ISE ポリシーの適用：
ネットワーク アクセスの認証、承認、保護を行うための、802.1X、MAB、ID 管理、デバイス プロファイリング、TrustSec などの Cisco ISE ポリシー適用のコンポーネント、設定、トラブルシューティングについて説明します。
3. ISE アクセス管理:
Web 認証プロセスを調べ、ゲスト ポータルとスポンサー ポータルを構成し、BYOD ソリューションを実装し、Cisco ISE と TACACS+ を使用してネットワーク デバイス管理を保護します。
4. ISE プロファイラ:
コンポーネントを理解し、エンドポイント情報を識別し、認可変更 (CoA) を適用し、展開とプローブの選択に関するベスト プラクティスを活用して、Cisco Identity Services Engine (ISE) プロファイラ サービスを実装および最適化する方法を学習します。
5. ISE エンドポイント コンプライアンス
コンプライアンス コンポーネント、ポスチャ エージェント、展開、ライセンス、およびクライアント ポスチャ サービスとプロビジョニングの構成を調べてエンドポイント コンプライアンスを確保することにより、Cisco ISE エンドポイント コンプライアンスとポスチャ サービスを理解します。 |
|
↑ページの先頭へ戻る
ご注意・ご連絡事項
● 本教材は英語教材です。
● 受講期間はID発行より半年です。
● クレジット数は変更される可能性があります。
|
|