Cisco : Formation Rseaux, Infrastructure et

Collaboration
Scurit
7-Mettre en oeuvre et configurer la solution Cisco Identity Services ngine

!ure: "#$$ %ours Rf de cours: SIS &ersion: '#'
Rsum
Cette formation concerne Cisco Identity Services Engine (ISE) version 1.1.1, une plate forme
de contrle daccs et didentit !ui fournit un plan de stratgie "#I$IE dans une
organisation E# com%inant plusieurs services, tels !ue &&& (&ut'entication, &ut'ori(ation,
&ccounting), la )*S+",E, le profil, les prip'ri!ues et la gestion des invits dans une plate-
forme %ase sur l.identit. /a formation permet au0 participants d.ac!urir les comptences
et connaissances ncessaires pour renforcer la scurit pour les points de terminaison
filaires et sans fils et amliorer l.infrastructure de scurit avec Cisco ISE.
(r-re)uis
&voir des connaissances sur les concepts et le rseau Cisco I*S. &voir suivi les formations
IC#11, IC#12, II#S et I"3#E ou possder les connaissances !uivalentes. &voir les
connaissances et comptences de %ase sur l.installation, la configuration, le fonctionnement
et le dpannage des prip'ri!ues rseau0 et des applications.
(ublic vis
Cette formation s.adresse au0 personnes c'arges du dveloppement de la plate-forme Cisco ISE et
des partenaires dsirant o%tenir l.accrditation ISE &+).
*b+ectifs
1crire l.arc'itecture, l.installation et les options de dploiement
1ployer le profil Cisco ISE, la notion de posture et les services client distri%us de Cisco ISE
1crire l.administration, la surveillance, le dpannage et la scurit
Configurer #&1s (#et4or5s &ccess 1evices), les composants des stratgies et les stratgies
d.aut'entification et d.autorisation de %ase dans Cisco ISE
1crire et administrer +rustSec S6&
7ettre en oeuvre l.aut'entification 3e% Cisco ISE et les services invits
Contenu
Vue d'ensemble du produit Cisco ISE
Prsenter Cisco ISE
Cisco TrustSec
Architecture Cisco ISE
Options de dploiement Cisco ISE
Dmarrer avec Cisco ISE
Installer Cisco ISE
Protocole Network Time
Certificats Cisco ISE
Les bases de la surveillance
Configurer et vrifier Cisco ISE pour le dploiement
distribu
Authentification et autorisation Cisco ISE
Configurer les accs de base
NAD (Network Access Device)
IEEE 802.1X Primer
Configuration des switchs Cisco
Configuration des WLC Cisco
Configuration de l'application Cisco ASA
Processus d'authentification Cisco ISE
Bases de donnes internes
Authentification simple
Authentification base sur des rgles
Les sessions dans Cisco ISE
Comprendre l'authentification externe
Processus d'authentification externe
Active Directory
LDAP (Lightweight Directory Access Protocol)
RADIUS
Certificats
Squences de sources d'identit
Support et Permance de l'authentification
Utiliser les dictionnaires Cisco ISE
Les dictionnaires Cisco ISE
Dictionnaires en lecture seule
Dictionnaires administrables
Dictionnaires RADIUS
Configurer l'autorisation
Cisco ISE profiler, posture et services de
protection des points de terminaison
Mettre en oeuvre le service Cisco ISE Profiler
Service profiler
Configurer le profiling Cisco ISE
Vrifier le profiling
Mettre en oeuvre le service "posture" Cisco ISE
Service Posture
Configurer Cisco ISE pour les clients Provisioning
Adapter les stratgies d'autorisation pour la
conformit des applications
Configurer les paramtres du systme Posture
Configurer la stratgie de Posture
Vrifier le service Posture
Mettre en oeuvre le point de terminaison Cisco
ISE
EPS
Configurer EPS
Surveiller EPS
Mettre en oeuvre BYOD
BYOD
Conception BYOD
Conception Dual Design SSID BYOD
Exprience utilisateur
Rapports, surveillance, dpannage et scurit
Mettre en oeuvre la "Posture" en ligne et la
scurit TrustSec
Posture en ligne
Groupe de scurit d'accs
Scurit MAC
Dcrire l'architecture Cisco ISE
Types de dploiements Cisco ISE
Dployer le "monitoringPersonas"
Prparer l'infrastructure rseau
Amliorer l'administration Cisco ISE et la
maintenance
Contrle d'accs bas sur des rles
Licenses Cisco ISE
Stratgies d'autorisation et composants
Configuration des stratgies d'autorisation
Politiques d'exception
Autentification Web et gestion de l'accs
utilisateur
Mettre en oeuvre l'authentification Web
Authentification Web
Configurer l'authentification Web Cisco ISE
Vrifier l'authentification Web
Mettre en oeuvre les services invits
Services invits
Prparer le dploiement
Configurer le portail sponsor
Configurer le portail invit
Crer des comptes invits
Vrifier les comptes invits

Sauvegarder et restaurer la configuration du
systme
Utiliser les rapports, la surveillance et le
dpannage Cisco ISE
Surveiller le tableau de bord Cisco ISE
Mettre en oeuvre la connexion
Grer les alarmes
Rapports Cisco ISE
Dpanner les rseaux
Sauvegarder et restaurer la surveillance de la base
de donnes