Implementing and Configuring Cisco Identity Services Engine (SISE)

Agenda Section 1: Introducing Cisco ISE Architecture and Deployment

• Using Cisco ISE as a Network Access Policy Engine
• Cisco ISE Use Cases
• Describing Cisco ISE Functions
• Cisco ISE Deployment Models
• Context Visibility

Section 2: Cisco ISE Policy Enforcement

• Using 802.1X for Wired and Wireless Access
• Using MAC Authentication Bypass for Wired and Wireless Access
• Introducing Identity Management
• Configuring Certificate Services
• Implementing Third-Party Network Access Device Support
• Introducing Cisco TrustSec
• TrustSec Configuration
• Easy Connect

Section 3: Web Auth and Guest Services

• Introducing Web Access with Cisco ISE
• Introducing Guest Access Components
• Configuring Guest Access Settings
• Configure Sponsor and Guest Portals

Section 4: Cisco ISE Profiler

• Introducing Cisco ISE Profiler
• Profiling Deployment and Best Practices

Section 5: Cisco ISE BYOD

• Introducing the Cisco ISE BYOD Process
• Describing BYOD Flow
• Configuring the My Devices Portal
• Configuring Certificates in BYOD Scenarios

Section 6: Cisco ISE Endpoint Compliance Services

• Introducing Endpoint Compliance Services
• Configuring Client Posture Services and Provisioning

Section 7: Working with Network Access Devices

• Review AAA
• Cisco ISE TACACS+ Device Administration
• Configure TACACS+ Device Administration
• TACACS+ Device Administration Guidelines and Best Practices
• Migrating from Cisco ACS to Cisco ISE

Voraussetzungen

Es wird empfohlen, aber nicht vorausgesetzt, dass Sie über die folgenden Fähigkeiten und Kenntnisse verfügen, bevor Sie an diesem Kurs teilnehmen:

• Vertrautheit mit der Cisco IOS® Software Befehlszeilenschnittstelle (CLI)
• Vertrautheit mit dem Cisco AnyConnect® Secure Mobility Client
• Vertrautheit mit Microsoft-Windows-Betriebssystemen
• Vertrautheit mit 802.1X

Zielgruppe

• Netzwerksicherheitsingenieure
• ISE-Administratoren
• Sicherheitstechniker für drahtlose Netzwerke
• Cisco-Integratoren und -Partner