Curso de SISE - Implementing and Configuring Cisco Identity Services Engine v1.1

Aprenda a instalar, configurar e monitorar o ambiente ISE.

Este curso é voltado para estudantes que não têm conhecimento prévio do ISE e 802.1X. O ISE é um produto de segurança, carro-chefe da Cisco na área de TrustSec, destinado a substituir alguns dos principais produtos comercializados pela Cisco, incluindo NAC Server e Manager, NAC Profiler, NAC Guest (portal para convidados) e Cisco Secure Access Control Server(ACS).

Neste curso, em formato de hand-on, você irá descobrir as funcionalidades do Cisco Identity Services Engine (ISE), versão 1.1.1 a próxima geração de politicas de controle de acesso à rede. Planos para politicas em toda a organização, combinação de vários serviços, incluindo autenticação, autorização e accounting (AAA), postura,profiling, o dispositivo on-boarding e monitoração de acessos.

Você irá ganhar os conhecimentos e habilidades necessárias para fazer validação de postura de máquinas com e sem fio e aumentar a segurança de infraestrutura usando as funcionalidades do Cisco ISE.

Será discutido como realizara instalação do ISE e como configurar redes baseadas em identidade usando 802.1X para clientes com e sem fio, usando cliente Windows 7. Também será apresentado as novas funcionalidades, incluindo AnyConnect 3.1, EAP-FAST, PEAP, BYOD e EAPchanning.

Ao terminar esse curso, o aluno será capaz de:

• Montar o ambiente distribuído ISE incluindo instalação de licença e função de cada uma das caixas.
• Instalação de certificados nos servidores ISE usando Windows 2008 como autoridade certificadora (CA).
• Configurar a integração do ISE como os equipamentos da rede (switches e WLC), aprender a organizar os dispositivos por grupos.
• Configuração para autenticação de usuários usando base de dados local e remote.
• Configurar os equipamentos de rede para trabalharem como autenticação 802.1x.
• Entender e configure autenticação usando o protocol PEAP;
• Entender e configure autenticação usando o protocol EAP-FAST;
• Aprender sobre as possibilidade que o EAP-chaining lhe fornece;
• Aprender a configurar as regras de autorização.
• Configurar autenticação e autorização para equipamento “sem usuários” (Telefones IP, Impressoras, Câmeras, etc..).
• Trabalhar com autenticação baseada em portal WEB;
• Configurar a página de autenticação para usuários convidados e a página para a criação das contas dos usuários convidados;
• Configurar as probes necessárias para habilitar a funcionalidade de profile;
• Entender e configurar regras para validação de postura das máquinas dos usuários e regras para remediação;
• Configurar validação de postura via Web para máquinas não corporativas;
• Bring your own device (BYOD) usando redes wireless com um ou dois SSIDs;
• Manutenção, updates e monitoramento da solução.