![دوره (CCNP ISE (SISE](https://academy.faspco.com/wp-content/uploads/2024/06/ISE-Site.jpg)
آموزش CCIE Enterprise Infrastructure
آموزش CCIE Enterprise Infrastructure
همه ما میدانیم که نیاز به بالا بردن سطح امنیت و مدیریت و کنترل دسترسی افراد به منابع سازمان از چه درجه از اهمیت برخوردار است.به طور نمونه می توان از دسترسی غیر منطقی یک پرسنل واحد فنی به داده ها و اطلاعات بخش حسابداری یا بازرگانی سازمان ، دسترسی به اطلاعات حیاتی و طبقهبندی شده توسط یک کاربری که به طور موقت در مجموعه حضور دارد (میهمان).
کمپانی سیسکو با فراهم آوردن تکنولوژی به نام Cisco ISE (آیس) کمک بزرگی جهت مدیریت دسترسی و بالا بردن سطح امنیت در شبکه با استفاده از پروتکل های Radius و Tacacs+ کرده که تمامی دسترسی های موجود در شبکه
مثل انواع کاربران و حتی تجهیزات فعال شبکه را کنترل کند، و نیز به وسیله سیاست گذاری های کنترلی بر استفاده از تمام اجزای فعال شبکه مثل سوييچ هاي لایه Access و ابزارCoreسوییچ ها، Wireless LAN Controllerها، VPNها، Gatewayها،
کاربران،کامپیوترها، لب تاپ ها، سرورها و… را نظارت و مدیریت کنند.
دوره آموزش سیسکو آیس را می توان یک دوره پیشرفته و به روز سیسکو در حوزه مدیریت هویت(Identity Management) نامبرد. دانشپذیران در محیط آموزشی آنلاین و حضوری دوران آکادمی مهارت لازم جهت کار با تکنولوژی های جدید سیسکو
در زمینه کنترل دسترسی کاربران به شبکه به وسیله Dot1x و Posture Management و MAB و WAB و همچنین دسترسی به تجهیزات شبکه مانند روتر و سوییچ به صورت عملی و کاربردی فرا خواهند گرفت.
به بیانی دیگر این دوره، از دوره های پیشرفته و جدید سیسکو در زمینه Identity Management می باشد که دانشجویان را با تکنولوژی های جدید سیسکو در زمینه کنترل دسترسی کاربران به شبکه با Dot1x و Posture Management و MAB و WAB و همچنین دسترسی به تجهیزات شبکه مانند روتر و سوییچ آشنا می کند یک دوره کاربردی و مورد نیاز جهت بازار امنیت می باشد
و جزوه فارسی دوره می باشد.
آشنایی با قابلیت های کلیدی ISE
آشنایی با Dot1x و پیادهسازی آن برای کنترل دسترسی کاربران به شبکه
آشنایی با قابلیت های پیشرفته Posture Management
آشنایی مکانیزم Mac Authentication
آشنایی با مکانیزم Web Authentication
آشنایی با مکانیزم های امنیتی برای BYOD
آشنایی با قابلیت های پیشرفته TrustSec
اهداف دوره
- آشنایی با قابلیت های کلیدی ISE
- آشنایی با Dot1x و پیادهسازی آن برای کنترل دسترسی کاربران به شبکه
- آشنایی با قابلیت های پیشرفته Posture Management
- آشنایی مکانیزم Mac Authentication
- آشنایی با مکانیزم Web Authentication
- آشنایی با مکانیزم های امنیتی برای BYOD
- آشنایی با قابلیت های پیشرفته TrustSec
اهداف دوره (CCNP ISE (SISE
- شرح نحوه استقرار سیسکو ISE، از جمله مؤلفههای استقرار اصلی و نحوه تعامل آنها برای ایجاد یک معماری امنیتی منسجم.
- نحوه تعیرف مفاهیم و مولفههای پیکربندی مربوط به احراز هویت 802.1X و MAC Authentication Bypass (MAB)، مدیریت هویت و خدمات گواهی شرح دهید.
- نحوه استفاده از خط مشیهای Cisco ISE را برای اجرای احراز هویت و مجوز و نحوه استفاده از این توانایی برای پاسخگویی به نیازهای سازمان خود توضیح دهید.
- نحوه استفاده ازدستگاههای دسترسی به شبکه شخص ثالث (NAD) ، Cisco TrustSec® و Easy Connect را شرح دهد.
- احراز هویت وب، فرآیندها، بهرهبرداری از خدمات مهمان، از جمله مولفههای دسترسی مهمان و سناریوهای مختلف دسترسی مهمان را توصیف و پیکربندی کنید.
- خدمات پروفایل Cisco ISE را توصیف و پیکربندی کنید و بدانید که چگونه میتوانید از این سرویسها نظارت کنید تا آگاهی موقعیتی خود را در مورد نقاط انتهایی متصل به شبکه تقویت کنید.
- توانایی ارائه بهترین راهکارها برای استقرار سرویس پروفایل در محیطهای خاص.
- چالشها، راهحلها، فرایندها و پورتالهای BYOD را شرح دهید. یک راه حل BYOD را پیکربندی کنید و رابطه بین فرآیندهای BYOD و اجزای پیکربندی مربوط به آنها را توصیف کنید.
- ارزش پورتال My Devices و نحوه پیکربندی این پورتال را شرح دهید.
- انطباق نقطه پایانی، اجزای سازگاری، عوامل استقرار، استقرار و مجوزهای پستی و خدمات استقرار در Cisco ISE را توصیف میکند.
- توصیف و پیکربندی مدیریت دستگاه TACACS+ با استفاده از Cisco ISE، از جمله مجموعه فرمان، پروفایل و مجموعه خط مشی. نقش TACACS+ را در چارچوب تایید اعتبار.
- درک عملکرد تایید هویت و حسابرسی (AAA) و تفاوتهای بین پروتکلهای RADIUS و TACACS+
- مهاجرت با استفاده از یک ابزار مهاجرت، عملکرد TACACS+ از سیستم کنترل دسترسی ایمن سیسکو (ACS) به Cisco ISE.
پیشنیاز
- CCNP SCOR
- آشنایی با رابط خط فرمان نرمافزار Cisco IOS (CLI)
- آشنایی با Clisco AnyConnect Client Secure Client
- آشنایی با سیستم عاملهای Microsoft Windows
آشنایی با 802.1X - آشنایی با عملیات 802.1X برای متخصصان امنیت سیسکو (80
مخاطبین دوره
- مهندس امنیت
- مهندس شبکه
- طراح شبکه
- مدیر شبکه
- مدیران ISE
- مهندسان امنیت شبکه بی سیم
- مهندس سیستم
- مهندس سیستم مشاوره
- معمار راهحلهای فنی
- مدیر شبکه
- کارشناسان امنیت شبکههای سختافزاری
آزمون بین المللی 300-715 SISE:
آزمون این دوره مهارت دانشپذیر را در مورد کار با موتورهای شناسایی خدمات سیسکو، از جمله معماری و استقرار آن و همچنین اجرای سیاست، وب Auth و خدمات مهمان، نماینده، BYOD، انطباق با نقطه پایان و مدیریت دستگاه دسترسی به شبکه را تایید میکند. شما علاوه بر آزمون این دوره باید آزمون دوره Cisco Security Core Technologies (350-701 SCOR) را نیز پاس نمایید.
سرفصل دوره
Introducing Cisco ISE Architecture and Deployment
- Using Cisco ISE as a Network Access Policy Engine
- Cisco ISE Use Cases
- Describing Cisco ISE Functions
- Cisco ISE Deployment Models
- Context Visibility
Cisco ISE Policy Enforcement
- Using 802.1X for Wired and Wireless Access
- Using MAC Authentication Bypass for Wired and Wireless Access
- Introducing Identity Management
- Configuring Certificate Services
- Introducing Cisco ISE Policy
- Implementing Third-Party Network Access Device Support
- Introducing Cisco TrustSec
- Cisco TrustSec Configuration
- Easy Connect
Web Authentication and Guest Services
- Introducing Web Access with Cisco ISE
- Introducing Guest Access Components
- Configuring Guest Access Settings
- Configuring Sponsor and Guest Portals
Cisco ISE Profiler
- Introducing Cisco ISE Profiler
- Profiling Deployment and Best Practices
Cisco ISE BYOD
- Introducing the Cisco ISE BYOD Process
- Describing BYOD Flow
- Configuring the My Devices Portal
- Configuring Certificates in BYOD Scenarios
Cisco ISE Endpoint Compliance Services
- Introducing Endpoint Compliance Services
- Configuring Client Posture Services and Provisioning in Cisco ISE
Working with Network Access Devices
- Review TACACS+
- Cisco ISE TACACS+ Device Administration
- Configure TACACS+ Device Administration
- TACACS+ Device Administration Guidelines and Best Practices
- Migrating from Cisco ACS to Cisco ISE
سرفصلهای بخش عملی دوره
- Access the SISE Lab and Install ISE 2.4
- Configure Initial Cisco ISE Setup, GUI Familiarization, and System Certificate Usage
- Integrate Cisco ISE with Active Directory
- Configure Basic Policy on Cisco ISE
- Configure Policy Sets
- Configure Access Policy for Easy Connect
- Configure Guest Access
- Configure Guest Access Operations
- Create Guest Reports
- Configure Profiling
- Customize the Cisco ISE Profiling Configuration
- Create Cisco ISE Profiling Reports
- Configure BYOD
- Blacklisting a Device
- Configure Cisco ISE Compliance Services
- Configure Client Provisioning
- Configure Posture Policies
- Test and Monitor Compliance-Based Access
- Test Compliance Policy
- Configure Cisco ISE for Basic Device Administration
- Configure TACACS+ Command Authorization
ضمانت بازگشت وجه ۷ روزه بدون ریسک
در صورت عدم تطابق دوره با سرفصلها، وجه پرداختی شما را بازگشت خواهیم داد.
دوره های مرتبط
دوره آموزش CCNP Enterprise ENCOR + ENARSI v1.1
آموزش CCNP Security SCOR آنچه در دوره CCNP Enterprise ENCOR v1.11 خواهید گرفت: دوره پیادهسازی و عملیاتی Cisco Enterprise Network…
دوره آموزش Cisco SD-WAN
آموزش Cisco SD-WAN در بسیاری از پیادهسازیهای متداول WAN، مشتریان، فروشندگان، تامین کنندگان و کارکنان، که در شعبات مختلف فعالیت…
دوره آموزش Cisco Collaboration Engineering
آموزش Cisco Collaboration Engineering هدف دوره Cisco Collaboration آماده سازی متخصص برای کار با تجهیزات و پیاده سازی و عیب…
دوره آموزش CCNA 200-301
آموزش دوره CCNA 200-301 آموزش دوره 301-200 CCNA جهت پیادهسازی و مدیریت Cisco Solutions طراحی شده است. دوره آموزش تخصصی…
نظرات
6,200,000 تومان