Struttura del corso
Introduzione a Cisco ISE
- Nozioni fondamentali sul controllo degli accessi alla rete (NAC)
- Panoramica generale di Cisco ISE
- Ruolo svolto da Cisco ISE nella sicurezza di rete
Implementazione di Cisco ISE
- Modalità di distribuzione possibili
- Requisiti hardware e software necessari
- Configurazione iniziale e setup base<\/li>
- Integrazione con i dispositivi di rete utilizzati
Autenticazione tramite Cisco ISE
- Metodi e protocolli di autenticazione disponibili
- Configurazione dell’autenticazione 802.1X
- Ignoramento dell’autenticazione MAC (MAB)
- Autenticazione tramite pagina web
- Autenticazione EAP-TLS basata su certificati digitali
Autorizzazione e controllo degli accessi
- Gestione degli accessi in base ai ruoli (RBAC)
- Policy e set di policy predefiniti
- Profili di applicazione delle regole di sicurezza
- Regole ed eventuali condizioni per l’autorizzazione degli utenti
- Liste di controllo degli accessi (ACL)
Profilazione di rete
- Riconoscimento e classificazione dei dispositivi connessi alla rete<\/li>
- Creazione di policy specifiche per la profilazione
- Assegnazione dinamica delle VLAN ai vari dispositivi
- Report e dashboard relativi alle attività di profilazione
Conformità degli endpoint e valutazione della sicurezza
- Impostazione delle policy riguardanti la conformità
- Azioni correttive da attivare in caso di violazioni
- Moduli dedicati al monitoraggio e alla garanzia della compliance
- Tracciamento costante dello stato di conformità dei dispositivi
Utilizzo dell’accesso per gli ospiti tramite Cisco ISE
- Servizi e portali dedicati agli utenti ospiti
- Policy specifiche per l’accesso degli ospiti alla rete
- Personalizzazione dei portali accessibili dagli ospiti
- Gestione autonoma da parte degli utenti dell’accesso alla rete
Alta disponibilità e ridondanza del sistema
- Modalità di distribuzione per garantire un servizio continuo
- Mecanismi di failover e bilanciamento del carico
- Procedimenti di backup e ripristino delle configurazioni
Monitoraggio e generazione di report
- Gestione dei log e visualizzazione degli eventi registrati
- Tracciamento in tempo reale delle attività della rete
- Creazione di report personalizzati in base alle esigenze
- Sistema di notifiche e allarmi per gli eventi critici
Risoluzione dei problemi in Cisco ISE
- Strumenti e tecniche utilizzabili per la risoluzione dei problemi
- Cause comuni di malfunzionamento e relative soluzioni
- Analisi dettagliata tramite i log di debug
Best practice e considerazioni sulla sicurezza
- Misure per il rafforzamento della sicurezza in Cisco ISE
- Osservanza delle normative vigenti e requisiti normativi
- Tecniche per ottimizzare le prestazioni e la scalabilità del sistema
Integrazione con altre soluzioni di sicurezza Cisco
- Integrazione con Cisco ASA
- Integrazione con Cisco AnyConnect VPN
- Integrazione con Cisco Stealthwatch
Aggiornamenti e manutenzione di Cisco ISE
- Procedimenti per gli aggiornamenti software
- Gestione dei pacchetti di patch disponibili
- Migliori pratiche da seguire per la manutenzione continua
Conclusioni e prossimi passi da intraprendere
Requisiti
- Conoscenze di base sui concetti fondamentali della rete e sulla sicurezza informatica
Destinatari del corso
- Amministratori di rete
- Professionisti della sicurezza informatica
Recensioni (3)
Lo strumento di laboratorio e la conoscenza del formatore riguardo le soluzioni di rete
Michael Angelo Angeleles - Metrobank
Corso - Cisco CCNP
Traduzione automatica
Buon contatto con il formatore
Radziszewski - EduBroker Sp. z o.o.
Corso - SIP protocol in VoIP
Traduzione automatica
Esperienza del formatore e interazione
Michael Angelo - Metropolitan Bank and Trust Company
Corso - Cisco CCNA Syllabus in 5 Days
Traduzione automatica