Implementierung und Konfiguration der Cisco Identity Services Engine

Architektur und Bereitstellung

• ISE-Personas und Knotentopologien planen
• Bereitstellungsmodelle für Enterprise-Netze auswählen
• Systemdienste und Administrationszugänge konfigurieren
• Zertifikate und Kommunikationspfade prüfen

Authentifizierung und Autorisierung

• Policy Sets und Conditions erstellen
• Authentifizierungsprotokolle passend auswählen
• Active Directory als Identitätsquelle anbinden
• Autorisierungsprofile und Results konfigurieren
• 802.1X, EAP-TLS und MAB umsetzen

Network Access Devices integrieren

• Network Access Devices registrieren
• RADIUS-Kommunikation und Shared Secrets prüfen
• Switches und Wireless-Komponenten konfigurieren
• Drittanbieter-NADs mit Geräteprofilen integrieren
• Authentifizierungsabläufe Ende-zu-Ende testen

Gastzugänge und BYOD

• Web-Authentifizierung und Redirects konfigurieren
• Gastportale und Sponsor-Prozesse einrichten
• Self-Registration und Hotspots umsetzen
• BYOD-Onboarding für Endgeräte steuern
• Portalzugriffe und Zertifikate prüfen

Profiling und Cisco TrustSec

• Profiling-Probes und Datenquellen auswählen
• Endpoint-Profile und Logical Profiles erstellen
• Security Group Tags zuweisen
• TrustSec-Richtlinien für Segmentierung erstellen
• Endpoint-Daten im Monitoring auswerten

Posture und Fehlerbehebung

• Cisco Secure Client für Posture einbinden
• Posture-Bedingungen und Anforderungen konfigurieren
• Compliance-Ergebnisse in Policies verwenden
• Live Logs und Sessions analysieren
• NAD- und Endpoint-Fehler beheben

• Sicherer Umgang mit der Cisco IOS CLI
• Netzwerkgrundlagen zu VLANs, Switching und IP-Kommunikation
• Basiswissen zu AAA, RADIUS und 802.1X
• Grundkenntnisse zu Windows und Active Directory
• Kenntnisse zu Cisco Secure Client und Endpoint-Szenarien
• Empfohlenes Vorwissen aus Implementierung und Administration von Cisco Lösungen

• Netzwerkadministratoren mit Verantwortung für 802.1X und RADIUS
• Security Engineers für zentrale Netzwerkzugangskontrolle
• Cisco-ISE-Administratoren und technische Consultants
• Teams, die kabelgebundene und drahtlose Zugriffe vereinheitlichen