УЦ Микротест - источник ваших знаний
 
Личный кабинет Вход / Регистрация
 
 
 
  Вход Регистрация
Логин*
E-mail, указанный при регистрации
Пароль* не помню
 
Войти как пользователь
Вы можете войти на сайт, если вы зарегистрированы на одном из этих сервисов:
 
 
0 позиций

       +7 (495) 231 23 51 Москва

       +7 (964) 778 99 27 Москва

       Дербеневская наб. д.7 стр. 5

Учебный центр Микротест / Расписание курсов / Cisco / Информационная безопасность / Внедрение решений Cisco для безопасного доступа

Курс Внедрение решений Cisco для безопасного доступа (Код: SISAS)

Cisco

Чтобы заказать курс, нажмите на удобную дату прохождения обучения
Москва
Екатеринбург
Ноябрь ´18
Декабрь ´18
Январь ´19
Февраль ´19
Март ´19
Апрель ´19
Май ´19
Июнь ´19
Июль ´19
Август ´19
Сентябрь ´19
Октябрь ´19
Ноябрь ´19
15 - 19 15 - 19 21 - 25
27 - 31

Если в расписании нет удобных для Вас дат, напишите нам - мы разработаем удобные варианты специально для Вас!

   Пятидневный курс "Внедрение решений Cisco для безопасного доступа" (код: SISAS) является частью реформированной линейки курсов и экзаменов программы Cisco CCNP Security.

    Курс предназначен для сетевых администраторов, инженеров и сотрудников отделов информационной безопасности и призван обеспечить их необходимыми знаниями и навыками для развертывания системы аутентификации и контроля доступа в сеть на основе продукта Cisco Identity Services Engine (ISE).

    В процессе выполнения лабораторных работ развертывание системы Cisco ISE идет по принципу "от простого – к сложному": средства аутентификации дополняются авторизацией, возможностями гостевого доступа, средствами контроля состояния конечных устройств (Posture), функциональностью профилировщика. Значительное внимание уделяется различным методам аутентификации: 802.1X, Веб-аутентификации (WebAuth), а также MAC Authentication Bypass (MAB). Также рассматриваются различные диалекты протокола EAP и его использование в Native Windows Supplicant и Cisco AnyConnect Client.

    По окончании курса слушатели освоят принципы работы и возможности контроля доступа, предоставляемые системой Cisco ISE,  научатся понимать принципы работы протокола 802.1X, особенности его реализации на оборудовании Cisco, а также особенности протоколов семейства EAP (Extensible Authentication Protocol), развертывать инфраструктуру цифровых сертификатов (PKI) для использования совместно с Cisco ISE, использовать внутреннюю базу пользователей и внешние базы пользователей для аутентификации, внедрять исключения аутентификации по MAC-адресам (MAC Authentication Bypass), внедрять политики авторизации, понимать функционал связанный с Cisco TrustSec, внедрять Веб-аутентификацию и гостевой доступ в сеть, конфигурировать средства контроля состояния конечных устройств (Posture), использовать профилировщик, понимать концепцию BYOD (Bring Your Own Device) и ее связь с Cisco ISE.

    Значительное внимание в курсе уделяется вопросам поиска и устранения неполадок, связанных с Cisco ISE, возникающим при ошибках конфигурирования и по другим причинам.

    Программа курса является подготовкой для экзамена 300-208. Это один из четырех экзаменов обновленной линейки на получение статуса CCNP Security.

    Обучение проходит на территории Учебного центра «Микротест» г.Москва и только с сертифицированными преподавателями. Каждому слушателю курса выдаются оригинальные учебные материалы Cisco. По окончанию обучения все слушатели регистрируются в международной системе контроля качества обучения Cisco – MTM, далее получают постоянную ссылку-доступ на персональный сертификат от компании Cisco, подтверждающий прохождение обучения на курсе Implementing Cisco Security Access Solutions (SISAS). Курс Внедрение решений Cisco для безопасного доступа (Код: SISAS) проводится в удобное для вас время по Москве или регионам России.

Курс длится 40 академических часов


Аудитория

  • Инженеры по сетевой безопасности;
  • Продавцы и партнеры Cisco;
  • Клиенты Cisco.

Необходимая подготовка

  • Рабочие знания на уровне CCNA Security;
  • Практический опыт построения и работы с сетями на оборудовании Cisco и Cisco IOS;
  • Знакомство с технологиями контроля доступа в сеть, такими как 802.1X.

Практическая часть:

Преподаватели УЦ «Микротест» проведут с вами 12 лабораторных работ (в Lab Guide - 13, но в списке лабораторных работ 12, т.к. две объединены в одной строке описания)

Лабораторные работы

·         Развертывание системы идентификации Cisco ISE

·         Развертывание PKI

·         Аутентификация и MAC Authentication Bypass (MAB)

·         Интеграция с внешними системами аутентификации на примере Microsoft AD

·         Применение протокола EAP-TLS совместно с ISE

·         Авторизация

·         TrustSec

·         Веб-аутентификация

·         Реализация гостевого доступа

·         Реализация оценки состояния (Posture Service)

·         Профилировщик

·         Устранение неполадок в системе управления доступом к сети (опционально)

Цели курса

  • Разбираться в линейке оборудования Cisco ASA и системе лицензирования
  • Понимать возможности и принципы работы межсетевых экранов Cisco ASA
  • Производить подключение Cisco ASA в существующую сеть
  • Выполнять базовую настройку Cisco ASA с помощью командной строки и графического интерфейса Cisco ASDM
  • Формулировать и настраивать политику безопасности с помощью списков контроля доступа и модульных политик безопасности
  • Осуществлять контроль приложений с помощью анализа трафика приложений на прикладном уровне
  • Конфигурировать различные варианты трансляции адресов на Cisco ASA
  • Настраивать статическую и динамическую маршрутизацию
  • Разбираться в типах виртуальных частных сетей (VPN), их назначении и особенностях
  • Конфигурировать SSL VPN и использовать Cisco AnyConnect Client, а также безклиентский режим для доступа в корпоративную сеть
  • Конфигурировать IKEv2 IPSec VPN и Cisco AnyConnect Client в режиме IKEv2
  • Использовать различные механизмы контроля доступа в корпоративную сеть по VPN
  • Настраивать и использовать различные схемы аутентификации и авторизации
  • Использовать внешние сервера авторизации
  • Использовать цифровые сертификаты для аутентификации клиента и VPN-сервера
  • Обеспечивать отказоустойчивость с помощью механизмов Active/Standby и Active/Active Failover
  • Настраивать и использовать мультиконтекстный режим
  • Конфигурировать дополнительные механизмы отказоустойчивости, такие как EtherChannel и Redundant Interfaces
  • Выполнять поиск и устранение неисправностей

Подробная программа курса

Содержание

Глава 1. Предотвращение угроз посредством служб идентификации

·         Службы идентификации

·         Протоколы 802.1X и EAP

·         Начало работы с системой идентификации Cisco ISE

Глава 2. Основы Cisco ISE

·         Обзор системы Cisco ISE

·         Инфраструктура PKI в Cisco ISE

·         Сервис аутентификации в Cisco ISE

·         Использование внешней аутентификации Microsoft AD

Глава 3. Расширенный контроль доступа

·         Проверка подлинности на основе сертификатов пользователей

·         Авторизация

·         Cisco TrustSec и MACsec

Глава 4. Веб-аутентификация и гостевой доступ

·         Развертывание Веб-аутентификации

·         Организация гостевого доступа

Глава 5. Преподаватели УЦ «Микротест» рассмотрят расширенные методы контроля доступа для периферийных устройств

·         Оценка состояния (Posture Service)

·         Профилировщик

·         BYOD

Глава 6. Устранение неполадок в системе управления доступом к сети

·         Устранение неполадок в системе управления доступом к сети

Скрыть подробную программу курса

Готовит к тесту

SISAS (300-208) - это один из четырех экзаменов обновленной линейки на получение статуса CCNP Security.  


Стоимость курса в Образовательных кредитах Cisco: 14 CLC

Заказать обучение «Внедрение решений Cisco для безопасного доступа (SISAS)» можно, кликнув на удобную дату его проведения, по почте training AT training-microtest DOT ru или по одному из телефонов, указанных в разделе Контакты.



 
Заказать

Отзывы о курсе

Эффективный формат подачи материала.

Добавить отзыв Вы сможете после регистрации на нашем сайте

Зарегистрироваться или авторизоваться

Курсы данной тематики: