Implementing and Configuring Cisco Identity Services Engine

Après avoir suivi ce cours, vous devriez pouvoir:

• Décrire les différents déploiements du Cisco ISE, y compris les principaux composants de déploiement et comment ils interagissent pour créer une architecture de sécurité cohérente. Décrivez les avantages d'un tel déploiement et comment chaque Cisco ISE capability contribue à ces avantages.
• Décrire les concepts et configurer les composants liés à l'authentification, la gestion des identités et les services de certificats 802.1X et du MAC Authentication Bypass (MAB).
• Décrivez comment les policy set du Cisco ISE sont utilisés pour implémenter l'authentification et l'autorisation, et comment tirer parti de ce mécanisme pour répondre aux besoins de votre organisation.
• Décrire le Network Access Devices (NAD) tiers, le Cisco AllTec® et le Easy Connect.
• Décrire et configurer l'authentification Web, les processus, le fonctionnement et les services guest, y compris les composants d'accès guest et divers scénarios d'accès guest.
• Décrivez et configurez les services de profilage du Cisco ISE et comprenez comment surveiller ces services pour améliorer votre connaissance de la situation des points des équipements connectés au réseau. Décrivez les meilleures pratiques pour déployer ce profileur dans votre environnement spécifique.
• Décrire les défis, les solutions, les processus et les portails BYOD. Configurez une solution BYOD et décrivez la relation entre les processus BYOD et leurs composants de configuration associés. Décrire et configurer divers certificats liés à une solution BYOD.
• Décrivez la valeur du portail My Devices et comment le configurer.
• Décrire concept du « endpoint compliance », « compliance components », les « posture agents », le déploiement de la posture et les licences, ainsi que le service de posture dans le  Cisco ISE.
• Décrire et configurer l'administration des périphériques TACACS + à l'aide du Cisco ISE, y compris les « commande sets », les « profils » et les « policy sets ». Comprendre le rôle du TACACS + dans l’authentification, l'authentification et de comptabilité (AAA) et les différences entre les protocoles RADIUS et TACACS +.
• Migrez la fonctionnalité TACACS + de Cisco Secure Access Control System (ACS) vers Cisco ISE, à l'aide d'un outil de migration.