> > >

Курс Cisco SISAS 1.0

Cisco //cdn.atraining.ru/i/SISAS.png

Решения Cisco для организации безопасного доступа к инфраструктуре современного предприятия (Implementing Cisco Secure Access Solutions)

Даты ближайших онлайн-курсов

  • Оставьте нам запрос на курс - мы обязательно свяжемся с вами и уточним детали.

Краткое описание курса SISAS (версия SISAS 1.0)

Этот курс - первый из трека CCNP:Security по практичности и необходимости для изучения - ведь в его программу входит проработка множества базовых технологий безопасности (802.1x, EAP, PKI), а также их применение на широком спектре продуктов Cisco - коммутаторах, маршрутизаторах, ASA. Завершив этот курс Вы реально сможете улучшить безопасность любой современной сети и будете прекрасно понимать - что, как и зачем для этого делается. Также в курсе рассматривается интеграция устройств Cisco с доменной инфраструктурой на базе Microsoft Active Directory, позволяющая упростить авторизацию пользователей и назначение прав, использование пользователями своих личных устройств в корпоративной сети (BYOD - Bring Your Own Device), защита доступа к веб-ресурсам и многое другое.

Мы углубляем материал наших курсов, добавляя практические работы, заменяя демонстрации на лабораторные работы, рассказывая дополнительные темы - поэтому наш курс SISAS 1.0 лучше подходит для подготовки к экзаменам, чем стандартный 'минималистичный' авторизованный SISAS.

Нужен для получения статусов

Подготавливает к сдаче сертификационных экзаменов

Стоимость курса SISAS 1.0

Стоимость курса для обладателей подписки Knowledge Assurance - 50 USD (это 2950 р. по нашему текущему внутреннему курсу, который равен 59 р. за 1 USD), в случае отсутствия подписки - 5900 р.

При оплате от юридического лица стоимость составит 9900 р. за обучение одного сотрудника. Если вы планируете обучать на курсе Cisco SISAS 1.0 более одного человека от организации - свяжитесь с нами для уточнения скидки.

Данный курс доступен в индивидуальном формате - стоимость составляет 329 USD.

Стоимость может изменяться в зависимости от действия скидок.

Available in stock

Программа курса SISAS 1.0

Модуль №1 - Системы авторизации и аутентификации, служащие для защиты от сетевых угроз

  • Основные сервисы и понятия авторизации и аутентификации. RADIUS и TACACS+.
  • 802.1x и EAP. Тонкая настройка 802.1x - Monitor mode, Low Impact Mode, Closed Mode. Аутентификация по MAC. Tunnel и Non-Tunnel EAP. Аутентификация пользователя и аутентификация системы. Работа EAP Chaining. Использование Cisco AnyConnect.

Модуль №2 - Работа с Cisco ISE

  • Развёртывание и основной функционал Cisco ISE. Компонентный состав Cisco ISE.
  • Использование PKI Cisco ISE. Процедура создания сертификата и механизм подтверждения подлинности в PKI.
  • Аутентификация в Cisco ISE с использованием политик. Cisco Network Access Manager. Встроенные возможности аутентификации.
  • Использование внешних источников аутентификации. Cisco ISE и Active Directory. Работа с группами в Active Directory.

Модуль №3 - Контроль доступа к ресурсам

  • Контроль доступа с использованием x.509v3 сертификатов. Двусторонняя аутентификация в EAP-TLS.
  • Авторизация с использованием Cisco ISE. Профили авторизации и настраиваемые ACL. Настройка правил авторизации для пользователей и систем. Назначение dACL на коммутаторах доступа.
  • Настройка и использование Cisco TrustSec и MACsec. Протокол обмена SGT. Использование SGACL и SGFW. Настройка CTS между ISE и NAD. Динамическая классификация и группы безопасности. Использование Cisco ASA для SGFW.
  • Работа MAC Security. Настройка криптографии в MACsec. Настройка MACsec на коммутаторах, ISE и NAM.

Модуль №4 - Защита веб-ресурсов

  • Работа WebAuth и типовые сценарии. Pre-WebAuth ACL. Настройка WebAuth на коммутаторах. Перенаправление WebAuth и настройка правил для авторизации.
  • Как работает Guest Service. Портал администрирования Guest Service. Схема работы Sponsor Groups и настройка политик.

Модуль №5 - Защита хостов и endpoint'ов

  • Как работает Cisco ISE Posture Service. Агенты для Windows и Mac. Web-agent. Настройки политики авторизации. Перенаправление клиентов на Client Provisioning Portal. Проверка работы сервиса Remediation.
  • Развёртывание Cisco ISE Profiler Service. Как используются Cisco ISE Probes. Настройка Profiling Policies и сервиса для их работы.
  • Что такое BYOD и как обеспечить безопасность внешних устройств в сети предприятия. Работа с WiFi и дополнительные SSID. Гостевой доступ и проверка подключающихся устройств на различные критерии. Гостевые устройста и личные устройства сотрудников.

Модуль №6 - Поиск и исправление неисправностей в сервисах

  • Типовые отказы в работе RADIUS. Проблемы в работе аутентификации и использование TCP Dump. Проблемы в политиках авторизации и аутентификации и методы исправления. Проблемы авторизации устройств и пользователей.

Продолжительность курса

5 дней (10 вечеров в случае вечерних) - для точной информации по продолжительности занятий конкретной группы (она может читаться в углублённом формате и, соответственно, длиться больше занятий) перейдите на страницу расписания.

Что после курса?