Cisco ISE – Netzwerkzugänge anhand von Identität und Gerätezustand entscheiden

Sie entscheiden Netzwerkzugänge anhand von Benutzer, Gerät und vorgesehenem Einsatz. Cisco ISE wird mit einer kleinen kabelgebundenen und drahtlosen Testumgebung verbunden. Zulässige Zugänge und bewusst abgewiesene Anmeldungen werden vom Endgerät bis zur Entscheidung verfolgt.

Dauer: 4 Tage.

• Authentisierung und Netzfreigabe getrennt bewerten.
• ISE-Regeln anhand nachvollziehbarer Identitäts- und Gerätemerkmale gestalten.
• Fehler im gesamten Anmeldeweg systematisch eingrenzen.

• Zugangsgruppen, Gerätearten und erlaubte Netzbereiche in einer Entscheidungsmatrix beschreiben.
• ISE-Rollen, Identitätsquellen und erforderliche Vertrauensbeziehungen im Labor vorbereiten.
• 802.1X und alternative Geräteanmeldung nach Schutzwirkung und Grenzen unterscheiden.
• Authentisierung und Autorisierung mit passenden Regeln konfigurieren; Reihenfolge und Treffer nachvollziehen.
• Zertifikatsbasierte Anmeldung und typische Fehler bei Vertrauen, Ablauf oder Identitätszuordnung untersuchen.
• Gast- und BYOD-Abläufe sowie verfügbare Profiling-/Posturefunktionen am vereinbarten Umfang einordnen.
• Einen abgewiesenen Teilnehmer anhand Endgerät, Netzwerkgerät und ISE-Ereignis diagnostizieren.
• Regeländerungen mit Pilotgruppe, Ausfallverhalten und Rückweg prüfen.

• Mitarbeiter, Gast und technisches Gerät erhalten unterschiedliche Rechte; fehlerhafte Zertifikate müssen nachvollziehbar abgewiesen werden.
• Eine Regelreihenfolge mit unerwarteter Freigabe korrigieren und alle vorgesehenen Benutzer-/Gerätekombinationen erneut testen.
• Eine fehlgeschlagene Zertifikatsanmeldung von einer korrekten Anmeldung mit zu geringen Netzrechten unterscheiden.

Netzwerk- und Sicherheitsadministratoren für Unternehmenszugänge und Gerätezulassung.

Switching, VLANs, WLAN, RADIUS-Grundlagen und Zertifikate verstehen.

ISE-Testumgebung mit Switch/WLAN, Zertifikatsquelle und Testidentitäten. Editionsabhängige Funktionen werden für die Übungen ausdrücklich festgelegt.

Sie erhalten eine Teilnahmebestätigung von SCN.

Aufbaukurs für Teilnehmende mit praktischer Erfahrung in den genannten Voraussetzungen.

Besprechen Sie Ihre Lernziele vorab mit dem Trainer. Unsere Ansprechpartner unterstützen Sie bei individuellen Themen und Firmenschulungen.

Wählen Sie weitere Schwerpunkte anhand Ihrer Aufgaben und der jeweiligen Voraussetzungen.

• Cisco-Netze – Switching, Routing und WLAN nachvollziehbar betreiben
• Cisco-Netzbetrieb – Änderungen automatisieren und Fehler eingrenzen
• Cisco Catalyst – Redundante Campusnetze mit nachvollziehbaren Paketwegen betreiben
• Cisco WLAN – Funkqualität, Anmeldung und Roaming gemeinsam untersuchen
• Cisco Meraki – Filialnetze zentral verwalten und Fehler vor Ort eingrenzen
• Cisco Catalyst Center – Campusänderungen und Segmentierung überprüfbar steuern
• Cisco Catalyst SD-WAN – Standortverbindungen nach Anwendungsbedarf steuern
• Cisco Secure Firewall – Datenflüsse mit getesteten Sicherheitsregeln freigeben
• Cisco Secure Access und Duo – Benutzerzugriffe über überprüfbare Vertrauensentscheidungen absichern
• Cisco Nexus – Rechenzentrumsnetze mit EVPN und VXLAN verständlich aufbauen
• Cisco ACI – Anwendungsbeziehungen in überprüfbare Netzrichtlinien überführen
• Cisco UCS und Intersight – Serverbereitstellung und Wartung über ihren Lebenszyklus steuern
• Cisco Webex – Zusammenarbeit und Telefonie mit klaren Betriebsregeln bereitstellen
• Cisco ThousandEyes – Störungen zwischen Standort, Internet und Anwendung lokalisieren
• Cisco XDR und Secure Endpoint – Verdächtige Abläufe untersuchen und Reaktionen überprüfen
• Cisco in Industrienetzen – Anlagenkommunikation erfassen und Änderungen begrenzen