دوره آموزش (CCNP ISE (SISE

دوره (CCNP ISE (SISE

همه ما می‌دانیم که نیاز به بالا بردن سطح امنیت و مدیریت و کنترل دسترسی افراد به منابع سازمان از چه درجه از اهمیت برخوردار است.به طور نمونه می توان از دسترسی غیر منطقی یک پرسنل واحد فنی به داده ها و اطلاعات بخش حسابداری یا بازرگانی سازمان ، دسترسی به اطلاعات حیاتی و طبقه‌بندی شده توسط یک کاربری که به طور موقت در مجموعه حضور دارد (میهمان).
کمپانی سیسکو با فراهم آوردن تکنولوژی به نام Cisco ISE (آیس) کمک بزرگی جهت مدیریت دسترسی و بالا بردن سطح امنیت در شبکه با استفاده از پروتکل های Radius و Tacacs+ کرده که تمامی دسترسی های موجود در شبکه
مثل انواع کاربران و حتی تجهیزات فعال شبکه را کنترل کند، و نیز به وسیله سیاست گذاری های کنترلی بر استفاده از تمام اجزای فعال شبکه مثل سوييچ هاي لایه Access و ابزارCoreسوییچ ها، Wireless LAN Controllerها، VPNها، Gatewayها،
کاربران،کامپیوترها، لب تاپ ها، سرورها و… را نظارت و مدیریت کنند.

دوره آموزش سیسکو آیس را می توان یک دوره پیشرفته و به روز سیسکو در حوزه مدیریت هویت(Identity Management) نامبرد. دانشپذیران در محیط آموزشی آنلاین و حضوری دوران آکادمی مهارت لازم جهت کار با تکنولوژی های جدید سیسکو
در زمینه کنترل دسترسی کاربران به شبکه به وسیله Dot1x و Posture Management و MAB و WAB و همچنین دسترسی به تجهیزات شبکه مانند روتر و سوییچ به صورت عملی و کاربردی فرا خواهند گرفت.

به بیانی دیگر این دوره، از دوره های پیشرفته و جدید سیسکو در زمینه Identity Management می باشد که دانشجویان را با تکنولوژی های جدید سیسکو در زمینه کنترل دسترسی کاربران به شبکه با Dot1x و Posture Management و MAB و WAB و همچنین دسترسی به تجهیزات شبکه مانند روتر و سوییچ آشنا می کند یک دوره کاربردی و مورد نیاز جهت بازار امنیت می باشد
و جزوه فارسی دوره می باشد.

آشنایی با قابلیت های کلیدی ISE
آشنایی با Dot1x و پیاده‌سازی آن برای کنترل دسترسی کاربران به شبکه
آشنایی با قابلیت های پیشرفته Posture Management
آشنایی مکانیزم Mac Authentication
آشنایی با مکانیزم Web Authentication
آشنایی با مکانیزم های امنیتی برای BYOD
آشنایی با قابلیت های پیشرفته TrustSec

اهداف دوره

• آشنایی با قابلیت های کلیدی ISE
• آشنایی با Dot1x و پیاده‌سازی آن برای کنترل دسترسی کاربران به شبکه
• آشنایی با قابلیت های پیشرفته Posture Management
• آشنایی مکانیزم Mac Authentication
• آشنایی با مکانیزم Web Authentication
• آشنایی با مکانیزم های امنیتی برای BYOD
• آشنایی با قابلیت های پیشرفته TrustSec

اهداف دوره (CCNP ISE (SISE

• شرح نحوه استقرار سیسکو ISE، از جمله مؤلفه‌های استقرار اصلی و نحوه تعامل آن‌ها برای ایجاد یک معماری امنیتی منسجم.
• نحوه تعیرف مفاهیم و مولفه‌های پیکربندی مربوط به احراز هویت 802.1X و MAC Authentication Bypass (MAB)، مدیریت هویت و خدمات گواهی شرح دهید.
• نحوه استفاده از خط مشی‌های Cisco ISE را برای اجرای احراز هویت و مجوز و نحوه استفاده از این توانایی برای پاسخگویی به نیازهای سازمان خود توضیح دهید.
• نحوه استفاده ازدستگاه‌های دسترسی به شبکه شخص ثالث (NAD) ، Cisco TrustSec® و Easy Connect را شرح دهد.
• احراز هویت وب، فرآیندها، بهره‌برداری از خدمات مهمان، از جمله مولفه‌های دسترسی مهمان و سناریوهای مختلف دسترسی مهمان را توصیف و پیکربندی کنید.
• خدمات پروفایل Cisco ISE را توصیف و پیکربندی کنید و بدانید که چگونه می‌توانید از این سرویس‌ها نظارت کنید تا آگاهی موقعیتی خود را در مورد نقاط انتهایی متصل به شبکه تقویت کنید.
• توانایی ارائه بهترین راهکارها برای استقرار سرویس پروفایل در محیط‌های خاص.
• چالش‌ها، راه‌حل‌ها، فرایندها و پورتال‌های BYOD را شرح دهید. یک راه حل BYOD را پیکربندی کنید و رابطه بین فرآیندهای BYOD و اجزای پیکربندی مربوط به آن‌ها را توصیف کنید.
• ارزش پورتال My Devices و نحوه پیکربندی این پورتال را شرح دهید.
• انطباق نقطه پایانی، اجزای سازگاری، عوامل استقرار، استقرار و مجوزهای پستی و خدمات استقرار در Cisco ISE را توصیف می‌کند.
• توصیف و پیکربندی مدیریت دستگاه TACACS+ با استفاده از Cisco ISE، از جمله مجموعه فرمان، پروفایل و مجموعه خط مشی. نقش TACACS+ را در چارچوب تایید اعتبار.
• درک عملکرد تایید هویت و حسابرسی (AAA) و تفاوت‌های بین پروتکل‌های RADIUS و TACACS+
• مهاجرت با استفاده از یک ابزار مهاجرت، عملکرد TACACS+ از سیستم کنترل دسترسی ایمن سیسکو (ACS) به Cisco ISE.

پیش‌نیاز

• CCNP SCOR
• آشنایی با رابط خط فرمان نرم‌افزار Cisco IOS (CLI)
• آشنایی با Clisco AnyConnect Client Secure Client
• آشنایی با سیستم عامل‌های Microsoft Windows
  آشنایی با 802.1X
• آشنایی با عملیات 802.1X برای متخصصان امنیت سیسکو (80

مخاطبین دوره

• مهندس امنیت
• مهندس شبکه
• طراح شبکه
• مدیر شبکه
• مدیران ISE
• مهندسان امنیت شبکه بی سیم
• مهندس سیستم
• مهندس سیستم مشاوره
• معمار راه‌حل‌های فنی
• مدیر شبکه
• کارشناسان امنیت شبکه‌های سخت‌افزاری

آزمون بین المللی 300-715 SISE:

آزمون این دوره مهارت دانش‌پذیر را  در مورد کار با موتورهای شناسایی خدمات سیسکو، از جمله معماری و استقرار آن و همچنین اجرای سیاست، وب Auth و خدمات مهمان، نماینده، BYOD، انطباق با نقطه پایان و مدیریت دستگاه دسترسی به شبکه را تایید می‌کند. شما علاوه بر آزمون این دوره باید آزمون دوره Cisco Security Core Technologies (350-701 SCOR)  را نیز پاس نمایید.

مزایای دوره (CCNP ISE (SISE

• یاد خواهید گرفت که کسب و کار امن و دسترسی مبتنی بر متن را بر اساس سیاست‌ها فراهم کنید
• مهارت در پیکربندی مرکزی و مدیریت پروفایل، وضعیت، مهمان، تایید اعتبار و خدمات مجوز در یک کنسول GUI وب مبتنی بر وب کسب خواهید کرد
• یک تجربه کارآمد برای اجرا و شخصی سازی دسترسی مهمان به شبکه ارائه دهید
• مهارت‌های شغلی پیشرو را برای موقیت‌های شغلی و مسئولیت‌های شغلی با تقاضای بالا متمرکز بر امنیت سازمانی بدست آورید
• این دوره به شما کمک می‌کند تا برای امتحان پیاده‌سازی و عملیاتی هسته مرکزی امنیت در سیسکو با کد امتحان (350-701 SCOR) آماده شوید. این امتحان دانش و مهارت داوطلب را در مورد اجرای و بهره‌برداری از فن آوری های امنیتی سیسکو می‌سنجد.
• ارائه مدرک معتبر
• برگزاری دوره‌ها بصورت کاملا عملی
• استفاده از لابراتور مجهز
• استفاده از برترین اساتید داخلی و با مدرک بین‌المللی
• با توجه به حضور گروه دوران در بیش از 1000 پروژه سازمانی، امکان معرفی دانشجویان دوره به بازار کار مرتبط به دوره‌ها
• تخفیف جهت حضور در دوره‌های بعدی
• تخفیف دريافت مدرک بين‌المللی مرتبط

سرفصل دوره

• • Introducing Cisco ISE Architecture and Deployment

    • Using Cisco ISE as a Network Access Policy Engine
    • Cisco ISE Use Cases
    • Describing Cisco ISE Functions
    • Cisco ISE Deployment Models
    • Context Visibility

  • Cisco ISE Policy Enforcement

    • Using 802.1X for Wired and Wireless Access
    • Using MAC Authentication Bypass for Wired and Wireless Access
    • Introducing Identity Management
    • Configuring Certificate Services
    • Introducing Cisco ISE Policy
    • Implementing Third-Party Network Access Device Support
    • Introducing Cisco TrustSec
    • Cisco TrustSec Configuration
    • Easy Connect

  • Web Authentication and Guest Services

    • Introducing Web Access with Cisco ISE
    • Introducing Guest Access Components
    • Configuring Guest Access Settings
    • Configuring Sponsor and Guest Portals

  • Cisco ISE Profiler

    • Introducing Cisco ISE Profiler
    • Profiling Deployment and Best Practices

  • Cisco ISE BYOD

    • Introducing the Cisco ISE BYOD Process
    • Describing BYOD Flow
    • Configuring the My Devices Portal
    • Configuring Certificates in BYOD Scenarios

  • Cisco ISE Endpoint Compliance Services

    • Introducing Endpoint Compliance Services
    • Configuring Client Posture Services and Provisioning in Cisco ISE

  • Working with Network Access Devices

    • Review TACACS+
    • Cisco ISE TACACS+ Device Administration
    • Configure TACACS+ Device Administration
    • TACACS+ Device Administration Guidelines and Best Practices
    • Migrating from Cisco ACS to Cisco ISE

  سرفصل‌های بخش عملی دوره

  • Access the SISE Lab and Install ISE 2.4
  • Configure Initial Cisco ISE Setup, GUI Familiarization, and System Certificate Usage
  • Integrate Cisco ISE with Active Directory
  • Configure Basic Policy on Cisco ISE
  • Configure Policy Sets
  • Configure Access Policy for Easy Connect
  • Configure Guest Access
  • Configure Guest Access Operations
  • Create Guest Reports
  • Configure Profiling
  • Customize the Cisco ISE Profiling Configuration
  • Create Cisco ISE Profiling Reports
  • Configure BYOD
  • Blacklisting a Device
  • Configure Cisco ISE Compliance Services
  • Configure Client Provisioning
  • Configure Posture Policies
  • Test and Monitor Compliance-Based Access
  • Test Compliance Policy
  • Configure Cisco ISE for Basic Device Administration
  • Configure TACACS+ Command Authorization

دوران آکادمی زیر مجموعه گروه دوران، مجری برگزاری دوره (CCNP ISE (SISE در قالب آموزش شبکه به صورت آموزش آنلاین و حضوری با بهره‌گیری از لابراتور آنلاین اختصاصی بهمراه گواهی معتبر ارائه می‌شود. این دوره زیر مجموعه دوره آموزش سیسکو بشمار می‌رود.