Formation Implementing and Configuring Cisco Identity Services Engine (SISE)
Prenez le contrôle de l'accès réseau de votre organisation en maîtrisant le déploiement et l'administration de Cisco ISE, la plateforme de référence pour l'identité et le contrôle d'accès unifié.
Vue d'ensemble
Connaissance de la ligne de commande Cisco IOS, familiarité avec le client Cisco AnyConnect, maîtrise des environnements Microsoft Windows et notions du standard 802.1X recommandées.
Objectifs pédagogiques
Programme détaillé
Architecture et déploiement de Cisco ISE
– Rôle de Cisco ISE comme moteur de politique d’accès : cas d’usage et fonctionnalités clés de la plateforme
– Modèles de déploiement : architectures distribuées, standalone et leurs critères de choix
– Visibilité contextuelle : exploitation des informations d’identité, de localisation et de posture pour la prise de décision
Installation de Cisco ISE 2.4, découverte de l’interface d’administration, intégration avec Active Directory
Mise en œuvre des politiques d'accès réseau
– Authentification 802.1X : déploiement du contrôle d’accès filaire et sans fil basé sur les identités
– Contournement par adresse MAC (MAB) : gestion des équipements ne supportant pas le 802.1X
– Gestion des identités : intégration des annuaires et configuration des sources d’identité
– Infrastructure de certificats : déploiement et gestion des services de certificats pour l’authentification
– Architecture des politiques ISE : conception des jeux de règles d’authentification et d’autorisation
– Compatibilité multi-constructeurs : prise en charge des équipements d’accès réseau tiers
– Cisco TrustSec : segmentation réseau basée sur les groupes de sécurité, principes et configuration
– Easy Connect : simplification de l’accès réseau par authentification passive
Configuration des politiques d’accès, déploiement d’Easy Connect, paramétrage des règles d’authentification et d’autorisation
Authentification web et gestion des accès invités
– ortails d’accès web : mécanismes d’authentification web via Cisco ISE
– Composants du service invité : architecture des portails, rôles et flux d’authentification
– Paramétrage de l’accès invité : configuration des conditions d’accès et des durées de session
– Portails de parrainage : création des interfaces pour les sponsors et personnalisation de l’expérience invité
Déploiement de l’accès invité, configuration des portails, création de rapports sur les connexions invités
Profilage des équipements avec Cisco ISE Profiler
– Fonctionnement du profileur : mécanismes de collecte des empreintes et classification automatique des terminaux
– Stratégies de déploiement : bonnes pratiques pour un profilage efficace et fiable à grande échelle
Activation et personnalisation du profilage, génération de rapports sur les équipements identifiés
Gestion du BYOD avec Cisco ISE
– Processus d’enregistrement BYOD : parcours utilisateur et flux d’onboarding des appareils personnels
– Architecture BYOD : mécanismes d’enrôlement, provisionnement de profils et distribution de certificats
– Portail Mes appareils : configuration de l’interface de gestion des équipements personnels par les utilisateurs
– Gestion des certificats BYOD : déploiement et cycle de vie des certificats dans les scénarios d’appareils personnels
Mise en place du BYOD, gestion des enregistrements, mise en liste noire d’appareils non conformes
Conformité des terminaux et contrôle de posture
– Services de vérification de conformité : principes de l’évaluation de posture des terminaux avant autorisation d’accès
– Provisionnement client : déploiement des agents de conformité sur les postes de travail
– Politiques de posture : définition des critères de conformité (antivirus, correctifs, configuration)
Configuration du provisionnement client, création des politiques de posture, test et supervision de l’accès conditionnel basé sur la conformité
Administration des équipements réseau via TACACS+
– Protocole TACACS+ : principes d’authentification, autorisation et traçabilité pour l’administration réseau
– Administration centralisée : configuration de l’accès administrateur aux équipements via Cisco ISE
– Autorisation granulaire des commandes : contrôle fin des actions autorisées par profil d’administrateur
– Bonnes pratiques et migration : recommandations TACACS+ et transition depuis Cisco ACS vers Cisco ISE
Déploiement de l’administration TACACS+ des équipements, configuration de l’autorisation de commandes
Avis des participants
Formation claire, structurée et directement applicable. Le formateur a pris le temps de répondre à toutes nos questions avec des exemples concrets.
Très bon équilibre entre théorie et pratique. Les exercices permettent de comprendre rapidement les concepts et de les mettre en œuvre.
Un formateur expérimenté, pédagogue et disponible. Je repars avec des méthodes et des outils que je peux utiliser immédiatement dans mon travail.
Le contenu était dense, mais très bien expliqué. Le rythme a été adapté au niveau du groupe et chacun a pu progresser.
Des formateurs experts, reconnus par nos apprenants
Chez Sparks Formation, la qualité de nos formations repose sur l'expertise de nos formateurs et la satisfaction de nos apprenants.
Note moyenne attribuée par les participants à nos formateurs
formateurs experts partenaires
Sparks Formation
sujets IT délivrés chaque jour partout en France
Financement
Cette formation est éligible aux financements OPCO et FNE-Formation. Nos équipes vous accompagnent dans le montage de votre dossier.
En savoir plus sur le financement
