دوره (CCNP ISE (SISE

دوره (CCNP ISE (SISE

Implementing and Configuring Cisco Identity Services Engine (SISE) v3.0

دوره آموزشی تخصصی و عملی Cisco Security Core Technologies (SCOR) v1.0 دوره ای است که به دانش پذیر کمک می کند تا برای گواهینامه بین المللی امنیتی Cisco CCNP Security وCCIE Security و همچنین برای شغل های امنیتی سطح بالا آماده شوید. در این دوره ، دانشپذیر مهارت ها و فن آوری های مورد نیاز برای اجرای راهکاری اصلی امنیتی سیسکو را فرا میگیرد.تا بتواند از تهدیدات پیشرفته در برابر حملات امنیت سایبری محافظت کند. دانش پذیر امنیت شبکه ها ، ابرها و محتوا و همچنین محافظت از نقاط پایانی(سیستم کاربران) ، دسترسی ایمن به شبکهرا به صورت عملی و سناریو محور یاد خواهید گرفت . دانش پذیربا استفاده از فایروال Cisco Firepower وابزار های جانبی امنیتی سیسکو Adaptive Security (ASA) Cisco Firepower نسل بعدی
امنیت گسترده ای را تجربه خواهید کرد. پیکربندی سیاست های کنترل دسترسی و تأیید اعتبار 802.1X. و مواردی از قیبل را یاد خواهد گرفت.
دانش پذیر در مورد ویژگی های تشخیص تهدید ابر Cisco Stealthwatch Enterprise و Cisco Stealthwatch Cloud اقدامات مقدماتی را آموزش خواهد دید.

اهداف دوره

• مفاهیم و راهبردهای امنیتی اطلاعات را در شبکه تشریح کنید.
• توصیف های مشترک TCP / IP ، برنامه های شبکه و حملات نقطه انتهایی را توصیف می کند.
• چگونگی همکاری فن آوری های مختلف امنیتی شبکه برای محافظت در برابر حملات ، توضیح دهید.
• کنترل دسترسی را روی دستگاه Cisco ASA و فایروال نسل بعدی Cisco Firepower پیاده سازی کنید.
• ویژگی ها و کارکردهای امنیت محتوای اصلی ایمیل ارائه شده توسط لوازم الکترونیکی امنیتی سیسکو را توصیف و پیاده سازی کنید.
• ویژگی ها و کارکردهای امنیتی محتوای وب را که توسط Cisco Web Security Appliance ارائه شده است ، توصیف و پیاده سازی کنید.
• ویژگی های امنیتی Cisco Umbrella ، مدل های استقرار ، مدیریت سیاست و کنسول Investigate را توصیف می کند.
• VPN ها را وارد کنید و راه حل ها و الگوریتم های رمزنگاری را توصیف کنید.
• راه حل های اتصال سایت به سایت امن سیسکو را توصیف کنید و نحوه استقرار سیستم عامل مجازی Cisco Internet Cisco (Cisco IOS) رابط مجازی تونل (VTI) مبتنی بر نقطه به نقطه VPN های IPsec و IP-نقطه به نقطه IPsec VPN را در این قسمت توضیح دهید. فایروال نسل بعدی Cisco ASA و Cisco Firepower (NGFW)
• توصیف و بکارگیری راه حل های اتصال از راه دور ایمن سیسکو و توصیف نحوه پیکربندی احراز هویت 802.1X و پروتکل تأیید توسعه گسترده (EAP)رائه دهید.
• درک اساسی از امنیت نقطه پایانی را ارائه دهید و از Advanced Malware Protection (AMP) برای معماری Endpoints و ویژگی های اساسی توصیف کنید.
• دفاع های مختلف را در دستگاه های سیسکو که از صفحه کنترل و مدیریت محافظت می کنند مرور کنید.
• کنترل های صفحه Air Fly نرم افزار Cisco IOS Layer 2 و Layer 3 را پیکربندی و تأیید کنید
• راه حل های ابر Cisco Stealthwatch Enterprise و Stealthwatch Cloud را توصیف می کند.
• اصول اولیه محاسبات ابری و حملات ابری معمول و نحوه برقراری امنیت محیط ابری را شرح دهید.

اهداف دوره (CCNP ISE (SISE

• شرح نحوه استقرار سیسکو ISE ، از جمله مؤلفه های استقرار اصلی و نحوه تعامل آنها برای ایجاد یک معماری امنیتی منسجم .
• نحوه تعیرف مفاهیم و مؤلفه های پیکربندی مربوط به احراز هویت 802.1X و MAC Authentication Bypass (MAB) ، مدیریت هویت و خدمات گواهی شرح دهید.
• نحوه استفاده از خط مشی های Cisco ISE را برای اجرای احراز هویت و مجوز و نحوه استفاده از این توانایی برای پاسخگویی به نیازهای سازمان خود توضیح دهید.
• نحوه استفاده ازدستگاههای دسترسی به شبکه شخص ثالث (NAD) ، Cisco TrustSec® و Easy Connect را شرح دهد.
• احراز هویت وب ، فرآیندها ، بهره برداری از خدمات مهمان ، از جمله مؤلفه های دسترسی مهمان و سناریوهای مختلف دسترسی مهمان را توصیف و پیکربندی کنید.
• خدمات پروفایل Cisco ISE را توصیف و پیکربندی کنید ، و بدانید که چگونه می توانید از این سرویس ها نظارت کنید تا آگاهی موقعیتی خود را در مورد نقاط انتهایی متصل به شبکه تقویت کنید.
• توانایی ارائه بهترین راهکارها برای استقرار سرویس پروفایل در محیط های خاص.
• چالش ها ، راه حل ها ، فرایندها و پورتال های BYOD را شرح دهید. یک راه حل BYOD را پیکربندی کنید و رابطه بین فرآیندهای BYOD و اجزای پیکربندی مربوط به آنها را توصیف کنید.
• ارزش پورتال My Devices و نحوه پیکربندی این پورتال را شرح دهید.
• انطباق نقطه پایانی ، اجزای سازگاری ، عوامل استقرار ، استقرار و مجوزهای پستی و خدمات استقرار در Cisco ISE را توصیف می کند.
• توصیف و پیکربندی مدیریت دستگاه TACACS + با استفاده از Cisco ISE ، از جمله مجموعه فرمان ، پروفایل و مجموعه خط مشی. نقش TACACS + را در چارچوب تأیید اعتبار.
• درک عملکرد تأیید هویت و حسابرسی (AAA) و تفاوت های بین پروتکل های RADIUS و TACACS +
• مهاجرت با استفاده از یک ابزار مهاجرت ، عملکرد TACACS + از سیستم کنترل دسترسی ایمن سیسکو (ACS) به Cisco ISE.

پیش نیاز

• آشنایی با رابط خط فرمان نرم افزار Cisco IOS (CLI)
• آشنایی با Clisco AnyConnect Client Secure Client
• آشنایی با سیستم عامل های Microsoft Windows
  آشنایی با 802.1X
• آشنایی با عملیات 802.1X برای متخصصان امنیت سیسکو (80

مخاطبین دوره

• مهندس امنیت
• مهندس شبکه
• طراح شبکه
• مدیر شبکه
• مدیران ISE
• مهندسان امنیت شبکه بی سیم
• مهندس سیستم
• مهندس سیستم مشاوره
• معمار راه حل های فنی
• مدیر شبکه
• کارشناسان امنیت شبکه های سخت افزاری

آزمون بین المللی 300-715 SISE:

آزمون این دوره مهارت دانش پذیر را  در مورد کار با موتورهای شناسایی خدمات سیسکو ، از جمله معماری و استقرار آن و همچنین اجرای سیاست ، وب Auth و خدمات مهمان ، نماینده ، BYOD ، انطباق با نقطه پایان و مدیریت دستگاه دسترسی به شبکه را تأیید می کند. شما علاوه بر آزمون این دوره باید آزمون دوره Cisco Security Core Technologies (350-701 SCOR)  را نیز پاس نمایید.

مزایای دوره (CCNP ISE (SISE

• یاد خواهید گرفت که کسب و کار امن و دسترسی مبتنی بر متن را بر اساس سیاست ها فراهم کنید
• مهارت در پیکربندی مرکزی و مدیریت پروفایل ، وضعیت ، مهمان ، تأیید اعتبار و خدمات مجوز در یک کنسول GUI وب مبتنی بر وب کسب خواهید کرد.
• یک تجربه کارآمد برای اجرا و شخصی سازی دسترسی مهمان به شبکه ارائه دهید
• مهارتهای شغلی پیشرو را برای موقیت های شغلی و مسئولیتهای شغلی با تقاضای بالا متمرکز بر امنیت سازمانی بدست آورید
• این دوره به شما کمک می کند تا برای امتحان پیاده سازی و عملیاتی هسته مرکزی امنیت در سیسکو با کد امتحان (350-701 SCOR) آماده شوید . این امتحان دانش و مهارت داوطلب را در مورد اجرای و بهره برداریاز فن آوری های امنیتی سیسکو می سنجد.
• ارائه مدرک معتبر
• برگزاری دوره ها بصورت کاملا عملی
• استفاده از لابراتور مجهز
• استفاده از برترین اساتید داخلی و با مدرک بین المللی
• با توجه به حضور گروه دوران در بیش از 1000 پروژه سازمانی، امکان معرفی دانشجویان دوره به بازار کار مرتبط به دوره ها
• تخفیف جهت حضور در دوره های بعدی
• دريافت مدرک بين المللی مرتبط

سرفصل دوره

• • Introducing Cisco ISE Architecture and Deployment
    • Using Cisco ISE as a Network Access Policy Engine
    • Cisco ISE Use Cases
    • Describing Cisco ISE Functions
    • Cisco ISE Deployment Models
    • Context Visibility
  • Cisco ISE Policy Enforcement
    • Using 802.1X for Wired and Wireless Access
    • Using MAC Authentication Bypass for Wired and Wireless Access
    • Introducing Identity Management
    • Configuring Certificate Services
    • Introducing Cisco ISE Policy
    • Implementing Third-Party Network Access Device Support
    • Introducing Cisco TrustSec
    • Cisco TrustSec Configuration
    • Easy Connect
  • Web Authentication and Guest Services
    • Introducing Web Access with Cisco ISE
    • Introducing Guest Access Components
    • Configuring Guest Access Settings
    • Configuring Sponsor and Guest Portals
  • Cisco ISE Profiler
    • Introducing Cisco ISE Profiler
    • Profiling Deployment and Best Practices
  • Cisco ISE BYOD
    • Introducing the Cisco ISE BYOD Process
    • Describing BYOD Flow
    • Configuring the My Devices Portal
    • Configuring Certificates in BYOD Scenarios
  • Cisco ISE Endpoint Compliance Services
    • Introducing Endpoint Compliance Services
    • Configuring Client Posture Services and Provisioning in Cisco ISE
  • Working with Network Access Devices
    • Review TACACS+
    • Cisco ISE TACACS+ Device Administration
    • Configure TACACS+ Device Administration
    • TACACS+ Device Administration Guidelines and Best Practices
    • Migrating from Cisco ACS to Cisco ISE

  سرفصل های بخش عملی دوره

  • Access the SISE Lab and Install ISE 2.4
  • Configure Initial Cisco ISE Setup, GUI Familiarization, and System Certificate Usage
  • Integrate Cisco ISE with Active Directory
  • Configure Basic Policy on Cisco ISE
  • Configure Policy Sets
  • Configure Access Policy for Easy Connect
  • Configure Guest Access
  • Configure Guest Access Operations
  • Create Guest Reports
  • Configure Profiling
  • Customize the Cisco ISE Profiling Configuration
  • Create Cisco ISE Profiling Reports
  • Configure BYOD
  • Blacklisting a Device
  • Configure Cisco ISE Compliance Services
  • Configure Client Provisioning
  • Configure Posture Policies
  • Test and Monitor Compliance-Based Access
  • Test Compliance Policy
  • Configure Cisco ISE for Basic Device Administration
  • Configure TACACS+ Command Authorization

دوران آکادمی زیر مجموعه گروه دوران، مجری برگزاری دوره (CCNP ISE (SISE در قالب آموزش شبکه به صورت آموزش آنلاین و حضوری با بهره گیری از لابراتور آنلاین اختصاصی بهمراه گواهی معتبر ارائه می‌شود. این دوره زیر مجموعه دوره آموزش سیسکو بشمار می رود.