
ATENÇÃO: este conteúdo também faz parte do curso "Formação em Cibersegurança Cisco - Network Security Parte 2", que reúne ISE, Stealthwatch e Threat Grid. Se você já tem a Formação, não precisa comprar este.
Objetivo: aprender Cisco ISE do jeito que ele aparece em um projeto real de NAC. O curso começa pelos conceitos e pela arquitetura e depois vai para as demonstrações e os laboratórios, com o ISE e o Active Directory em máquinas virtuais e a rede (switches e clientes) no EVE-NG. As configurações vêm prontas para você replicar em casa.
São cerca de 13 horas de vídeo, criadas por um CCIE Security (#63268) com mais de 20 anos em redes e segurança, que atua em pré-vendas de projetos Cisco.
Público: profissionais de redes e segurança que vão implementar ou operar o ISE, pré-vendas e pós-vendas que precisam desenhar e demonstrar projetos de NAC, e estudantes que querem aprender NAC na prática.
Conteúdo:
Conceitos e arquitetura
O framework Zero Trust e o papel do ISE
Principais funcionalidades: autenticação, autorização, postura, NAC e TrustSec
Adoção do ISE, arquitetura, personas e tipos de deploy
Licenciamento e Cisco Secure Client (AnyConnect)
Demos e labs
Context Visibility, RADIUS (operação e logs) e políticas
NADs, identidades e integração com o Microsoft Active Directory
Portais Guest, BYOD, hotspot, auto-registro e sponsor
Topologia do lab
Autenticação 802.1X e MAB
Autorização dinâmica: VLAN e downloadable ACL
Profiling
Postura com VLAN de quarentena (duas aulas)
TrustSec (SGT) e integração com o Secure Firewall (Firepower) via pxGrid
Device Administration com TACACS+
* Inclui para download as configurações completas dos switches do lab, os roteiros de 802.1X, TrustSec e TACACS+ e a apresentação do curso.
** Inclui também eBooks de Cisco ISE (Basics, 802.1X e MAB, AAA com RADIUS e TACACS+), Zero Trust e Secure Firewall.
*** Para replicar os labs em casa, você precisa de um ambiente de virtualização para o ISE e o Windows Server (o curso usa VMware ESXi) e do EVE-NG para os switches e clientes, com as suas próprias imagens. O curso não distribui imagens.