Programme de la formation
Cisco Identity Services Engine : Configuration et Implémentation Avancée

• Introduction à Cisco ISE et Sécurité Réseau

  - Présentation de Cisco Identity Services Engine (ISE)
  - Concepts fondamentaux de la sécurité réseau et du contrôle d'accès
  - Rôles et avantages de Cisco ISE dans l'infrastructure
  - Architecture et déploiement de base d'ISE

• Installation et Configuration Initiale de Cisco ISE

  - Prérequis système et considérations pour l'installation
  - Procédure d'installation d'une appliance Cisco ISE
  - Configuration des paramètres initiaux (réseau, NTP, DNS)
  - Gestion des certificats et planification du déploiement

• Gestion des Identités et des Bases de Données

  - Intégration d'ISE avec Active Directory (AD) et LDAP
  - Configuration des sources d'identité externes
  - Gestion des identités internes et des groupes d'utilisateurs
  - Synchronisation et gestion des identités

• Politiques d'Authentification Basiques

  - Compréhension des mécanismes d'authentification (802.1X, MAB, Web Auth)
  - Création et configuration des politiques d'authentification pour les utilisateurs
  - Authentification des périphériques (MAC Authentication Bypass)
  - Dépannage des problèmes d'authentification courants

• Politiques d'Autorisation et Profils de Résultat

  - Définition et application des politiques d'autorisation
  - Création et gestion des profils de résultat (ACL, VLAN, dACL)
  - Contrôle d'accès basé sur les rôles (RBAC) avec ISE
  - Utilisation des attributs pour une autorisation fine

• Intégration de Périphériques Réseau avec ISE

  - Configuration des périphériques réseau (commutateurs, routeurs, WLC)
  - Implémentation du protocole RADIUS et TACACS+
  - Mise en œuvre de l'agent Cisco AnyConnect ISE Posture
  - Dépannage de l'intégration des périphériques

• Gestion des Accès Invités et Sponsorisés

  - Conception et configuration du portail invité d'ISE
  - Flux de travail d'enregistrement des invités (self-service, sponsorisé)
  - Personnalisation des pages du portail invité
  - Gestion des comptes invités et des politiques associées

• Configuration de la Posture et du Client Provisioning

  - Introduction à la posture et à ses bénéfices pour la sécurité
  - Configuration des exigences de posture (anti-virus, patchs)
  - Déploiement et gestion du client AnyConnect ISE Posture
  - Politiques de remédiation basées sur la posture

• Sécurité des Endpoints et Profilage

  - Techniques de profilage des endpoints par ISE
  - Création de profils pour différents types de périphériques
  - Utilisation du profilage pour des politiques d'autorisation dynamiques
  - Gestion des endpoints inconnus et non conformes

• Moniteurs, Rapports et Dépannage dans ISE

  - Utilisation du tableau de bord et des journaux d'audit d'ISE
  - Génération de rapports personnalisés sur l'activité réseau
  - Outils de dépannage intégrés (Live Logs, Authentication Details)
  - Analyse des flux d'authentification et d'autorisation

• Mise en Œuvre du TACACS+ pour l'Administration des Périphériques

  - Différences entre RADIUS et TACACS+
  - Configuration d'ISE en tant que serveur TACACS+
  - Création de politiques d'autorisation pour l'accès aux périphériques
  - Gestion de l'audit des commandes par les administrateurs

• Haute Disponibilité, Sauvegarde et Bonnes Pratiques ISE

  - Déploiement d'ISE en mode haute disponibilité (HA)
  - Stratégies de sauvegarde et de restauration de la base de données ISE
  - Optimisation des performances et scalabilité d'ISE
  - Bonnes pratiques de déploiement et de maintenance
  ---