Formation Sécurité Réseaux Cisco ISE: Implémentation et Configuration Avancée v3.0

Généralités sur Cisco ISE et les architectures de déploiement

• —Présentation de Cisco Identity Services Engine (ISE) v3.0
• —Cas d'utilisation et avantages fonctionnels d'ISE
• —Comparaison des modèles de déploiement ISE (Standalone, Distributed)
• —Préparation de l'environnement : Matériel, VM, licence
• —Vue d'ensemble des composants d'une architecture ISE

Accès Initial et Configuration de Base de Cisco ISE

• —Installation et Post-installation d'ISE v3.0
• —Accès à l'interface graphique d'administration
• —Configuration des paramètres réseau fondamentaux d'ISE
• —Gestion des certificats pour une communication sécurisée
• —Intégration de Cisco ISE au DNS et au NTP

Gestion des Politiques d'Authentification et d'Autorisation

• —Comprendre les flux d'authentification (MAB, 802.1X)
• —Création et hiérarchisation des politiques d'authentification
• —Définition des identités et des sources d'identité (AD, bases internes)
• —Configuration des jeux de règles d'autorisation
• —Utilisation des conditions pour les règles (groupes, temps, protocole)

Intégration d'Active Directory et Groupes d'Identité

• —Intégration et synchronisation avec Microsoft Active Directory
• —Configuration des jointures de royaume (AD Join)
• —Utilisation des groupes d'utilisateurs et d'ordinateurs d'AD
• —Gestion des dépendances entre ISE et AD
• —Dépannage des problèmes d'intégration AD

Accès Invité et Provisionnement Web

• —Conception de portails captifs pour l'accès invité
• —Configuration du flux d'enregistrement et de gestion des comptes invités
• —Personnalisation des pages de connexion et d'accueil
• —Rôles d'accès invité et politiques associées
• —Dépannage de l'accès invité

Profilage des Terminaux et Politiques de Posture

• —Présentation du profilage de terminaux (Device Profiling)
• —Configuration des sondes de profilage (SNMP, DHCP, HTTP)
• —Création de politiques de classification des terminaux
• —Mise en œuvre de l'évaluation de la posture (Client ISE)
• —Définition et application des exigences de conformité

Approche de la Segmentation Réseau Dynamique avec SGTs

• —Comprendre les Security Group Tags (SGTs) et TrustSec
• —Cartographie des utilisateurs et des terminaux aux SGTs
• —Configuration des politiques d'autorisation basées sur SGTs
• —Intégration de TrustSec avec les équipements réseau Cisco
• —Dépannage des déploiements SGTs

Accès VPN et Intégration avec Cisco AnyConnect

• —Rôle d'ISE dans l'accès VPN sécurisé
• —Intégration d'ISE avec Cisco Adaptive Security Appliance (ASA) ou FTD
• —Authentification et autorisation des utilisateurs VPN via ISE
• —Application des politiques de posture pour l'accès VPN
• —Gestion des attributs et des profils AnyConnect

Gestion des Périphériques Réseau (Network Devices)

• —Ajout et gestion des périphériques réseau (NAC, commutateurs, WLC)
• —Configuration des RADIUS secrets et des attributs spécifiques
• —Utilisation des groupes de périphériques réseau
• —Application des politiques d'accès pour les administrateurs réseau (TACACS+)
• —Dépannage des problèmes d'authentification/autorisation des périphériques

Surveillance, Rapports et Dépannage de Cisco ISE

• —Utilisation du tableau de bord de surveillance ISE
• —Analyse des logs d'authentification et d'autorisation
• —Génération de rapports personnalisés sur l'activité réseau
• —Outils de dépannage intégrés à ISE (test d'authentification)
• —Bonnes pratiques de dépannage des déploiements ISE

Haute Disponibilité et Sauvegarde/Restauration ISE

• —Conception d'une architecture ISE pour la haute disponibilité (HA)
• —Configuration des nœuds ISE en déploiement distribué
• —Stratégies de sauvegarde et restauration des configurations ISE
• —Gestion des mises à niveau et des correctifs ISE
• —Surveillance de la santé et des performances du cluster ISE

Intégration ISE avec des Systèmes Tiers et Sécurité Avancée

• —Intégration avec des systèmes SIEM (Splunk, QRadar)
• —Utilisation des API REST d'ISE pour l'automatisation
• —Gestion des menaces et réponse aux incidents via pxGrid
• —Vue d'ensemble des fonctionnalités de Endpoint Compliance
• —Stratégies avancées de segmentation et de Zero Trust

OPCO

Formations financées via votre opérateur de compétences

FAF

Aide à la formation pour les indépendants

France Travail

Des aides pour les demandeurs d'emploi

Employeur

Votre entreprise peut financer votre formation

FNE-Formation

Un soutien pour les entreprises en transformation

Connaissance des concepts fondamentaux de la mise en réseau (TCP/IP, DHCP, DNS).Compréhension des bases de la sécurité réseau (pare-feu, VPN, IDS/IPS).Familiarité avec l'administration de systèmes d'exploitation (Windows, Linux).Notions élémentaires sur Active Directory ou LDAP appréciées.

Un ordinateur portable avec accès internet stable.Logiciel de virtualisation (VMware Workstation/Fusion ou VirtualBox) installé.Minimum 8 Go de RAM et 100 Go d'espace disque disponible.Optionnellement : Accès à un environnement de laboratoire virtuel fourni par le centre de formation.

5 tests d'évaluation sont proposés à l'apprenant en fin de formation pour connaître son niveau sur chaque compétences visées.

Plateforme et contenus e-learning à disposition. Test de positionnement Quizz & Evaluations

Nous vous recevons lors d’un rendez-vous d’information préalable gratuit et confidentiel en visioconférence pour analyser vos besoins et co-construire votre parcours personnalisé. Chaque demande s’accompagne de la remise d’une convention ou d’un contrat précisant l’ensemble des informations relatives à la formation (Tarifs, calendrier, durée, lieu…). Ce contrat/convention sera transmis électroniquement par email.

A partir de l’accord de prise en charge par le financeur sollicité, le bénéficiaire peut démarrer sous un délai de 11 jours ouvrés. Si vous financez votre parcours de formation par vos propres moyens, alors le délai d'accès est immédiat. Vous pouvez entrer en formation tout au long de l’année.

♿️ Nous accueillons les personnes en situation de handicap. Les conditions d’accessibilité aux personnes handicapées sont inscrites sur le site imi-education.fr, rubrique Accessibilité.

Saskia Cazettes Pour tout renseignement : 07 80 91 06 14 / saskia.c@imi-executive-solutions.com

23 mars 2026

La formation alterne apports théoriques, mises en situation pratiques et échanges entre participants. Chaque concept est directement appliqué via des exercices concrets et des cas réels.

Oui, chaque participant reçoit un support de cours complet (format numérique et/ou papier) qu'il peut conserver à l'issue de la formation.

Certaines de nos formations sont éligibles au Compte Personnel de Formation (CPF). Consultez la fiche formation ou contactez-nous pour vérifier l'éligibilité.

Plusieurs dispositifs de financement existent : CPF, OPCO, plan de développement des compétences, financement individuel. Notre équipe peut vous accompagner dans vos démarches.

Oui, notre équipe reste disponible pour toute question post-formation. Vous bénéficiez également d'un accès à nos ressources en ligne pendant 6 mois après votre parcours.

Cette formation est conçue pour les professionnels de la cybersécurité ayant une base solide en sécurité réseau. Le niveau de difficulté est élevé, mais le support pédagogique est disponible pour aider à la compréhension des concepts.

Non, cette formation est conçue pour les professionnels de la cybersécurité souhaitant approfondir leurs compétences. Nous vous recommandons de suivre nos formations de base en cybersécurité avant de vous inscrire à cette formation.

Vous obtiendrez une expertise solide en sécurité réseau avec Cisco ISE, ainsi qu'une certification qui peut être bénéfique pour votre carrière professionnelle.

Notre organisme de formation s'engage à accueillir et accompagner les personnes en situation de handicap. Notre référente handicap, Mme Lorène Travaux est disponible pour étudier avec vous les adaptations pédagogiques, techniques ou logistiques nécessaires avant toute inscription. Contactez-nous à hello@imi-executive-solutions.com ou au 06 72 09 69 52.