Formation Sécurité Réseaux Cisco ISE: Implémentation et Configuration Avancée v3.0

Programme de la formation
Sécurité Réseaux Cisco ISE: Implémentation et Configuration Avancée v3.0

• Généralités sur Cisco ISE et les architectures de déploiement

  - Présentation de Cisco Identity Services Engine (ISE) v3.0
  - Cas d'utilisation et avantages fonctionnels d'ISE
  - Comparaison des modèles de déploiement ISE (Standalone, Distributed)
  - Préparation de l'environnement : Matériel, VM, licence
  - Vue d'ensemble des composants d'une architecture ISE

• Accès Initial et Configuration de Base de Cisco ISE

  - Installation et Post-installation d'ISE v3.0
  - Accès à l'interface graphique d'administration
  - Configuration des paramètres réseau fondamentaux d'ISE
  - Gestion des certificats pour une communication sécurisée
  - Intégration de Cisco ISE au DNS et au NTP

• Gestion des Politiques d'Authentification et d'Autorisation

  - Comprendre les flux d'authentification (MAB, 802.1X)
  - Création et hiérarchisation des politiques d'authentification
  - Définition des identités et des sources d'identité (AD, bases internes)
  - Configuration des jeux de règles d'autorisation
  - Utilisation des conditions pour les règles (groupes, temps, protocole)

• Intégration d'Active Directory et Groupes d'Identité

  - Intégration et synchronisation avec Microsoft Active Directory
  - Configuration des jointures de royaume (AD Join)
  - Utilisation des groupes d'utilisateurs et d'ordinateurs d'AD
  - Gestion des dépendances entre ISE et AD
  - Dépannage des problèmes d'intégration AD

• Accès Invité et Provisionnement Web

  - Conception de portails captifs pour l'accès invité
  - Configuration du flux d'enregistrement et de gestion des comptes invités
  - Personnalisation des pages de connexion et d'accueil
  - Rôles d'accès invité et politiques associées
  - Dépannage de l'accès invité

• Profilage des Terminaux et Politiques de Posture

  - Présentation du profilage de terminaux (Device Profiling)
  - Configuration des sondes de profilage (SNMP, DHCP, HTTP)
  - Création de politiques de classification des terminaux
  - Mise en œuvre de l'évaluation de la posture (Client ISE)
  - Définition et application des exigences de conformité

• Approche de la Segmentation Réseau Dynamique avec SGTs

  - Comprendre les Security Group Tags (SGTs) et TrustSec
  - Cartographie des utilisateurs et des terminaux aux SGTs
  - Configuration des politiques d'autorisation basées sur SGTs
  - Intégration de TrustSec avec les équipements réseau Cisco
  - Dépannage des déploiements SGTs

• Accès VPN et Intégration avec Cisco AnyConnect

  - Rôle d'ISE dans l'accès VPN sécurisé
  - Intégration d'ISE avec Cisco Adaptive Security Appliance (ASA) ou FTD
  - Authentification et autorisation des utilisateurs VPN via ISE
  - Application des politiques de posture pour l'accès VPN
  - Gestion des attributs et des profils AnyConnect

• Gestion des Périphériques Réseau (Network Devices)

  - Ajout et gestion des périphériques réseau (NAC, commutateurs, WLC)
  - Configuration des RADIUS secrets et des attributs spécifiques
  - Utilisation des groupes de périphériques réseau
  - Application des politiques d'accès pour les administrateurs réseau (TACACS+)
  - Dépannage des problèmes d'authentification/autorisation des périphériques

• Surveillance, Rapports et Dépannage de Cisco ISE

  - Utilisation du tableau de bord de surveillance ISE
  - Analyse des logs d'authentification et d'autorisation
  - Génération de rapports personnalisés sur l'activité réseau
  - Outils de dépannage intégrés à ISE (test d'authentification)
  - Bonnes pratiques de dépannage des déploiements ISE

• Haute Disponibilité et Sauvegarde/Restauration ISE

  - Conception d'une architecture ISE pour la haute disponibilité (HA)
  - Configuration des nœuds ISE en déploiement distribué
  - Stratégies de sauvegarde et restauration des configurations ISE
  - Gestion des mises à niveau et des correctifs ISE
  - Surveillance de la santé et des performances du cluster ISE

• Intégration ISE avec des Systèmes Tiers et Sécurité Avancée

  - Intégration avec des systèmes SIEM (Splunk, QRadar)
  - Utilisation des API REST d'ISE pour l'automatisation
  - Gestion des menaces et réponse aux incidents via pxGrid
  - Vue d'ensemble des fonctionnalités de Endpoint Compliance
  - Stratégies avancées de segmentation et de Zero Trust