CCNP Security: Внедрение решений Cisco для безопасного доступа SISAS
О чём курс
Курс «Внедрение решений Cisco для безопасного доступа (SISAS)» представляет собой углубленную программу обучения, разработанную специально для инженеров сетевой безопасности, стремящихся повысить свою квалификацию в рамках трека CCNP Security. Основная задача данного обучения — дать слушателям глубокое понимание архитектуры и функциональных возможностей платформы Cisco Identity Services Engine (ISE), которая является стандартом индустрии для управления доступом к сети. В современных условиях, когда периметр сети становится все более размытым, а количество подключаемых устройств стремительно растет, навыки внедрения централизованных систем контроля доступа становятся критически важными для любого специалиста по информационной безопасности.
Программа курса построена таким образом, чтобы охватить все аспекты работы с Cisco ISE: от базовой настройки и интеграции с инфраструктурой публичных ключей (PKI) до реализации сложных политик авторизации и профилирования устройств. Студенты детально изучат протокол 802.1X, принципы работы протоколов расширенной проверки подлинности (EAP), а также научатся эффективно использовать базы данных для аутентификации пользователей. Особое внимание уделяется современным концепциям, таким как Cisco TrustSec, гостевой доступ, веб-аутентификация и подход BYOD (Bring Your Own Device), что позволяет инженерам создавать гибкие и безопасные условия для работы сотрудников в корпоративной среде.
Обучение проходит в интенсивном пятидневном формате под руководством опытного инструктора, что гарантирует глубокое погружение в материал. Важной составляющей курса является практическая направленность: значительная часть времени отводится на лабораторные работы, где слушатели получают реальный опыт настройки оборудования и устранения неполадок. Это позволяет не просто заучить теорию, а научиться применять полученные знания для решения прикладных задач: от внедрения политик безопасности до оперативного реагирования на инциденты и отладки работы системы контроля доступа.
На выходе выпускники курса смогут самостоятельно развертывать и настраивать решения Cisco ISE, обеспечивая надежную защиту ИТ-инфраструктуры от внешних и внутренних угроз. Вы научитесь минимизировать риски, связанные с несанкционированным доступом, и обеспечивать контроль доступа на основе идентификации, что является фундаментом для построения доверенной сетевой среды. Этот курс станет отличным выбором для тех, кто хочет систематизировать свои знания, подготовиться к сертификации CCNP Security и получить востребованные навыки, которые позволят уверенно управлять безопасностью сетей любого масштаба. Для успешного освоения материала рекомендуется иметь уровень подготовки CCNA и CCNA Security, а также базовые знания операционной системы Microsoft Windows.
Программа обучения
Модуль 1: Предотвращение угроз посредством служб идентификации
- Службы идентификации
- Протокол 802.1 X и EAP
- Быстрый старт системы идентификации
- Лабораторная работа: Загрузка системы идентификации Модуль 2: Основы Cisco ISE
- Обзор Cisco ISE
- Cisco ISE с PKI
- Аутентификация Cisco ISE
- Настройка Cisco ISE для внешней аутентификации
- Лабораторная работа: Откат Cisco ISE в PKI
- Лабораторная работа: Обход проверки подлинности MAC (MAB) и внутреннего ISE Модуль 3: Расширенный контроль доступа
- Проверка подлинности на основе сертификатов пользователей
- Авторизация
- Доступ групп безопасности (SGA) и применение MACsec
- Лабораторная работа: Применение протокола EAP-TLS совместно с ISE
- Лабораторная работа: Реализация авторизации Модуль 4: Веб-аутентификация и гостевой доступ
- Решения Cisco по безопасности электронной почты
- Гостевой доступ
- Лабораторная работа: Настройка политики доступа Cisco ASA
- Лабораторная работа: Внедрение гостевого доступа Модуль 5: Расширенные методы контроля доступа для периферийных устройств
- Оценка состояния
- Профилировщик
- BYOD
- Лабораторная работа: Реализация оценки состояния
- Лабораторная работа: Профилировщик Модуль 6: Устранение неполадок управления доступом к сети
- Устранение неполадок управления доступом к сети
- Лабораторная работа: Устранение неполадок управления доступом к сети (дополнительно)
Теги курса
Другие материалы школы 3
F FLane Все материалыОтзывов пока нет. Будьте первым!
Этот курс сейчас в процессе организации складчины. Нажмите кнопку «Записаться» и ожидайте старта — вам придёт уведомление. Когда складчина стартует, в карточке курса будет указан актуальный взнос. Текущая цена пока в процессе формирования и может отличаться от финальной.
Да, мы стремимся, чтобы финальный взнос был не больше ≈10% от оригинальной цены курса. Чем больше участников записывается в складчину, тем ниже выходит взнос для каждого.
Нажмите кнопку «Записаться» и авторизуйтесь на сайте через email (через ту же почту, которую будете использовать для входа). В личном кабинете вас будут ждать инструкции, как пригласить других участников — чем больше людей записалось, тем быстрее стартует складчина и тем ниже взнос. Как только складчина готова к приобретению, вам придёт уведомление.