CCNP Security: Внедрение решений Cisco для безопасного доступа SISAS

О чём курс

Курс «Внедрение решений Cisco для безопасного доступа (SISAS)» представляет собой углубленную программу обучения, разработанную специально для инженеров сетевой безопасности, стремящихся повысить свою квалификацию в рамках трека CCNP Security. Основная задача данного обучения — дать слушателям глубокое понимание архитектуры и функциональных возможностей платформы Cisco Identity Services Engine (ISE), которая является стандартом индустрии для управления доступом к сети. В современных условиях, когда периметр сети становится все более размытым, а количество подключаемых устройств стремительно растет, навыки внедрения централизованных систем контроля доступа становятся критически важными для любого специалиста по информационной безопасности.

Программа курса построена таким образом, чтобы охватить все аспекты работы с Cisco ISE: от базовой настройки и интеграции с инфраструктурой публичных ключей (PKI) до реализации сложных политик авторизации и профилирования устройств. Студенты детально изучат протокол 802.1X, принципы работы протоколов расширенной проверки подлинности (EAP), а также научатся эффективно использовать базы данных для аутентификации пользователей. Особое внимание уделяется современным концепциям, таким как Cisco TrustSec, гостевой доступ, веб-аутентификация и подход BYOD (Bring Your Own Device), что позволяет инженерам создавать гибкие и безопасные условия для работы сотрудников в корпоративной среде.

Обучение проходит в интенсивном пятидневном формате под руководством опытного инструктора, что гарантирует глубокое погружение в материал. Важной составляющей курса является практическая направленность: значительная часть времени отводится на лабораторные работы, где слушатели получают реальный опыт настройки оборудования и устранения неполадок. Это позволяет не просто заучить теорию, а научиться применять полученные знания для решения прикладных задач: от внедрения политик безопасности до оперативного реагирования на инциденты и отладки работы системы контроля доступа.

На выходе выпускники курса смогут самостоятельно развертывать и настраивать решения Cisco ISE, обеспечивая надежную защиту ИТ-инфраструктуры от внешних и внутренних угроз. Вы научитесь минимизировать риски, связанные с несанкционированным доступом, и обеспечивать контроль доступа на основе идентификации, что является фундаментом для построения доверенной сетевой среды. Этот курс станет отличным выбором для тех, кто хочет систематизировать свои знания, подготовиться к сертификации CCNP Security и получить востребованные навыки, которые позволят уверенно управлять безопасностью сетей любого масштаба. Для успешного освоения материала рекомендуется иметь уровень подготовки CCNA и CCNA Security, а также базовые знания операционной системы Microsoft Windows.

Программа обучения

Модуль 1: Предотвращение угроз посредством служб идентификации

  • Службы идентификации
  • Протокол 802.1 X и EAP
  • Быстрый старт системы идентификации
  • Лабораторная работа: Загрузка системы идентификации Модуль 2: Основы Cisco ISE
  • Обзор Cisco ISE
  • Cisco ISE с PKI
  • Аутентификация Cisco ISE
  • Настройка Cisco ISE для внешней аутентификации
  • Лабораторная работа: Откат Cisco ISE в PKI
  • Лабораторная работа: Обход проверки подлинности MAC (MAB) и внутреннего ISE Модуль 3: Расширенный контроль доступа
  • Проверка подлинности на основе сертификатов пользователей
  • Авторизация
  • Доступ групп безопасности (SGA) и применение MACsec
  • Лабораторная работа: Применение протокола EAP-TLS совместно с ISE
  • Лабораторная работа: Реализация авторизации Модуль 4: Веб-аутентификация и гостевой доступ
  • Решения Cisco по безопасности электронной почты
  • Гостевой доступ
  • Лабораторная работа: Настройка политики доступа Cisco ASA
  • Лабораторная работа: Внедрение гостевого доступа Модуль 5: Расширенные методы контроля доступа для периферийных устройств
  • Оценка состояния
  • Профилировщик
  • BYOD
  • Лабораторная работа: Реализация оценки состояния
  • Лабораторная работа: Профилировщик Модуль 6: Устранение неполадок управления доступом к сети
  • Устранение неполадок управления доступом к сети
  • Лабораторная работа: Устранение неполадок управления доступом к сети (дополнительно)
Складчина создана 5 июля 2014 г. · описание обновлено 2 мая 2026 г.

Теги курса

Инструменты

Другие материалы школы 3

F FLane Все материалы
79 000 ₽