Implementing and Configuring Cisco Identity Services Engine (SISE)

– Rôle de Cisco ISE comme moteur de politique d’accès : cas d’usage et fonctionnalités clés de la plateforme
– Modèles de déploiement : architectures distribuées, standalone et leurs critères de choix
– Visibilité contextuelle : exploitation des informations d’identité, de localisation et de posture pour la prise de décision

– Authentification 802.1X : déploiement du contrôle d’accès filaire et sans fil basé sur les identités
– Contournement par adresse MAC (MAB) : gestion des équipements ne supportant pas le 802.1X
– Gestion des identités : intégration des annuaires et configuration des sources d’identité
– Infrastructure de certificats : déploiement et gestion des services de certificats pour l’authentification
– Architecture des politiques ISE : conception des jeux de règles d’authentification et d’autorisation
– Compatibilité multi-constructeurs : prise en charge des équipements d’accès réseau tiers
– Cisco TrustSec : segmentation réseau basée sur les groupes de sécurité, principes et configuration
– Easy Connect : simplification de l’accès réseau par authentification passive

– ortails d’accès web : mécanismes d’authentification web via Cisco ISE
– Composants du service invité : architecture des portails, rôles et flux d’authentification
– Paramétrage de l’accès invité : configuration des conditions d’accès et des durées de session
– Portails de parrainage : création des interfaces pour les sponsors et personnalisation de l’expérience invité

– Fonctionnement du profileur : mécanismes de collecte des empreintes et classification automatique des terminaux
– Stratégies de déploiement : bonnes pratiques pour un profilage efficace et fiable à grande échelle

– Processus d’enregistrement BYOD : parcours utilisateur et flux d’onboarding des appareils personnels
– Architecture BYOD : mécanismes d’enrôlement, provisionnement de profils et distribution de certificats
– Portail Mes appareils : configuration de l’interface de gestion des équipements personnels par les utilisateurs
– Gestion des certificats BYOD : déploiement et cycle de vie des certificats dans les scénarios d’appareils personnels

– Services de vérification de conformité : principes de l’évaluation de posture des terminaux avant autorisation d’accès
– Provisionnement client : déploiement des agents de conformité sur les postes de travail
– Politiques de posture : définition des critères de conformité (antivirus, correctifs, configuration)

– Protocole TACACS+ : principes d’authentification, autorisation et traçabilité pour l’administration réseau
– Administration centralisée : configuration de l’accès administrateur aux équipements via Cisco ISE
– Autorisation granulaire des commandes : contrôle fin des actions autorisées par profil d’administrateur
– Bonnes pratiques et migration : recommandations TACACS+ et transition depuis Cisco ACS vers Cisco ISE