Implementing and Configuring Cisco Identity Services Engine (SISE)

El curso Implementación y configuración de Cisco Identity Services Engine (SISE)

muestra cómo implementar y usar Cisco Identity Services Engine (ISE) v2.4, una
plataforma de políticas de control de identidad y acceso que simplifica la entrega de
servicios consistentes y altamente seguros, control de acceso a través de conexiones
cableadas, inalámbricas y VPN. Este curso práctico le proporciona el conocimiento y las
habilidades para implementar y utilizar Cisco ISE, incluida la aplicación de políticas, los
servicios de creación de perfiles, la autenticación web y los servicios de acceso de
invitados, BYOD, servicios de cumplimiento de terminales y administración de dispositivos
TACACS +. Mediante instrucción experta y práctica, aprenderá a utilizar Cisco ISE para
obtener visibilidad de lo que sucede en su red, optimizar la administración de políticas de
seguridad y contribuir a la eficiencia operativa.

Esta clase le ayudará a utilizar SISE para:

• Proporcione acceso empresarial seguro y basado en el contexto basado en

políticas.
• Configure y administre de forma centralizada los servicios de creación de
perfiles, postura, invitados, autenticación y autorización en una única consola
GUI basada en web.
• Proporcione una experiencia optimizada para implementar y personalizar el
acceso a la red de invitados.
• Obtenga habilidades profesionales de vanguardia para roles y responsabilidades
laborales de alta demanda centrados en la seguridad empresarial.

Objetivos

Después de realizar este curso, debería poder:

• Describa las implementaciones de Cisco ISE, incluidos los componentes

centrales de la implementación y cómo interactúan para crear una arquitectura
de seguridad cohesiva. Describir las ventajas de tal implementación y cómo
cada capacidad de Cisco ISE contribuye a estas ventajas.
• Describir conceptos y configurar componentes relacionados con los servicios de
autenticación, gestión de identidad y certificados de 802.1X y MAC Authentication
Bypass (MAB).
• Describir cómo se utilizan los conjuntos de políticas de Cisco ISE para
implementar la autenticación y la autorización, y cómo aprovechar esta capacidad
para satisfacer las necesidades de su organización.
• Describir los dispositivos de acceso a la red (NAD) de terceros, Cisco TrustSec®
y Easy Connect.
• Describir y configurar la autenticación web, los procesos, la operación y los
servicios para invitados, incluidos los componentes de acceso de invitados y
varios escenarios de acceso de invitados.
• Describa y configure los servicios de creación de perfiles de Cisco ISE y
comprenda cómo monitorear estos servicios para mejorar su conocimiento de la
situación sobre los puntos finales conectados a la red. Describa las mejores
prácticas para implementar este servicio de perfilador en su entorno específico.
• Describir los desafíos, las soluciones, los procesos y los portales de BYOD.
Configure una solución BYOD y describa la relación entre los procesos BYOD y
sus componentes de configuración relacionados. Describir y configurar varios
certificados relacionados con una solución BYOD.
• Describir el valor del portal Mis dispositivos y cómo configurar este portal.
• Describir el cumplimiento de los terminales, los componentes de cumplimiento, los
agentes de postura, la implementación y las licencias de la postura y el servicio
de postura en Cisco ISE.
• Describir y configurar la administración de dispositivos TACACS + mediante
Cisco ISE, incluidos conjuntos de comandos, perfiles y conjuntos de políticas.
Comprender el papel de TACACS + dentro del marco de autenticación,
autenticación y contabilidad (AAA) y las diferencias entre los protocolos RADIUS
y TACACS +
• Migre la funcionalidad TACACS + de Cisco Secure Access Control System (ACS)
a Cisco ISE, utilizando una herramienta de migración.
Prerrequisitos:

Habilidades y conocimientos equivalentes a los aprendidos en el curso Implementación y

administración de soluciones de Cisco (CCNA 200-301 o versión anterior).

Familiaridad con las redes Ethernet y TCP / IP

Conocimiento práctico de los conceptos y redes de Cisco IOS

Familiaridad con los conceptos básicos de seguridad de redes.

Temario Guía Oficial de certificación CCNP SECURITY ISE 300-715:

• Introducing Cisco ISE Architecture and Deployment

o Using Cisco ISE as a Network Access Policy Engine
o Cisco ISE Use Cases
o Describing Cisco ISE Functions
o Cisco ISE Deployment Models
o Context Visibility
• Cisco ISE Policy Enforcement
o Using 802.1X for Wired and Wireless Access
o Using MAC Authentication Bypass for Wired and Wireless Access
o Introducing Identity Management
o Configuring Certificate Services
o Introducing Cisco ISE Policy
o Implementing Third-Party Network Access Device Support
o Introducing Cisco TrustSec
o Cisco TrustSec Configuration
o Easy Connect
• Web Authentication and Guest Services
o Introducing Web Access with Cisco ISE
o Introducing Guest Access Components
o Configuring Guest Access Settings
o Configuring Sponsor and Guest Portals
 • Cisco ISE Profiler
o Introducing Cisco ISE Profiler
o Profiling Deployment and Best Practices
• Cisco ISE BYOD
o Introducing the Cisco ISE BYOD Process
o Describing BYOD Flow
o Configuring the My Devices Portal
o Configuring Certificates in BYOD Scenarios
• Cisco ISE Endpoint Compliance Services
o Introducing Endpoint Compliance Services
o Configuring Client Posture Services and Provisioning in Cisco ISE
• Working with Network Access Devices
o Review TACACS+
o Cisco ISE TACACS+ Device Administration
o Configure TACACS+ Device Administration
o TACACS+ Device Administration Guidelines and Best Practices
o Migrating from Cisco ACS to Cisco ISE.

Sesiones de laboratorios oficiales Cisco

Los estudiantes tienen acceso a implementar configuraciones de seguridad, por tal razón
Sage ITraining te ofrece:

• Ambiente real de escenarios correspondientes a los laboratorios de los cursos

certificados.
• Instrucciones para realizar en los laboratorios paso a paso con una interfaz gráfica
intuitiva.
• Videos instruccionales en ejercicios seleccionados de laboratorio.
• Ejercicios adicionales de laboratorio.
 El curso incluye:

• Instructores certificados y dedicado a impartir el curso en vivo y presencial.

• Material oficial del fabricante (guía oficial de certificación).
• Prácticas de laboratorio avaladas por el fabricante y exámenes prácticos diseñados
por instructores.
• Foro de Preguntas.
• Simulador de examen.
• 10 Sesiones de curso con más de 50 horas de capacitación en vivo vía zoom.
INICIO DE CURSO EN LÍNEA SABATINO CCNP SISE 300-715:
27 DE AGOSTO 2022
PRECIO DE LISTA $1,250 DÓLARES AMERICANOS
PRECIO CON 70% DE DESCUENTO:

Part Cant Servicio Descripción P. Unitario P. Total

1 1 CAPACITACIÓN Curso de certificación Implementing 375.00 375.00

and Configuring Cisco Identity
Services Engine (SISE) 300-715.
SIN IVA

TOTAL 375.00

TRECIENTOS SETENTA Y CINCO DÓLARES AMERICANOS 100/100

A. Precio.
• El precio es firme en dólares americanos, el precio especifica costo y capacitación por
persona.
• El examen de certificación SISE 300-715 se agenda en línea en un centro autorizado
de Pearson Vue, existen dos formas de presentar dicho examen: en línea ($348.00
dólares americanos) o presencial ($300.00 dólares americanos), recuerda que el
costo de dicho examen es absorbido por el cliente y tu examen se agenda
directamente en Pearson Vue.
EXCELENTES DESCUENTOS, SELECCIONA UNA SOLA FORMA DE PAGO:

1. Pago anticipado de contado vía envío Money Gran ó Western Union por 375 dólares
americanos al 26 de agosto 2022.

2. Dos pagos mensuales vía envío Money Gran ó Western Union sumando un total de 375
dólares americanos en dos envíos:

* Primer pago máximo 26 de agosto 2022 (188 dólares americanos).

* Segundo pago el día 26 de septiembre 2022 (187 dólares americanos).

NOTA: La comisión por envío es absorbida por el cliente, dependiendo de tu forma de

pago, deberás enviar 375 o dos envíos mensuales 188 dólares americanos más comisión.

B. Disponibilidad del cliente durante el curso.

• Sesiones en línea de curso SISE 300-715 en sábado de 9:00 a 14:00 p.m.
aproximadamente horario CDMX.
• El curso es 100% en línea utilizando la herramienta Zoom.

“En Sage ITraining certificarse hace la diferencia”.

Mtro. Heriberto Rodríguez Méndez
CCAI de CCNA, CCNA DEVNET, CCNA CYBEROPS, CCNP ENTERPRISE ENCOR,
ENARSI, HCIA DATACOM, ACSA y SCRUM.
IT Manager
heribertorm@sageitraining.com.mx