Yalnızca uyumlu cihazlar ağa girsin
Cisco DoD Comply-to-Connect (C2C) eğitimi, ISE ile cihaz keşfi, 802.1X/MAB kimlik doğrulama, posture uyum denetimi, otomatik karantina/düzeltme, TrustSec SGT ve pxGrid entegrasyonunu uçtan uca kapsar.
Cihaz keşfi, kimlik doğrulama, uyumluluk denetimi ve otomatik yanıt
Bu ileri seviye eğitim, Savunma Bakanlığı (DoD) Comply-to-Connect (C2C) çerçevesini Cisco Identity Services Engine (ISE) üzerinde uygulamalı olarak öğretir. C2C'nin beş fonksiyonel alanı; cihaz keşfi ve kimlik tespiti (profiling), kimlik doğrulama (802.1X/MAB), uyumluluk denetimi (posture), otomatik düzeltme ve sürekli izleme ele alınır. ISE profiling politikaları, posture modülleri, karantina ve yeniden değerlendirme, TrustSec güvenlik grup etiketleri (SGT) ve pxGrid ile ekosistem entegrasyonu işlenir. Uyumsuz cihazların otomatik karantinaya alınması, yama ve antivirüs denetimi, ağ erişiminin duruma göre dinamik düzenlenmesi uygulanır. Katılımcı, C2C çerçevesini ISE ile uçtan uca tasarlayabilir.
4 Gün. Her gün dört modül; her modülde ISE üzerinde C2C politika ve posture senaryoları canlı uygulanır.
İleri Seviye — Cisco ISE tabanlı Comply-to-Connect (C2C) çerçevesiyle cihaz keşfi, kimlik doğrulama, uyumluluk (posture) ve otomatik yanıt mimarisinin kurulması.
Cisco ISE lab ortamında cihaz keşfi, kimlik doğrulama ve posture akışları gerçek istemcilerle uçtan uca kurulup test edilerek pekiştirilir.
Yalnızca yama, antivirüs ve yapılandırma kriterlerini karşılayan cihazların ağa girmesini sağlarsınız.
Her cihazı kimliklendirip sürekli değerlendirerek ağa örtük güveni ortadan kaldırırsınız.
Uyumsuz cihazı karantinaya alıp düzeltmeyi otomatikleştirerek manuel yükü azaltırsınız.
Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri
Cisco ISE mimarisi ve 802.1X kavramlarına dair temel bilgi beklenir.
AAA, RADIUS ve ağ erişim kontrolü konularına aşinalık gerekir.
Catalyst switch ve WLC üzerinde erişim yapılandırmasına temel hakimiyet faydalıdır.
ISE düğümü, kimlik doğrulayan bir switch/WLC ve test istemcileri içeren erişim.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
DoD Comply-to-Connect'in beş fonksiyonunu ISE ile teknik olarak eşleştirebilirsiniz.
ISE probe ve profiling ile ağdaki tüm cihazları keşfedip sınıflandırırsınız.
802.1X, MAB ve EAP yöntemleriyle güvenli erişim akışları kurarsınız.
Yama, antivirüs ve yapılandırma uyumunu posture politikalarıyla denetlersiniz.
Uyumsuz cihazları karantinaya alıp otomatik düzeltme akışları kurgularsınız.
SGT ve SGACL ile kimlik tabanlı mikrosegmentasyon uygularsınız.
pxGrid ve ANC ile güvenlik ekosistemini entegre edip tehdide hızlı yanıt verirsiniz.
Live Logs ve debug araçlarıyla erişim sorunlarını sistematik çözersiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
CCNP Service Provider'ı IS-IS, BGP, MPLS, Segment Routing, L3VPN/L2VPN, multicast, QoS ve NETCONF/YANG otomasyonu ile işleyen ileri seviye SP eğitimi.
Detayları Gör →
DevNet Professional çekirdeği DEVCOR 350-901'i Python, REST/OAuth2, Catalyst Center/Meraki/Webex API, YANG/NETCONF, Docker ve CI/CD ile işleyen ileri eğitim.
Detayları Gör →
Cisco DevNet Professional 300-910 DEVOPS eğitimi: CI/CD, Docker, Kubernetes, Ansible, Terraform ve Prometheus ile uygulamalı NetDevOps otomasyonu.
Detayları Gör →
Cisco DevNet Professional 300-915 DEVIOT eğitimi: Cisco IOx, MQTT, Modbus, Edge Intelligence ve IoT güvenliğiyle uçtan buluta uygulama geliştirme.
Detayları Gör →
Cisco DevNet Professional 300-920 DEVWBX eğitimi: Webex REST API, bot, webhook, adaptive cards, Embedded Apps ve cihaz xAPI ile uygulama geliştirme.
Detayları Gör →