Cisco Duo DCMC-DUO MFA ve Zero Trust

Eğitim Hakkında

MFA dağıtımı, Duo SSO, Authentication Proxy ve cihaz güveni politikaları

Bu orta seviye eğitim (DCMC-DUO), Cisco Duo platformunu uçtan uca kurmayı, yapılandırmayı ve yönetmeyi uygulamalı olarak öğretir. Katılımcı; Duo Admin Panel'in yapısını, kullanıcı kayıt (enrollment) akışlarını, push, passcode, WebAuthn/FIDO2 ve biyometri gibi doğrulama yöntemlerini öğrenir. Duo Authentication Proxy ile RADIUS ve LDAP tabanlı VPN, Windows Logon ve RDP korumasını yapılandırır; Duo SSO'yu SAML kimlik sağlayıcı (IdP) olarak kurar. Trusted Endpoints ve Duo Desktop ile cihaz güveni, Duo Network Gateway (DNG) ile uygulama yayını, risk tabanlı (Risk-Based) doğrulama, policy hiyerarşisi, raporlama ve Zero Trust erişim prensipleri işlenir. Loglar ve sorun giderme adımlarıyla dağıtım tamamlanır.

Süre ve Format

3 Gün. Her gün dört modül; her modülde kavram anlatımının ardından Duo Admin Panel ve Authentication Proxy üzerinde canlı uygulama yapılır.

Seviye

Orta Seviye — Cisco Duo ile çok faktörlü kimlik doğrulama (MFA), Zero Trust erişim, Duo SSO ve cihaz güveni politikalarının kurulması, yönetilmesi ve sorun giderilmesi.

Öğrenme Metodu

MFA politikaları, uygulama entegrasyonları ve Duo SSO gerçek bir Duo yönetim ortamı ve Authentication Proxy kurulumu üzerinde adım adım uygulanır.

Neden Bu Eğitim?

🔐Güçlü MFA

Push, WebAuthn ve passcode ile parola hırsızlığına ve phishing'e karşı güçlü ikinci katman kurarsınız.

🛡️Zero Trust

Her erişim isteğini kullanıcı ve cihaz güvenine göre değerlendirerek Zero Trust modeline geçersiniz.

🔗Geniş Entegrasyon

VPN, RDP, Windows Logon ve SAML uygulamalarını tek bir Duo politikasıyla korursunuz.

Anahtar Konular

cisco duo eğitimidcmc-duoduo mfaçok faktörlü kimlik doğrulamaduo ssoduo authentication proxyzero trusttrusted endpointsduo network gatewayradius vpn mfa

“Güvenlik, her girişte 'bu gerçekten doğru kullanıcı ve güvenilir cihaz mı?' sorusuna net yanıt verebilmekle başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Kimlik Temeli

Active Directory, LDAP ve kullanıcı/dizin kavramlarına dair temel aşinalık beklenir.

2

Ağ ve VPN

RADIUS, VPN ve uzaktan erişim mantığına dair genel bilgi faydalıdır.

3

Yönetici Erişimi

Owner/Administrator yetkili bir Duo hesabı ve yönetim paneline erişim gerekir.

4

Lab Ortamı

Authentication Proxy kurulabilecek bir sunucu ve test kullanıcıları ile bir dizin.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, Duo mimarisini kavrar ve kullanıcıları doğrulama yöntemleriyle kayıt eder.

Modül 1

Duo Mimarisi

Duo bulut servisi ve istemci-doğrulama akışının mantığı
Birincil kimlik doğrulama ile ikincil (MFA) adımın ayrımı
Edition farkları: Essentials, Advantage ve Premier kapsamı
Authentication Proxy'nin rolü ve ne zaman gerektiği
Duo Mobile, push ve out-of-band doğrulama kavramı
Veri merkezi konumu ve kurumsal gizlilik değerlendirmeleri

Modül 2

Admin Panel

Admin Panel'e giriş ve yönetici rollerinin (Owner, Admin) kapsamı
Yönetici için zorunlu MFA ve oturum güvenliği ayarları
Dashboard üzerinden kullanıcı, cihaz ve uygulama görünümü
Settings altında kurum geneli varsayılanların tanımı
API entegrasyonu için Admin API ve Auth API anahtarları
Yönetici eylemlerinin Administrator Actions logunda izlenmesi

Modül 3

Doğrulama Yöntemleri

Duo Push bildirimi ve Verified Push (numara eşleştirme)
WebAuthn/FIDO2 güvenlik anahtarı ve platform biyometrisi
TOTP passcode ve donanımsal token kullanımı
SMS ve telefon araması ile doğrulamanın riskleri
Bypass kod üretimi ve acil erişim senaryoları
Phishing'e dayanıklı yöntemlerin politikayla zorunlu kılınması

Modül 4

Kullanıcı Kaydı

Self-enrollment ve inline enrollment akışlarının farkı
Directory Sync ile Active Directory'den kullanıcı senkronu
CSV içe aktarma ve toplu kullanıcı oluşturma
Kullanıcı durumları: Active, Bypass, Disabled, Locked Out
Cihaz ekleme, yeniden aktifleştirme ve reactivation
Kayıt davetlerinin e-posta ile gönderilmesi ve takibi

Günün hedefiKatılımcı, Duo'yu VPN ve uygulamalara entegre eder ve Authentication Proxy'yi yapılandırır.

Modül 1

Authentication Proxy

Authentication Proxy kurulumu ve servis yönetimi
authproxy.cfg dosyasının bölüm (section) yapısı
[ad_client] ile Active Directory'ye birincil doğrulama
[radius_server_auto] ve [radius_server_iframe] farkı
Proxy loglarının (connectivity_tool) incelenmesi
Yüksek erişilebilirlik için birden çok proxy dağıtımı

Modül 2

RADIUS Entegrasyonu

RADIUS istemcisi (NAS) tanımı ve paylaşılan secret
VPN başlığında RADIUS ile MFA akışının çalışması
Factor seçimi: auto push, passcode ve append mode
Challenge-response ve concat parola davranışı
ASA/Firepower uzaktan erişim VPN ile entegrasyon
RADIUS zaman aşımı ve push bekleme sürelerinin ayarı

Modül 3

Uygulama Koruması

Duo Authentication for Windows Logon ve RDP
macOS oturum açma ve offline access yapılandırması
Duo for OWA/Exchange ve kritik web uygulamaları
Integration key, secret key ve API hostname kavramı
Uygulama bazında başarısız doğrulama (fail mode) politikası
Protected applications listesinin yönetimi

Modül 4

Politikalar

Global, uygulama ve grup düzeyinde policy hiyerarşisi
New User Policy: enroll, deny veya allow davranışı
Authentication Policy ile izinli doğrulama yöntemleri
Konum (geolocation) ve anonim ağ (Tor) engelleme
İşletim sistemi ve tarayıcı sürümü gereksinimleri
Oturum süresi ve 'remember device' politikalarının ayarı

Günün hedefiKatılımcı, Duo SSO ve cihaz güveni politikalarını kurar ve dağıtımda sorun giderir.

Modül 1

Duo SSO

Duo SSO'nun SAML IdP olarak konumlandırılması
Active Directory ve SAML authentication source seçimi
SAML Service Provider (SP) uygulamalarının eklenmesi
SP başlatmalı (SP-initiated) oturum akışının izlenmesi
Attribute mapping ve kullanıcı özniteliklerinin aktarımı
Passwordless ve SSO ile tek oturum deneyiminin kurulması

Modül 2

Cihaz Güveni

Trusted Endpoints ile yönetilen cihazların ayırt edilmesi
Duo Desktop (Device Health) uygulamasının dağıtımı
Firewall, disk şifreleme ve güncellik koşulu zorunluluğu
Yönetim entegrasyonu: Intune, Jamf ve sertifika yöntemi
Yönetilmeyen cihazlara erişimi kısıtlayan politika
Device Insight ile cihaz envanteri ve risk görünümü

Modül 3

Duo Network Gateway

DNG ile VPN'siz güvenli uygulama yayınının mantığı
Web uygulaması ve SSH/RDP yayını yapılandırması
DNG'nin Duo SSO ile kimlik doğrulama akışı
Reverse proxy mantığı ve TLS sertifika yönetimi
İç uygulamalara Zero Trust tabanlı erişim politikası
DNG dağıtım mimarisi ve ağ konumlandırması

Modül 4

Raporlama ve Sorun Giderme

Authentication Log ile başarılı/başarısız girişlerin analizi
Denied ve fraud (sahte push) olaylarının incelenmesi
Telephony Credits ve push bildirim sorunları
Trust Monitor ile anomali tespiti ve uyarılar
SIEM'e log aktarımı ve Admin API ile raporlama
Yaygın enrollment ve proxy bağlantı hatalarının giderilmesi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Duo Mimarisi

Duo bulut servisi ve doğrulama akışını kavrar, doğru edition'ı seçersiniz.

✅

MFA Dağıtımı

Push, WebAuthn ve passcode yöntemleriyle kurum geneli MFA kurarsınız.

✅

Kullanıcı Kaydı

Directory Sync ve self-enrollment ile kullanıcıları ölçekli biçimde kayıt edersiniz.

✅

Proxy ve VPN

Authentication Proxy ile RADIUS tabanlı VPN ve uygulama korumasını yaparsınız.

✅

Duo SSO

Duo SSO'yu SAML IdP olarak kurup uygulamalara tek oturum sağlarsınız.

✅

Cihaz Güveni

Trusted Endpoints ve Duo Desktop ile cihaz güvenini politikaya bağlarsınız.

✅

Zero Trust

DNG ve risk tabanlı politikalarla Zero Trust erişim modelini uygularsınız.

✅

Sorun Giderme

Authentication Log ve proxy kayıtlarıyla doğrulama sorunlarını çözersiniz.

Kimler İçin Uygundur?

Kimlik ve erişim yönetiminden sorumlu sistem/güvenlik yöneticileri
VPN
uzaktan erişim yöneten BT ekipleri ve Zero Trust mimarisine geçmek isteyen kurumlar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Kimlik ve erişim yönetiminden sorumlu sistem/güvenlik yöneticileri, VPN ve uzaktan erişim yöneten BT ekipleri ve Zero Trust mimarisine geçmek isteyen kurumlar için uygundur.

Authentication Proxy her senaryoda gerekli mi?

Hayır; bulut tabanlı SAML entegrasyonlarında gerekmez, ancak RADIUS/LDAP tabanlı VPN ve dizin entegrasyonları için Authentication Proxy kurulur ve eğitimde uygulanır.

Duo SSO ile cihaz güveni birlikte kullanılabilir mi?

Evet; Duo SSO oturum akışıyla Trusted Endpoints ve Duo Desktop politikaları birleştirilerek yalnızca güvenilir cihazlara erişim sağlanabilir.

Duo lisansı eğitimde temin edilir mi?

Hayır; eğitim yapılandırma ve yönetimi öğretir, Duo abonelik ve lisans satın alımı ilgili kuruma aittir.

Eğitim sonunda sertifika veriliyor mu?

Katılım ve değerlendirme sonrası Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

DEPLOY, CONFIGURE AND MANAGE CISCO DUO (DCMC-DUO) EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

Duo Mimarisi

Admin Panel

Doğrulama Yöntemleri

Kullanıcı Kaydı

Authentication Proxy

RADIUS Entegrasyonu

Uygulama Koruması

Politikalar

Duo SSO

Cihaz Güveni

Duo Network Gateway

Raporlama ve Sorun Giderme

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Cisco Service Provider 5G Technologies Foundations (SPMBL) Eğitimi

Cisco ThousandEyes Deployment and Implementation (TEDI) Eğitimi

Cisco UCS X-Series Çözümlerinin Intersight ile Yönetimi Eğitimi

Cisco Unified Computing System'in Intersight ile Yönetimi Eğitimi

Cisco Unified Contact Center Enterprise Deployment (UCCE-D) Training Eğitimi