Reti sicure in ambiente Cisco, identificazione ed accessi sicuri (SEC376)

Agenda (5 giorni)
Mitigazione delle minacce tramite servizi Identificativi:
* Servizi identificativi
* 802.1x e EAP
* il sistema d’identificazione.
Cisco ISE:
* Cisco ISE
* Cisco ISE PKI
* Cisco ISE Authentication
* Cisco ISE External Authentication.
Controlli di accesso avanzati:
* autenticazione Certified-based
* autorizzazione
* Cisco TrustSec and MACsec.
Autenticazione web e Guest Access:
* implementare WebAuth
* implementare Servizi Guest
* implementare policy avanzate su Cisco ASA
* implementare policy Reputation-based su Cisco ASA
* implementare policy Identity-based su Cisco ASA.
Miglioramenti dei Controlli d’accesso degli Endpoint:
* Implementare le caratteristiche dei servizi
* Implementare i profili dei servizi
* implementare BYOD.
Troubleshooting dei controlli d’accesso.

Obiettivi
Al termine del corso i partecipanti sono in grado di valutare e attivare i vari meccanismi di sicurezza degli accessi tramite firewall ASA o IOS dei router e degli switch.

Destinatari
Responsabili di sistemi informativi, di centri elaborazione dati e di infrastrutture di rete; progettisti e amministratori di sistemi di rete; consulenti nel settore del Security management; sistemisti di rete; supervisori di sistemi di sicurezza. Candidati alle certificazioni Cisco CCNP Security.

Prerequisiti
Per trarre i massimi benefici da questo corso i partecipanti devono possedere le seguenti conoscenze di base: modello di riferimento OSI, stack di protocolli TCP/IP, principi di base sul routing, uso e configurazione di base di apparati Cisco.