Préparation à la certification Cisco CCNP SISE (300-715) : Identity Services Engine
Cisco Identity Services Engine (ISE) est au cœur du contrôle d'accès réseau dans de nombreuses entreprises. Cette formation de cinq jours vous apprend à déployer, configurer et exploiter ISE, de l'architecture jusqu'à l'administration des équipements, et prépare à l'examen 300-715 SISE, spécialisation du CCNP Security. Les labs reproduisent les cas d'usage réels : postes filaires et sans fil, invités, appareils personnels et conformité.
Choisir un modèle de déploiement ISE et répartir les personas
Intégrer ISE à Active Directory, LDAP, une PKI et des solutions MFA
Mettre en œuvre 802.1X, MAB et des politiques d'authentification et d'autorisation
Construire des parcours invités et des portails sponsor
Profiler les terminaux et utiliser le changement d'autorisation (CoA)
Déployer le BYOD et la vérification de posture
Administrer les équipements réseau avec TACACS+ et l'autorisation des commandes
Programme
Architecture et déploiement (10 %)
Personas et modèles de déploiement
Plateformes matérielles et virtuelles
Provisionnement sans intervention
Exploitation : sauvegardes, mises à jour et licences
Application des politiques (25 %)
Sources d'identité : AD, LDAP, PKI, MFA
802.1X et MAB
TrustSec
Politiques d'authentification et d'autorisation
Authentification web et services invités (15 %)
Authentification web
Accès invités
Portails sponsor et invité
Profilage (15 %)
Services et sondes de profilage
CoA
Gestion des identités de terminaux
BYOD (15 %)
Enrôlement des appareils
Certificats
Cycle de vie des terminaux
Conformité des terminaux (10 %)
Services de posture
Conditions de conformité
Provisionnement du client
Administration des équipements réseau (10 %)
Protocoles AAA
Administration TACACS+
Autorisation des commandes
Prérequis
Aucun prérequis formel chez Cisco
Recommandé : pratique de la CLI Cisco IOS en filaire et sans fil, de Cisco Secure Client, de Windows et de 802.1X
Public visé
Ingénieurs et administrateurs sécurité réseau
Ingénieurs conseil et architectes de solutions
Responsables techniques de projets NAC
Candidats au CCNP Security
L'examen
L'examen 300-715 SISE, Implementing and Configuring Cisco Identity Services Engine (version 1.2), dure 90 minutes et se passe en anglais via Pearson VUE, en centre ou en ligne. Le résultat est de type réussite/échec. Sa réussite donne la certification Cisco Certified Specialist – Security Identity Management Implementation et valide l'exigence de spécialisation du CCNP Security ; associé à SCOR (350-701), il permet d'obtenir le CCNP Security. Les certifications sont valables trois ans et se renouvellent par examen ou par crédits de formation continue.
Conseils de préparation
Concentrez-vous d'abord sur l'application des politiques, le domaine le plus lourd
Suivez pas à pas une authentification 802.1X dans les journaux en direct d'ISE
Maîtrisez l'ordre d'évaluation des jeux de politiques et des règles
Questions fréquentes (FAQ)
SISE suffit-il pour obtenir le CCNP Security ?
Non. Il faut aussi réussir l'examen de tronc commun SCOR (350-701). SISE seul donne une certification Specialist.
L'examen SISE existe-t-il en français ?
Non, Cisco le propose uniquement en anglais. La formation, elle, peut être suivie en français ou en anglais.
Faut-il de l'expérience sur ISE avant la formation ?
Non, mais il faut être à l'aise avec la CLI Cisco et avoir des notions de 802.1X et d'Active Directory. La formation part de l'architecture d'ISE. Nous abordons aussi l'exploitation après mise en service : sauvegardes, mises à jour et analyse des journaux.
Combien de temps dure l'examen ?
L'examen dure 90 minutes. Cisco ne publie pas de nombre fixe de questions : entraînez-vous à lire vite les captures d'écran de configuration et les extraits de journaux, qui demandent du temps.
La formation couvre-t-elle TrustSec ?
Oui. TrustSec fait partie du domaine application des politiques et il est abordé en théorie et en lab, avec l'affectation de groupes de sécurité et leur usage pour segmenter le réseau.
Formation Securevalley — sessions en ligne et en présentiel. Contactez-nous pour les tarifs et modalités d’inscription.
Securevalley n'est pas partenaire de formation de Cisco. Cisco, CCNP et Cisco ISE sont des marques de Cisco.