このコースは、受講者がCCNP Security認定試験に備えることを目的としたトレーニングで、CCNP Securityカリキュラムの4コースの1つです。
このコースでは、Cisco Identity Services Engine(ISE)を中心としたアクセスコントロールソリューションについて学習します。基本認証を実装し、認可、ゲストサービス、Cisco TrustSec、Posture、Profilingコンポーネントを使用してシステムを拡張することでソリューションを構築します。最も基本的なコンセプトとして、802.1X、MAC Authentication Bypass (MAB)、Web authentication (WebAuth)といった認証を含みます。様々なタイプのExtensible Authentication Protocol(EAP)を、2つの異なる802.1XサプリカントであるネイティブなWindows OSサプリカントとCisco AnyConnectサプリカントを使用して実装します。Cisco AnyConnectサプリカントは幅広いシナリオで使用されます。また、WebAuthとゲストサービスはしばしば一緒に展開されるので、まずWebAuth機能を従業員のアクセスのために実装し、それからゲストアクセスのためのゲスト機能を有効にします。ISEのPostureサービスは、エンドポイントのセキュリティPostureの状態を決定するために使用されます。ISEに事前設定されたビルトインPosture要素を使用します。また自動的にアンチウィルスソフトウェアをインストールするカスタムの改善実装も行います。ISEは幅広いProfiling機能を提供します。共通のプローブを有効にしてデフォルト機能をテストし、カスタムポリシーを定義してProfilingの粒度を拡張します。コースの最後には、トラブルシューティングのレッスンと、オプションのトラブルシューティング演習があります。
