Cisco Secure Access und Duo – Benutzerzugriffe über überprüfbare Vertrauensentscheidungen absichern

Sie gestalten einen kontrollierten Anwendungszugang für eine kleine Benutzergruppe. Identitätsprüfung, Mehrfaktoranmeldung und erreichbare Anwendung werden als durchgängiger Weg betrachtet. Der Kurs behandelt auch verlorene Anmeldemittel und ungeeignete Geräte ohne pauschale Freigaben.

Dauer: 3 Tage.

• Identitäts- und Anwendungsentscheidungen richtig zuordnen.
• Benutzerzugriffe mit klaren Geräte- und MFA-Bedingungen gestalten.
• Wiederzugang und Ausnahmen nachvollziehbar begrenzen.

• Anwendungen, Benutzergruppen und zugelassene Gerätebedingungen vor der Einrichtung beschreiben.
• Secure Access, Duo und vorhandenen Identitätsanbieter mit ihren jeweiligen Aufgaben abgrenzen.
• Einen unterstützten Integrationsweg für die Testanwendung vorbereiten und den Anmeldeablauf nachvollziehen.
• MFA- und Zugriffsrichtlinien auf eine Pilotgruppe anwenden; ungeeignete Geräte und fehlende Voraussetzungen behandeln.
• Protokolle der beteiligten Komponenten zu einem fehlgeschlagenen Zugriff zusammenführen.
• Wiederzugang nach Verlust eines Anmeldemittels mit begrenzten Rechten und nachvollziehbarer Prüfung planen.
• Einführung und Rückweg anhand erlaubter Benutzeraufgaben abnehmen.

• Eine Anwendung für eine Pilotgruppe anbinden und gesperrte Geräte sowie verlorene Anmeldemittel in kontrollierten Testfällen behandeln.
• Eine erfolgreiche Identitätsprüfung mit anschließend gesperrtem Anwendungszugang untersuchen und die zuständige Regel identifizieren.
• Eine begrenzte Ausnahme für einen Testbenutzer einrichten und ihren Ablauf sowie die Rückkehr zum Normalzustand prüfen.

Administratoren für Benutzeridentitäten, Remotezugang und Cloud-Sicherheitsdienste.

SSO, MFA, Benutzergruppen, HTTP/TLS und Netzwerkgrundlagen kennen.

Geeignete Secure-Access-/Duo-Testtenants, Testidentitäten und eine unterstützte Anwendung. Integrationsweg und Gerätebedingungen werden vorab abgestimmt.

Sie erhalten eine Teilnahmebestätigung von SCN.

Aufbaukurs für Teilnehmende mit praktischer Erfahrung in den genannten Voraussetzungen.

Besprechen Sie Ihre Lernziele vorab mit dem Trainer. Unsere Ansprechpartner unterstützen Sie bei individuellen Themen und Firmenschulungen.

Wählen Sie weitere Schwerpunkte anhand Ihrer Aufgaben und der jeweiligen Voraussetzungen.

• Cisco-Netze – Switching, Routing und WLAN nachvollziehbar betreiben
• Cisco-Netzbetrieb – Änderungen automatisieren und Fehler eingrenzen
• Cisco Catalyst – Redundante Campusnetze mit nachvollziehbaren Paketwegen betreiben
• Cisco WLAN – Funkqualität, Anmeldung und Roaming gemeinsam untersuchen
• Cisco Meraki – Filialnetze zentral verwalten und Fehler vor Ort eingrenzen
• Cisco Catalyst Center – Campusänderungen und Segmentierung überprüfbar steuern
• Cisco Catalyst SD-WAN – Standortverbindungen nach Anwendungsbedarf steuern
• Cisco ISE – Netzwerkzugänge anhand von Identität und Gerätezustand entscheiden
• Cisco Secure Firewall – Datenflüsse mit getesteten Sicherheitsregeln freigeben
• Cisco Nexus – Rechenzentrumsnetze mit EVPN und VXLAN verständlich aufbauen
• Cisco ACI – Anwendungsbeziehungen in überprüfbare Netzrichtlinien überführen
• Cisco UCS und Intersight – Serverbereitstellung und Wartung über ihren Lebenszyklus steuern
• Cisco Webex – Zusammenarbeit und Telefonie mit klaren Betriebsregeln bereitstellen
• Cisco ThousandEyes – Störungen zwischen Standort, Internet und Anwendung lokalisieren
• Cisco XDR und Secure Endpoint – Verdächtige Abläufe untersuchen und Reaktionen überprüfen
• Cisco in Industrienetzen – Anlagenkommunikation erfassen und Änderungen begrenzen