Temario del curso
Introducción a Cisco ISE
- Conceptos básicos sobre el Control de Acceso a Redes (NAC)
- Descripción general de Cisco ISE
- Función que desempeña Cisco ISE en la seguridad de redes
Implementación de Cisco ISE
- Distintos modos de implementación disponibles
- Requisitos mínimos de hardware y software para su correcto funcionamiento<\/li>
- Pasos iniciales para configurar e instalar Cisco ISE
- Cómo integrarlo con otros equipos y dispositivos de red
Autenticación mediante Cisco ISE
- Métodos y protocolos utilizados en la autenticación de usuarios
- Configuración del sistema 802.1X para la validación de identidades
- Omisión del proceso de autenticación MAC (MAB)
- Autenticación basada en portales web
- Implementación de EAP-TLS y autenticación mediante certificados digitales
Control de acceso y autorización de usuarios
- Sistemas de control basado en roles (RBAC)
- Diseño e implementación de políticas de seguridad y grupos asociados
- Perfiles específicos para aplicar restricciones o privilegios en distintos casos
- Creación y definición de normas que regirán el acceso a cada recurso
- Listas de control de acceso (ACL) para restringir tráfico no autorizado
Perfilado de red e identificación de dispositivos
- Determinación de tipos y características técnicas de cada equipo conectado a la red
- Diseño de reglas específicas para el reconocimiento de distintos tipos de aparatos
- Uso dinámico de VLANs en función de la categoría del dispositivo detectado
- Generación automática y personalizable de informes para análisis detallados<\/li>
Evaluación de conformidad normativa y verificación del estado operativo
- Aplicación precisa de políticas que determinan el estado permitido o restringido para cada sistema
- Acciones correctivas automáticas destinadas a subsanar problemas detectados en dispositivos vulnerables
- Módulos especializados dedicados al cumplimiento de leyes, estándares sectoriales y normativas públicas
- Supervisión constante del nivel actual de conformidad entre cada instalación y sus directrices normativas establecidas
Uso del acceso invitado mediante Cisco ISE
- Diseño e implementación de servicios destinados a visitantes autorizados, con portales específicos que guíen su proceso de conexión y registro preliminar
- Desarrollo de directivas individuales para el acceso temporal de grupos externos o usuarios no habituales en la red interna
- Diseño personalizado y adaptado al estilo institucional de los portales que facilitan su inscripción como invitados
- Gestión autónoma de acceso por parte de los mismos usuarios, incluyendo inicio y finalización propios de sus sesiones con la infraestructura
Estrategias para garantizar alta disponibilidad e implementación redundante de sistemas
- Selección adecuada de esquemas operativos capaces de maximizar el acceso continuo ante imprevistos externos como caídas o fallos súbitos
- Mecanismos de reemplazo automático y distribución uniforme del flujo global del tráfico entre módulos operativos redundantes, reduciendo así los efectos negativos de cualquier desequilibrio temporal en la carga
- Planificación cuidadosa e iterativa del proceso de respaldo sistémico combinado con las técnicas oportunas para restauración rápida ante contingencias inesperadas
Métodos modernos para el monitoreo exhaustivo y elaboración de informes analíticos relativos al estado global de los activos gestionados mediante ISE
- Herramientas automáticas orientadas a registrar todos aquellos sucesos significativos del tráfico así como sus fuentes propietarias generadoras
- Servicios destinados al seguimiento en tiempo real de los índices clave que garantizan la continuidad y estabilidad funcional del entorno organizacional
- Diseño personalizado de informes cualitativos para describir el comportamiento medio e histórico con objeto de facilitar su evaluación prospectiva por parte del equipo directivo
- Implementación de notificaciones proactivas que alertan a los administradores sobre anomalías significativas detectadas en algún componente del servicio
Procedimientos avanzados para la localización, identificación y solución oportuna de problemas ocasionales durante el uso rutinario de la plataforma ISE
- Estrategias y herramientas diagnósticas capaces de proporcionar información contextual precisa sobre los motivos principales que explican cualquier desviación anómala respecto a sus normativas técnicas establecidas
- Guías prácticas para evitar y resolver incidentes más comunes que con frecuencia aparecen al administrar sistemas de seguridad digitales
- Métodos analíticos y técnicos utilizados para realizar auditorías minuciosas sobre el historial de eventos y los archivos generados previamente por la plataforma en busca de pistas contextuales clarificadoras
Recomendaciones integrales destinadas a reforzar las medidas preventivas, así como analizar distintas consideraciones vinculadas al mantenimiento de protocolos seguros durante su uso prolongado
- Estrategias técnicas para elevar significativamente los niveles de protección interna del entorno operativo de la plataforma ISE mediante configuraciones específicas y ajustes de seguridad avanzados
- Análisis profundos sobre diversas obligaciones legales vigentes destinadas al sector digital así como las implicaciones derivadas del cumplimiento normativo requerido en cada región geográfica donde se ejecute su implementación final
- Metodologías verificables para expandir y adaptar la capacidad total operativa sin perder eficiencia ni afectar adversamente la calidad técnica global de los procesos gestionados
Formas recomendadas para integrar eficientemente ISE con otras soluciones tecnológicas desarrolladas por Cisco especializadas en mitigación de riesgos y fortalecimiento del perímetro digital de cada entidad organizativa.
- Integración práctica posible junto a los productos emblemáticos de seguridad denominados generalmente como Cisco ASA para filtrado preciso del tráfico interno y externo
- Alineación complementaria con la infraestructura virtual Cisco AnyConnect VPN diseñada especialmente para proteger las comunicaciones desde cualquier terminal o dispositivo remoto durante sus traslados en red
- Articulación conjunta de sistemas inteligentes denominados comúnmente como Stealthwatch, orientados a identificar actividades irregulares e indicios potenciales de ciberamenazas invisibles al análisis superficial del entorno informático
Técnicas necesarias para lograr la mejora continua y actualización eficiente mediante el uso regular y estructurado de nuevas versiones técnicas lanzadas periódicamente por los departamentos de desarrollo del fabricante Cisco.
- Procedimientos metódicos para llevar a cabo la migración entre ediciones diferentes en distintos puntos temporales sin interrumpir el uso continuado de cada módulo operativo del software instalado
- Servicios orientados a garantizar una administración proactiva y bien organizada enfocada en los conjuntos de parches recomendados para atender necesidades urgentes o vulnerabilidades detectadas durante el ciclo vital asignado al producto.
- Planificaciones claras basadas en estándares consolidados sobre cómo mantener un entorno físico y lógico siempre actualizado mediante métodos repetibles que minimicen las probabilidades de errores o brechas inseguras no controladas
Resumen concluyente de los puntos clave adquiridos junto con propuestas sugeridas como próximos pasos en el desarrollo profesional del participante
Requerimientos
- Conocimientos básicos sobre conceptos de redes y fundamentos de seguridad informática
Público objetivo
- Administradores de red
- Profesionales especializados en seguridad de TI
Formación Corporativa a Medida
Soluciones de formación diseñadas exclusivamente para empresas.
- Contenido personalizado: Adaptamos el temario y los ejercicios prácticos a los objetivos y necesidades reales del proyecto.
- Calendario flexible: Fechas y horarios adaptados a la agenda de su equipo.
- Modalidad: Online (en directo), In-company (en sus oficinas) o Híbrida.
Precio por grupo privado (formación online) desde 5800 € + IVA*
Contáctenos para obtener un presupuesto exacto y conocer nuestras promociones actuales
Reseñas (3)
La herramienta de laboratorio y el conocimiento del formador sobre soluciones de red
Michael Angelo Angeleles - Metrobank
Curso - Cisco CCNP
Traducción Automática
Buen contacto con el formador
Radziszewski - EduBroker Sp. z o.o.
Curso - SIP protocol in VoIP
Traducción Automática
Experiencia del formador y la interacción
Michael Angelo - Metropolitan Bank and Trust Company
Curso - Cisco CCNA Syllabus in 5 Days
Traducción Automática
