CCNP Security SISE (300-715) — Implementing and Configuring Cisco Identity Services Engine

Die Cisco Identity Services Engine (ISE) ist eine der zentralen Plattformen für Identitäts- und Zugangskontrolle in modernen Unternehmensnetzwerken. Dieser Kurs bereitet Fachkräfte umfassend auf die Prüfung 300-715 SISE vor, die Bestandteil der Zertifizierungen CCNP Security und Cisco Certified Specialist – Security Identity Management Implementation ist. Im Mittelpunkt steht die praktische Implementierung und Konfiguration von Cisco ISE v2.4 und höher in realen Netzwerkumgebungen, einschließlich kabelgebundener, drahtloser und VPN-basierter Verbindungen. Durch intensive Hands-on-Übungen erwerben Teilnehmende die Kompetenz, Zugangskontrollrichtlinien zu definieren, Endgeräte zu profilieren, Gastnutzerzugänge zu verwalten und die betriebliche Effizienz im Sicherheitsbereich nachhaltig zu steigern.

Der Kurs gliedert sich in aufeinander aufbauende thematische Blöcke, die theoretisches Grundlagenwissen mit umfangreichen Laborübungen verbinden. Jeder Abschnitt umfasst Live-Demos, konfigurierte Testumgebungen und prüfungsrelevante Aufgabenstellungen. Grundlagen und Architektur der Cisco ISE Zu Beginn werden die Architekturprinzipien der Cisco Identity Services Engine vermittelt. Teilnehmende lernen, wie ISE als zentraler Policy-Server in der Netzwerkinfrastruktur eingebettet wird und mit anderen Cisco-Komponenten interagiert. Behandelt werden die Bereitstellungsmodelle (Standalone, Distributed), die Verwaltungsoberfläche sowie die grundlegenden Konfigurationsschritte.

• ISE-Bereitstellungsmodelle und Knotenrollen verstehen
• Netzwerkgeräte als NADs (Network Access Devices) in ISE einbinden
• Identitätsquellen konfigurieren (Active Directory, LDAP, interne Datenbank)
• Zertifikatsverwaltung und PKI-Integration in ISE
• Ersteinrichtung und Administration der ISE-Verwaltungskonsole
• Policy Sets, Authentifizierungs- und Autorisierungsregeln erstellen

Policy Enforcement und Zugangskontrolle Dieser Block vertieft das Herzstück der ISE-Funktionalität: die granulare Steuerung von Netzwerkzugriffen. Teilnehmende konfigurieren differenzierte Richtlinien, die auf Benutzeridentität, Gerätezustand und Netzwerkkontext basieren. Dabei werden sowohl kabelgebundene 802.1X-Szenarien als auch drahtlose Umgebungen und VPN-Zugänge abgedeckt.

• 802.1X-Authentifizierung für kabelgebundene Netzwerke konfigurieren
• Wireless LAN Controller (WLC) und Access Points in ISE integrieren
• VPN-Zugangssteuerung über Cisco ASA und FTD mit ISE verbinden
• MAB (MAC Authentication Bypass) für nicht-802.1X-fähige Geräte einrichten
• Change of Authorization (CoA) für dynamische Richtlinienanpassungen nutzen
• TrustSec und Security Group Tags (SGT) für mikrosegmentierte Zugangskontrolle konfigurieren

Profiling, BYOD und Gastmanagement ISE bietet leistungsstarke Funktionen zur automatischen Geräteidentifikation und zur Verwaltung nicht verwalteter Endpunkte. In diesem Modul werden Profiling Probes konfiguriert, BYOD-Onboarding-Flows eingerichtet und anpassbare Gastportale für externe Besucher erstellt. Besonderes Augenmerk liegt auf der sicheren Integration privater Endgeräte in das Unternehmensnetz.

• Profiling Probes aktivieren und Profiling-Richtlinien erstellen
• BYOD Self-Service-Portal konfigurieren und Gerätezertifikate ausstellen
• Gastportal-Workflows einrichten (selbstregistriert, sponsor-basiert, HotSpot)
• Zeitlich begrenzte Gastzugänge und Sponsoring-Mechanismen verwalten
• Profiling-Ergebnisse in Autorisierungsrichtlinien einbinden
• Identitätsgruppen für BYOD-Geräte anlegen und pflegen

Endpoint Compliance und TACACS+-Geräteverwaltung Der abschließende Fachblock behandelt die Überwachung des Gerätezustands (Posture Assessment) sowie die Absicherung des administrativen Zugriffs auf Netzwerkgeräte über TACACS+. Teilnehmende konfigurieren Compliance-Prüfungen für Betriebssysteme, Antivirensoftware und Patch-Stände sowie differenzierte Berechtigungsprofile für Netzwerkadministratoren.

• Posture Assessment-Richtlinien für Windows, macOS und mobile Geräte erstellen
• Remediation-Mechanismen für nicht-konforme Endpunkte konfigurieren
• TACACS+ als Protokoll zur Geräteauthentifizierung und -autorisierung einrichten
• Kommandozeilen-Autorisierungssets für Netzwerkadministratoren definieren
• Shell-Profile und Befehlssätze für rollenbasierte Geräteverwaltung konfigurieren

Praxislabore und Prüfungsvorbereitung Die Laboreinheiten dieses Kurses simulieren realistische Unternehmensszenarien und bereiten gezielt auf das Prüfungsformat der 300-715-SISE-Zertifizierung vor. Alle wesentlichen Konfigurationsaufgaben werden in geführten und eigenständigen Labs durchgeführt.

• ISE-Grundkonfiguration von Grund auf in einer simulierten Umgebung aufbauen
• Policy-Sets für kombinierte 802.1X- und MAB-Szenarien erstellen und testen
• BYOD-Onboarding-Flow vollständig konfigurieren und validieren
• Gastportal mit Sponsoring-Funktion einrichten und Zugangsdaten verwalten
• Posture Assessment durchführen und CoA für nicht konforme Geräte auslösen
• TACACS+-Konfiguration für Router und Switches implementieren
• ISE-Berichte und Alarm-Dashboards auswerten und interpretieren
• Fehlerdiagnose bei Authentifizierungsfehlern über RADIUS Live Logs durchführen
• ISE-Hochverfügbarkeit und Failover-Szenarien konfigurieren
• Prüfungssimulationen mit originalen Frageformaten absolvieren
• TrustSec-Segmentierungskonzepte verstehen und in Testumgebungen umsetzen
• Abschlussszenarien mit vollständiger ISE-Integration für gemischte Netzwerkumgebungen bearbeiten

Das Kursformat kombiniert instruktorgeführte Plenarsitzungen mit intensiven Laborblöcken, in denen Teilnehmende alle Konfigurationsaufgaben eigenständig und unter Anleitung durchführen. Dieser praxisorientierte Ansatz stellt sicher, dass das erworbene Wissen direkt in realen Projekten einsetzbar ist. Die Lernumgebung bietet Zugang zu Cisco-Laborsystemen, die speziell für die SISE-Zertifizierungsvorbereitung konfiguriert sind. Jeder Kursabschnitt schließt mit Wiederholungsaufgaben und prüfungsrelevanten Szenarien ab.

Dieser Kurs richtet sich an IT-Fachkräfte mit Erfahrung in Netzwerksicherheit und Cisco-Technologien, die ihre Kenntnisse im Bereich Netzwerkzugangskontrolle vertiefen und die CCNP Security-Zertifizierung anstreben. Geeignet sind insbesondere

• Netzwerksicherheitsingenieure und -administratoren, die ISE in ihrer Infrastruktur einsetzen oder planen
• IT-Fachkräfte, die auf die Prüfung 300-715 SISE vorbereiten möchten
• Cisco-zertifizierte Professionals (CCNA oder höher), die ihre Kenntnisse im Sicherheitsbereich ausbauen wollen
• Security-Analysten und -Architekten, die Zero-Trust-Konzepte mit ISE umsetzen möchten
• Systemintegratoren, die Cisco ISE in Kundenprojekte einführen und betreiben

Der Kurs wird im Format Combined Learning durchgeführt, das heißt er kombiniert instruktorgeführte Präsenzphasen oder virtuelle Live-Sessions mit selbstgesteuerten Online-Lernabschnitten. Die Kursleitung besteht aus zertifizierten Cisco-Instructoren mit umfangreicher Praxiserfahrung. Laborübungen bilden einen zentralen Bestandteil des Trainings und ermöglichen das direkte Ausprobieren aller behandelten Konfigurationsszenarien in einer realen Cisco-Laborumgebung. Ergänzend stehen Prüfungssimulationen, Lernmaterialien und Aufzeichnungen zur Verfügung, die auch nach dem Kurs für die Prüfungsvorbereitung genutzt werden können.

Das Training erstreckt sich typischerweise über eine bis vier Wochen, je nach gewähltem Durchführungsformat (Vollzeit oder Teilzeit). Vollzeit-Trainings sind in der Regel innerhalb von einer bis zwei Wochen abgeschlossen; Teilzeitvarianten können sich über mehrere Wochen bis hin zu einem Monat erstrecken. Der genaue Zeitplan wird individuell mit den Teilnehmenden abgestimmt. Die Kurszeit umfasst sowohl theoretische Einheiten als auch umfangreiche Laborblöcke und Prüfungsvorbereitungsphasen.

Nach erfolgreichem Abschluss erhalten Teilnehmende eine qualifizierte Teilnahmebescheinigung des Schulungsanbieters. Der Kurs bereitet gezielt auf die Cisco-Prüfung 300-715 SISE vor, die extern bei Pearson VUE abgelegt wird. Eine bestandene Prüfung führt zur Bezeichnung Cisco Certified Specialist – Security Identity Management Implementation und kann als Concentration-Prüfung für die Zertifizierung CCNP Security angerechnet werden. Die Prüfungsgebühr ist in der Regel separat zu entrichten.

Die Cisco Identity Services Engine ist ein unverzichtbares Werkzeug in modernen Zero-Trust-Architekturen. Mit dem Wissen aus diesem Kurs sind Absolventen in der Lage, in ihren Organisationen konsistente und hochsichere Zugangskontrollmechanismen zu implementieren, die über alle Netzwerktypen hinweg greifen. Die Fähigkeit, Geräte automatisch zu profilieren, Gäste sicher einzubinden und BYOD-Richtlinien durchzusetzen, steigert sowohl die Sicherheit als auch die Nutzerfreundlichkeit deutlich. Die CCNP Security-Zertifizierung mit der SISE-Konzentration gehört zu den gefragtesten Qualifikationen im Cisco-Portfolio und öffnet Türen zu anspruchsvollen Positionen im Bereich Netzwerksicherheit und Identity-Management. Arbeitgeber aus Industrie, Banken, öffentlicher Verwaltung und IT-Dienstleistung suchen aktiv nach Fachkräften mit nachgewiesener ISE-Kompetenz. Die Zertifizierung belegt gegenüber Arbeitgebern und Kunden, dass der Inhaber in der Lage ist, industriestandard-konforme Sicherheitsarchitekturen eigenständig zu planen und umzusetzen. Bei AZAV-zertifizierten Trägern ist dieser Kurs in der Regel über einen Bildungsgutschein der Agentur für Arbeit oder des Jobcenters förderbar. Je nach individueller Situation kommen auch Leistungen nach dem Qualifizierungschancengesetz, die Berufsförderung der Bundeswehr (BFD) oder Förderungen der Deutschen Rentenversicherung in Betracht. Eine frühzeitige Beratung durch den zuständigen Vermittler oder Sachbearbeiter ist empfehlenswert, um die passende Förderquelle zu identifizieren.