CCNP Security 300-715 SISE + CompTIA Security+ – Kurs

Dieser Kurs verbindet zwei inhaltlich eng verwandte Zertifizierungsvorbereitungen: die CCNP Security Concentration 300-715 SISE, die sich vollständig auf die Cisco Identity Services Engine konzentriert, und das CompTIA Security+ Examen, das einen breiten, herstellerunabhängigen Grundlagenkatalog der IT-Sicherheit abdeckt. Wer beide Abschnitte absolviert, erwirbt einerseits tiefes Produktwissen zur ISE-Plattform – von der Richtliniendurchsetzung über BYOD-Verwaltung bis hin zur TACACS+-Geräteverwaltung – und andererseits ein fundiertes Verständnis übergreifender Sicherheitskonzepte, die in nahezu jeder IT-Sicherheitsrolle verlangt werden. Die Kombination richtet sich an Fachleute, die im Bereich Netzwerk-Zugriffskontrolle und Identitätsmanagement durchstarten oder sich breiter im Sicherheitsbereich positionieren möchten.

Modul 1 – Cisco ISE Architektur und Bereitstellung Die Cisco Identity Services Engine ist eine zentralisierte Plattform für Identitäts- und Zugriffskontrollrichtlinien, die kabelgebundene, drahtlose und VPN-Verbindungen einheitlich verwaltet. Dieses Modul legt die konzeptionellen Grundlagen: Deployment-Modelle, Knoten-Rollen (Policy Service Node, Monitoring Node, Administration Node) und die Integration in bestehende Netzwerkinfrastrukturen.

• Architektur und Knoten-Typen der Cisco ISE
• Hochverfügbarkeit und verteilte ISE-Deployments
• Lizenzierungsmodelle und Versionsmigration
• Anbindung an Active Directory und LDAP
• Zertifikatsverwaltung und PKI-Integration

Modul 2 – Policy Enforcement und Netzwerkzugriffskontrolle Das Herzstück der ISE-Administration ist die Richtlinien-Engine. Hier lernen Sie, Authentication- und Authorization-Policies zu erstellen, die den Netzwerkzugriff für unterschiedliche Geräteklassen und Nutzergruppen präzise steuern. Besonderer Fokus liegt auf den MAB-, 802.1X- und Web-Auth-Verfahren.

• 802.1X-Authentifizierung für kabelgebundene und drahtlose Zugriffe
• MAC-Adress-Bypass (MAB) für nicht 802.1X-fähige Geräte
• Authorization Profiles und downloadbare ACLs
• Policy Sets und deren Nutzung für segmentierte Zugriffsszenarien
• Troubleshooting-Werkzeuge in der ISE-Policy-Engine

Modul 3 – Profiling, BYOD und Endpoint Compliance Die ISE bietet umfangreiche Profilierungsfunktionen, die Geräte automatisch klassifizieren und entsprechende Richtlinien anwenden. Für BYOD-Szenarien ermöglicht die ISE einen Self-Service-Onboarding-Prozess. Endpoint Compliance Services stellen sicher, dass Geräte Sicherheitsanforderungen erfüllen, bevor ihnen Zugang gewährt wird.

• Profiling Services und Probe-Konfiguration
• Self-Registered Guests und Sponsor-Portal
• BYOD-Onboarding mit eigenem Zertifikat
• Posture Policies und Compliance-Prüfungen
• TACACS+-Geräteverwaltung für Netzwerkinfrastruktur

Modul 4 – CompTIA Security+ Grundlagen CompTIA Security+ ist eine herstellerunabhängige Zertifizierung, die ein breites Spektrum an IT-Sicherheitsthemen abdeckt und international von Unternehmen und Behörden als Einstiegszertifikat anerkannt wird. Dieser Abschnitt vermittelt die Konzepte und das Wissen, das für die Security+-Prüfung erforderlich ist.

• Bedrohungslandschaft: Malware-Typen, Social Engineering, APT-Szenarien
• Angriffsvektoren und bekannte Schwachstellenklassen (CVE-Systematik)
• Sicherheitstechnologien und -werkzeuge: Firewalls, IDS/IPS, SIEM
• Architektur und Design sicherer Netzwerke und Systeme
• Identitäts- und Zugangsverwaltung, MFA-Konzepte

Praxisblock – Hands-on-Übungen und Szenarien Der praktische Teil des Kurses umfasst realitätsnahe Laborübungen, die direkt auf die Prüfungsszenarien beider Zertifizierungen ausgerichtet sind.

• Einrichtung eines ISE-Testsystems und initiale Konfiguration
• Aufbau einer 802.1X-Umgebung mit simulierten Clients
• Konfiguration eines Guest-Access-Portals mit Sponsor-Workflow
• BYOD-Onboarding-Prozess durchführen und verifizieren
• Endpoint-Compliance-Check mit automatisierter Quarantäne bei Verstoß
• TACACS+-Policy für Router und Switch-Management erstellen
• Policy-Troubleshooting: Logs analysieren, Fehlerquellen eingrenzen
• Security+-Praxisaufgaben: Bedrohungsanalyse und Gegenstrategien zuordnen
• Kryptografie-Szenarien: Zertifikatshierarchien aufbauen und validieren
• Risikobewertungsübung auf Basis eines fiktiven Unternehmensnetzes
• Netzwerksegmentierung planen und in ISE-Policies abbilden
• Abschlusssimulation: kombinierter ISE- und Security+-Prüfungsdurchlauf

Der Kurs richtet sich an IT-Fachleute, die in der Netzwerk- und Sicherheitsadministration tätig sind oder den Einstieg in spezialisierte Cisco-Sicherheitsrollen anstreben.

• Netzwerkadministratoren, die Zugriffskontrolllösungen einführen oder erweitern möchten
• Security-Administratoren mit Fokus auf Identitätsmanagement und Richtliniendurchsetzung
• IT-Generalisten, die sich gezielt in Richtung Netzwerksicherheit weiterentwickeln wollen
• Personen, die bereits eine Cisco CCNP Security Core-Prüfung (350-701 SCOR) abgelegt haben und die ISE-Concentration ergänzen möchten
• Kandidaten, die mit der Security+-Zertifizierung eine solide, herstellerunabhängige Grundlage nachweisen wollen

Der Kurs wird im Combined-Learning-Format durchgeführt, das Präsenzphasen mit betreuten Online-Lernphasen verbindet. Praktische Übungen in einer Laborumgebung nehmen einen erheblichen Anteil ein: ISE-Szenarien werden direkt am System konfiguriert und getestet. Theoretisches Wissen für beide Zertifizierungsprüfungen wird durch Lektionen, Demonstrationen und gezielte Prüfungsaufgaben gefestigt. Das Vollzeit-Format ermöglicht eine intensive Auseinandersetzung mit dem Stoff über mehrere Wochen.

Der Kurs erstreckt sich über einen Zeitraum von mehr als einem Monat bis zu drei Monaten. Er wird im Vollzeitformat durchgeführt, sodass Teilnehmende sich vollständig auf die Lerninhalte konzentrieren können. Der genaue Stundenumfang richtet sich nach dem jeweiligen Anbieter; verbindliche Angaben sind beim Kursanbieter zu erfragen.

Die Vorbereitung zielt auf zwei voneinander unabhängige Zertifizierungen ab. Die Cisco-Prüfung 300-715 SISE wird direkt bei Cisco abgelegt und führt bei Bestehen zum Cisco Certified Specialist – Security Identity Management Implementation sowie – in Kombination mit dem bestandenen Core-Examen 350-701 SCOR – zum CCNP Security. Die CompTIA Security+-Prüfung wird bei CompTIA abgenommen; das Zertifikat ist nach drei Jahren zu erneuern. Zusätzlich stellt der Kursanbieter eine qualifizierte Teilnahmebescheinigung aus.

Netzwerkzugriffskontrolle ist ein zentrales Element moderner IT-Sicherheitskonzepte. Mit dem Wissen aus dem SISE-Abschnitt sind Sie in der Lage, eine der leistungsfähigsten Plattformen für identitätsbasierte Zugriffskontrolle in Unternehmensnetzwerken eigenständig zu implementieren und zu betreiben. Das schließt komplexe Szenarien mit Tausenden verwalteter Endgeräte, unterschiedliche Authentifizierungsverfahren und die Durchsetzung von Compliance-Richtlinien ein – Fähigkeiten, die in wachsenden Netzwerken und regulierten Branchen stark nachgefragt werden. Die ergänzende CompTIA Security+-Zertifizierung verschafft Ihnen einen international anerkannten Grundlagennachweis, der von vielen Arbeitgebern – auch außerhalb des Cisco-Ökosystems – als Mindestanforderung für Sicherheitspositionen gefordert wird. Beide Zertifikate zusammen signalisieren sowohl Produkttiefe als auch konzeptionelle Breite im Bereich Informationssicherheit, was Ihren Marktwert gegenüber Kandidaten mit nur einem der beiden Zertifikate deutlich erhöht. Besonders wertvoll ist die Kombination für Fachleute in Umgebungen, in denen Cisco ISE bereits eingesetzt wird oder eingeführt werden soll. Das Wissen aus dem SISE-Modul lässt sich direkt in Projekten einsetzen – von der initialen Deployment-Planung über die Integration bestehender Verzeichnisdienste bis hin zur laufenden Administration und Fehlerbehebung. Die Security+-Grundlagen schaffen dabei den konzeptionellen Rahmen, der eine fundierte Kommunikation mit anderen Sicherheitsteams und -stakeholdern ermöglicht.