Интегрированные технологии и решения безопасности. Том II: Решения Cisco по обеспечению безопасности для контроля доступа к сети, сегментации, совместного использования контекста, безопасного подключения и виртуализации

Важный справочник для специалистов по безопасности и кандидатов на сертификат CCIE Security: идентификация, совместное использование контекста, шифрование, безопасное подключение и виртуализация. Интегрированные технологии и решения безопасности — том II объединяет дополнительные инструкции экспертного уровня по проектированию, развертыванию, интеграции и поддержке безопасности. Он поможет опытным специалистам по безопасности и сетям управлять сложными решениями, добиться успеха в повседневной работе и подготовиться к письменным и лабораторным экзаменам CCIE Security. Том II посвящен Cisco Identity Services Engine, совместному использованию контекста, TrustSec, интерфейсам прикладного программирования (API), безопасному подключению с помощью VPN, а также разделам виртуализации и автоматизации плана CCIE v5. Как и в томе I, в нем особое внимание уделяется межпродуктовой интеграции, что поможет вам объединить ранее разрозненные системы в цельные, согласованные решения безопасности нового поколения. Являясь частью серии профессиональных разработок Cisco CCIE от Cisco Press, он создан командой CCIE, которые являются экспертами мирового класса в своих дисциплинах безопасности Cisco, включая соавторов проекта CCIE Security v5. Каждая глава начинается с соответствующей теории, представляет примеры конфигурации и применения, а также выводы с практическим устранением неполадок. Ознакомьтесь с основами аутентификации, авторизации и учета (AAA). Изучите протоколы RADIUS и TACACS+ AAA и администрируйте устройства с их помощью. Обеспечьте базовый контроль доступа к сети с помощью Cisco Identity Services Engine (ISE). Внедрите сложные функции профилирования ISE, EzConnect и пассивной идентификации. Расширьте доступ к сети за счет поддержки BYOD, интеграции MDM, проверки состояния и гостевых служб. Безопасно делитесь контекстом с ISE и внедряйте pxGrid. и быстрое сдерживание угроз. Интеграция ISE с Cisco FMC, WSA и другими устройствами. Использование API-интерфейсов безопасности Cisco для повышения контроля и гибкости. Обзор концепций и типов виртуальных частных сетей (VPN). Понимание и развертывание инфраструктурных VPN и удаленного доступа [...]