-
Cisco Duo ist eine Cloud-basierte Sicherheitslösung für Multi-Faktor-Authentifizierung (MFA), die insbesondere im Zuge von Zero Trust Network Access (ZTNA) den Unternehmen hilft, den Zugang zu ihren Systemen zu schützen. Mit Cisco Duo können Benutzer durch eine Kombination aus Passwort und einem zweiten Faktor, wie einem mobilen Gerät, sicher authentifiziert werden. Die Lösung ist einfach zu implementieren und benutzerfreundlich, was eine schnelle Akzeptanz fördert. Cisco Duo bietet zudem umfassende Transparenz und Kontrolle über den Zugriff, indem es detaillierte Berichte und Überwachungsfunktionen bereitstellt. Durch die Integration mit bestehenden IT-Infrastrukturen verbessert Cisco Duo die Sicherheit und reduziert das Risiko unbefugter Zugriffe. Durch seine benutzerfreundliche App und das intuitive Admin Dashboard ist Cisco Duo nicht nur für MFA eine beliebte Plattform sondern auch für weitere wichtige Lösungen wie Passwordless, SSO und Cloud Authentication.
-
Kursinhalt
-
- Standards und Plattformen für Identitäts- und Authentisierungssysteme
- Web Authentication, FIDO2 [WebAuthN + CTAP2] und OpenID Connect (OIDC)
- Einführung in Cisco Duo
- Licensing & Packages
- Benutzerverwaltung in Cisco Duo
- Integration von Cisco Duo in Netzwerke
- Cisco Duo Gateway & Cisco DuoConnect
- Sync Directory
- Cisco Duo Proxy (LDAP/Radius)
- VPN-Integration
- Überwachung und Best Practices
- Fallback und Disaster Recovery
- Single Sign-on Cisco Duo Central
- Übungen
Das ausführliche deutschsprachige digitale Unterlagenpaket, bestehend aus PDF und E-Book, ist im Kurspreis enthalten.
Premium Kursunterlagen
Zusätzlich zu dem digitalen Unterlagenpaket steht Ihnen auch das exklusive Premium Print Paket zur Verfügung:
- Hochwertige Farbausdrucke der ExperTeach Kursunterlagen
- Exklusiver Ordner in edlem Design
- Dokumententasche in Backpack-Form
- Eleganter LAMY Kugelschreiber
- Praktischer Notizblock
Das Premium Print Paket kann für € 150,- zzgl. MwSt. im Bestellprozess hinzugefügt werden (nur bei Präsenzteilnahme).
-
Zielgruppe
-
Der Kurs richtet sich an Security-, IAM- und VPN-Administratoren.
-
Voraussetzungen
-
Kenntnisse im Bereich Netzwerk sowie zu klassischen Authentisierungsprotokollen wie RADIUS werden vorausgesetzt. Der vorherige Besuch der Trainings Network Access Control mit Cisco ISE - IEEE 802.1X, Guest Access und Trust Sec oder SISE - Implementing and Configuring Cisco Identity Services Engine garantiert eine optimale Vorbereitung.
Bitte beachten Sie, dass in diesem Kurs eine Mehrfach-Authentisierung nötig ist, um die Laborumgebung nutzen zu können. Zu diesem Zweck ist für die Dauer des Kurses die Installation der Cisco Duo App auf Ihrem Smartphone notwendig.
| 1 | Standards und Plattformen für Identitäts- und Authentisierungssysteme |
| 1.1 | Web Authentication |
| 1.1.1 | FIDO2 [WebAuthN + CTAP2] |
| 1.2 | OpenID Connect (OIDC) |
| 1.3 | oAuth |
| 1.3.1 | oAUTH vs OIDC |
| 1.4 | Unified Identity |
| 1.5 | Passwort-loses Authentisieren |
| 1.5.1 | OTP (One Time Password) |
| 1.6 | Risikobasierte Authentisierung |
| 1.7 | Angriffe weiterhin möglich |
| 2 | Einführung in Cisco Duo |
| 2.1 | Hintergrund und Entwicklungsüberblick |
| 2.1.1 | Infrastruktur |
| 2.1.2 | IP Kommunikation mit der DUO Cloud |
| 2.1.3 | Vielseitige Integration |
| 2.1.4 | API & SDK |
| 2.2 | Wichtige Funktionen: |
| 2.3 | Komponenten und ihre Rollen |
| 2.4 | Licensing & Packages |
| 3 | Benutzerverwaltung und DUO Integration im Netzwerk |
| 3.1 | Admins |
| 3.2 | Benutzererstellung und -Verwaltung |
| 3.2.1 | Tokens |
| 3.3 | Gruppen und Richtlinien definierenn. |
| 3.4 | Policies |
| 3.4.1 | Policy Bestandteile |
| 3.5 | DUO DeskTop & Trusted Endpoints |
| 3.5.1 | Trusted Endpoints |
| 3.5.2 | Multi-Faktor-Authentisierung LAB |
| 3.6 | Sync Directory |
| 3.6.1 | DUO Proxy (LDAP/Radius) |
| 3.6.2 | VPN-Integration: LAB2 |
| 4 | Überwachung und Best Practices |
| 4.1 | DUO Cloud Status |
| 4.1.1 | Dienst-Ausfall |
| 4.2 | Protokollierung und Ereignisüberwachung |
| 4.3 | Erstellung von Berichten & LAB3 |
| 4.4 | Weitere Features und Best Practices |
| 4.4.1 | Fall-back und Disaster Recovery |
| 4.4.2 | Verhalten der App im Ausfall |
| 5 | SSO und ZTNA |
| 5.1 | DUO Gateway & Duo Connect |
| 5.1.1 | SingleSign On Duo-Central |
| 5.1.2 | SSO Config |
| 5.2 | ZTNA / VPN-Less Remotezugriff |
| 5.2.1 | DNG Integration |
| 5.3 | DNG High-Availability |
| A | Cisco Duo Übungen- Guide |
| A.1 | Netzwerktopologie |
| A.2 | Kostenlosen DUO Account Erstellen |
| A.3 | Prompt, Logo und Name anpassen |
| A.4 | Web App Anmeldung schützen |
| A.4.1 | Test Client Vorbereitung |
| A.4.2 | User Enrollment |
| A.5 | Duo Policies |
| A.6 | DUO Desktop App & Checks |
| A.7 | Local AD Sync mit Duo |
| A.7.1 | Users anlegen |
| A.7.2 | AD Test mit VPN Remote-Zugriff |
| A.7.3 | AD Kopplung an DUO |
| A.7.4 | AD-User DUO-App-Enrollment |
| A.8 | LDAP Proxy für die VPN Authentisierung |
| A.9 | Bonus Lab: (OTP) Passcode |
-
Classroom Training
- Bevorzugen Sie die klassische Trainingsmethode? Ein Kurs in einem unserer Training Center, mit einem kompetenten Trainer und dem direkten Austausch zwischen allen Teilnehmern? Dann buchen Sie einen der Classroom Training Termine!
-
Hybrid Training
- Hybrid Training bedeutet, dass zusätzliche Online-Teilnehmer an einem Präsenzkurs teilnehmen können. Die Dynamik eines realen Kurses bleibt erhalten, wovon besonders auch die Online-Teilnehmer profitieren. Als Online-Teilnehmer eines Hybrid-Kurses nutzen Sie eine Collaboration-Plattform wie WebEx Training Center oder Saba Meeting. Dazu wird nur ein PC mit Browser und Internet-Anschluss benötigt, ein Headset und idealerweise eine Webcam. Im Kursraum setzen wir speziell entwickelte und angepasste hochwertige Audio- und Videotechnik ein. Sie sorgt dafür, dass die Kommunikation zwischen allen Beteiligten angenehm und störungsfrei funktioniert.
-
Online Training
- Möchten Sie einen Kurs online besuchen? Zu diesem Kursthema bieten wir Ihnen Online-Kurstermine an. Als Teilnehmer benötigen Sie dazu einen PC mit Internet-Anschluss (mindestens 1 Mbit/s), ein Headset, falls Sie per VoIP arbeiten möchten und optional eine Kamera. Weitere Informationen und technische Empfehlungen finden Sie hier.
-
Inhouse-Schulung
-
Benötigen Sie einen maßgeschneiderten Kurs für Ihr Team? Neben unserem Standard-Angebot bieten wir Ihnen an, Kurse speziell nach Ihren Anforderungen zu gestalten. Gerne beraten wir Sie hierzu und erstellen Ihnen ein individuelles Angebot.
Die gesamte Beschreibung dieses Kurses mit Terminen und Preisen zum Download als PDF.-
Cisco Duo ist eine Cloud-basierte Sicherheitslösung für Multi-Faktor-Authentifizierung (MFA), die insbesondere im Zuge von Zero Trust Network Access (ZTNA) den Unternehmen hilft, den Zugang zu ihren Systemen zu schützen. Mit Cisco Duo können Benutzer durch eine Kombination aus Passwort und einem zweiten Faktor, wie einem mobilen Gerät, sicher authentifiziert werden. Die Lösung ist einfach zu implementieren und benutzerfreundlich, was eine schnelle Akzeptanz fördert. Cisco Duo bietet zudem umfassende Transparenz und Kontrolle über den Zugriff, indem es detaillierte Berichte und Überwachungsfunktionen bereitstellt. Durch die Integration mit bestehenden IT-Infrastrukturen verbessert Cisco Duo die Sicherheit und reduziert das Risiko unbefugter Zugriffe. Durch seine benutzerfreundliche App und das intuitive Admin Dashboard ist Cisco Duo nicht nur für MFA eine beliebte Plattform sondern auch für weitere wichtige Lösungen wie Passwordless, SSO und Cloud Authentication.
-
Kursinhalt
-
- Standards und Plattformen für Identitäts- und Authentisierungssysteme
- Web Authentication, FIDO2 [WebAuthN + CTAP2] und OpenID Connect (OIDC)
- Einführung in Cisco Duo
- Licensing & Packages
- Benutzerverwaltung in Cisco Duo
- Integration von Cisco Duo in Netzwerke
- Cisco Duo Gateway & Cisco DuoConnect
- Sync Directory
- Cisco Duo Proxy (LDAP/Radius)
- VPN-Integration
- Überwachung und Best Practices
- Fallback und Disaster Recovery
- Single Sign-on Cisco Duo Central
- Übungen
Das ausführliche deutschsprachige digitale Unterlagenpaket, bestehend aus PDF und E-Book, ist im Kurspreis enthalten.
Premium Kursunterlagen
Zusätzlich zu dem digitalen Unterlagenpaket steht Ihnen auch das exklusive Premium Print Paket zur Verfügung:
- Hochwertige Farbausdrucke der ExperTeach Kursunterlagen
- Exklusiver Ordner in edlem Design
- Dokumententasche in Backpack-Form
- Eleganter LAMY Kugelschreiber
- Praktischer Notizblock
Das Premium Print Paket kann für € 150,- zzgl. MwSt. im Bestellprozess hinzugefügt werden (nur bei Präsenzteilnahme).
-
Zielgruppe
-
Der Kurs richtet sich an Security-, IAM- und VPN-Administratoren.
-
Voraussetzungen
-
Kenntnisse im Bereich Netzwerk sowie zu klassischen Authentisierungsprotokollen wie RADIUS werden vorausgesetzt. Der vorherige Besuch der Trainings Network Access Control mit Cisco ISE - IEEE 802.1X, Guest Access und Trust Sec oder SISE - Implementing and Configuring Cisco Identity Services Engine garantiert eine optimale Vorbereitung.
Bitte beachten Sie, dass in diesem Kurs eine Mehrfach-Authentisierung nötig ist, um die Laborumgebung nutzen zu können. Zu diesem Zweck ist für die Dauer des Kurses die Installation der Cisco Duo App auf Ihrem Smartphone notwendig.
| 1 | Standards und Plattformen für Identitäts- und Authentisierungssysteme |
| 1.1 | Web Authentication |
| 1.1.1 | FIDO2 [WebAuthN + CTAP2] |
| 1.2 | OpenID Connect (OIDC) |
| 1.3 | oAuth |
| 1.3.1 | oAUTH vs OIDC |
| 1.4 | Unified Identity |
| 1.5 | Passwort-loses Authentisieren |
| 1.5.1 | OTP (One Time Password) |
| 1.6 | Risikobasierte Authentisierung |
| 1.7 | Angriffe weiterhin möglich |
| 2 | Einführung in Cisco Duo |
| 2.1 | Hintergrund und Entwicklungsüberblick |
| 2.1.1 | Infrastruktur |
| 2.1.2 | IP Kommunikation mit der DUO Cloud |
| 2.1.3 | Vielseitige Integration |
| 2.1.4 | API & SDK |
| 2.2 | Wichtige Funktionen: |
| 2.3 | Komponenten und ihre Rollen |
| 2.4 | Licensing & Packages |
| 3 | Benutzerverwaltung und DUO Integration im Netzwerk |
| 3.1 | Admins |
| 3.2 | Benutzererstellung und -Verwaltung |
| 3.2.1 | Tokens |
| 3.3 | Gruppen und Richtlinien definierenn. |
| 3.4 | Policies |
| 3.4.1 | Policy Bestandteile |
| 3.5 | DUO DeskTop & Trusted Endpoints |
| 3.5.1 | Trusted Endpoints |
| 3.5.2 | Multi-Faktor-Authentisierung LAB |
| 3.6 | Sync Directory |
| 3.6.1 | DUO Proxy (LDAP/Radius) |
| 3.6.2 | VPN-Integration: LAB2 |
| 4 | Überwachung und Best Practices |
| 4.1 | DUO Cloud Status |
| 4.1.1 | Dienst-Ausfall |
| 4.2 | Protokollierung und Ereignisüberwachung |
| 4.3 | Erstellung von Berichten & LAB3 |
| 4.4 | Weitere Features und Best Practices |
| 4.4.1 | Fall-back und Disaster Recovery |
| 4.4.2 | Verhalten der App im Ausfall |
| 5 | SSO und ZTNA |
| 5.1 | DUO Gateway & Duo Connect |
| 5.1.1 | SingleSign On Duo-Central |
| 5.1.2 | SSO Config |
| 5.2 | ZTNA / VPN-Less Remotezugriff |
| 5.2.1 | DNG Integration |
| 5.3 | DNG High-Availability |
| A | Cisco Duo Übungen- Guide |
| A.1 | Netzwerktopologie |
| A.2 | Kostenlosen DUO Account Erstellen |
| A.3 | Prompt, Logo und Name anpassen |
| A.4 | Web App Anmeldung schützen |
| A.4.1 | Test Client Vorbereitung |
| A.4.2 | User Enrollment |
| A.5 | Duo Policies |
| A.6 | DUO Desktop App & Checks |
| A.7 | Local AD Sync mit Duo |
| A.7.1 | Users anlegen |
| A.7.2 | AD Test mit VPN Remote-Zugriff |
| A.7.3 | AD Kopplung an DUO |
| A.7.4 | AD-User DUO-App-Enrollment |
| A.8 | LDAP Proxy für die VPN Authentisierung |
| A.9 | Bonus Lab: (OTP) Passcode |
-
Classroom Training
- Bevorzugen Sie die klassische Trainingsmethode? Ein Kurs in einem unserer Training Center, mit einem kompetenten Trainer und dem direkten Austausch zwischen allen Teilnehmern? Dann buchen Sie einen der Classroom Training Termine!
-
Hybrid Training
- Hybrid Training bedeutet, dass zusätzliche Online-Teilnehmer an einem Präsenzkurs teilnehmen können. Die Dynamik eines realen Kurses bleibt erhalten, wovon besonders auch die Online-Teilnehmer profitieren. Als Online-Teilnehmer eines Hybrid-Kurses nutzen Sie eine Collaboration-Plattform wie WebEx Training Center oder Saba Meeting. Dazu wird nur ein PC mit Browser und Internet-Anschluss benötigt, ein Headset und idealerweise eine Webcam. Im Kursraum setzen wir speziell entwickelte und angepasste hochwertige Audio- und Videotechnik ein. Sie sorgt dafür, dass die Kommunikation zwischen allen Beteiligten angenehm und störungsfrei funktioniert.
-
Online Training
- Möchten Sie einen Kurs online besuchen? Zu diesem Kursthema bieten wir Ihnen Online-Kurstermine an. Als Teilnehmer benötigen Sie dazu einen PC mit Internet-Anschluss (mindestens 1 Mbit/s), ein Headset, falls Sie per VoIP arbeiten möchten und optional eine Kamera. Weitere Informationen und technische Empfehlungen finden Sie hier.
-
Inhouse-Schulung
-
Benötigen Sie einen maßgeschneiderten Kurs für Ihr Team? Neben unserem Standard-Angebot bieten wir Ihnen an, Kurse speziell nach Ihren Anforderungen zu gestalten. Gerne beraten wir Sie hierzu und erstellen Ihnen ein individuelles Angebot.
Die gesamte Beschreibung dieses Kurses mit Terminen und Preisen zum Download als PDF.
Hybrid Training (Classroom + Online kombiniert)