Objectifs opérationnels :

Savoir exploiter la solution Check Point R81 et passer les certifications associées.
Savoir configurer de manière avancée les firewalls Check Point.

Objectifs pédagogiques :

À l’issue de cette formation Check Point R81 CCSA + CSSE, vous aurez acquis les connaissances et compétences nécessaires pour :

• Savoir effectuer des tâches périodiques d’administrateur
• Décrit les fonctions de base du système d’exploitation Gaia Reconnaître les fonctionnalités, les fonctions et les outils de SmartConsole
• Comprendre comment SmartConsole est utilisée par les administrateurs pour accorder l’accès aux utilisateurs
• Découvrez comment fonctionnent les solutions et produits de sécurité Check Point et comment ils protègent les réseaux.
• Comprendre les exigences en matière de licence et de contrat pour les produits de sécurité Check Point
• Décrit les éléments essentiels d’une politique de sécurité
• Comprendre le concept de couche de stratégie Check Point
• Comprendre comment activer le contrôle des applications et l’URL
• Logiciel de filtrage
• Des lames pour bloquer l’accès à diverses applications
• Décrit comment configurer le NAT manuel et automatique
• Identifier les outils conçus pour surveiller les données, déterminer les menaces et reconnaître les opportunités d’amélioration des performances
• Décrit différentes solutions Check Point Threat Prevention pour les attaques réseau
• Expliquer comment le système de prévention des intrusions est configuré, entretenu et réglé
• Comprendre le système Infinity Threat Prevention
• Connaissance de l’IoT Protect de Check Point
• Fournir un aperçu du service de mise à niveau et des options disponibles
• Expliquer comment effectuer la mise à niveau et la migration de la gestion
• Articuler le processus à l’aide des fonctionnalités CPUSE
• Articuler le but et la fonction de la gestion haute disponibilité
• Expliquer le primaire par rapport au secondaire, l’actif par rapport au veille et la synchronisation
• Expliquer les étapes de reprise après sinistre au cas où le serveur de gestion principal deviendrait indisponible
• Fournir une présentation du déploiement central dans SmartConsole
• Articuler une compréhension des méthodes de mise à niveau du cluster Security Gateway
• Expliquer les mises à niveau du cluster multi-versions (MVC)
• Discutez des commandes Gaia et de la façon dont elles sont utilisées Expliquer les principaux processus sur s et s
• Décrit comment travailler avec des scripts et des SmartTasks pour configurer des actions automatiques.
• Expliquer la séparation du plan de données de gestion (MDPS)
• Expliquer les opérations du noyau et le flux de trafic
• Articuler des objets dynamiques et actualisables dans les passerelles de sécurité
• Expliquer le flux d’installation de la stratégie et les fichiers utilisés
• Décrire l’utilisation de l’historique d’installation des politiques
• Expliquer la politique d’installation simultanée et accélérée
• Décrit une présentation des API et des méthodes d’utilisation et d’authentification.
• Expliquer comment apporter des modifications à GAIA et à la configuration de gestion
• Expliquer comment installer une stratégie à l’aide de l’API
• Expliquer comment la technologie d’accélération SecureXL améliore et optimise les performances de Security Gateway
• Décrit comment la technologie d’accélération CoreXL améliore les performances de Security Gateway.
• Expliquer comment l’utilisation de plusieurs files d’attente de trafic peut rendre la gestion du trafic plus efficace
• Discutez des bases, du déploiement et des communautés du VPN site à site
• Décrit comment analyser et interpréter le trafic du tunnel VPN
• Expliquer les options de sélection de lien et de redondance du FAI
• Expliquer les fonctionnalités de gestion des tunnels
• Discutez des solutions Check Point Remote Access et de leurs différences.
• Décrit comment la sécurité du client peut être assurée par l’accès à distance.
• Expliquer les méthodes d’authentification, y compris l’authentification de la machine
• Expliquer le point d’entrée multiple (MEP)
• Discutez de la lame logicielle d’accès mobile et de la manière dont elle sécurise la communication et l’échange de données lors des connexions à distance.
• Décrit les options de déploiement de Mobile Access
• Discutez de diverses fonctionnalités de Mobile Access telles que les portails, les liens Traduction, exécution d’applications natives, proxy inverse et bien plus encore .
• Expliquer les concepts de base du clustering et de ClusterXL
• Expliquer le protocole de contrôle de cluster (CCP) et la synchronisation
• Décrit les fonctions et modes avancés de ClusterXL tels que le partage de charge, actif-actif, le mode VMAC, etc.
• Discutez de la couche de correction de cluster (CCL) pour assurer la continuité de la connexion
• Journaux et surveillance avancés
• Expliquer comment déterminer si la configuration est conforme aux bonnes pratiques
• Expliquer comment définir des éléments d’action pour assurer la conformité
• Discutez du fonctionnement de SmartEvent pour identifier les problèmes de sécurité critiques
• Décrit les composants de SmartEvent et leurs options de déploiement
• Découvrez comment SmartEvent peut vous aider à signaler les menaces de sécurité
• Expliquer comment personnaliser les définitions d’événements et définir une stratégie d’événement