Управление безопасностью средствами Check Point

О курсе

от 58 000 руб.

Управление безопасностью средствами Check Point

Оригинальное название: Сheck Point Security Administration
Номер курса: CCSA-R80.10
Вендор: Check Point

Трехдневный курс Check Point Security Administration является основой для изучения работы с сервером управления (Security Management) и шлюзом безопасности (Security Gateway) фирмы Check Point Software Technologies. Курс обеспечивает теоретические знания и практические навыки, необходимые для настройки программных блейдов (Software Blades) версии R77.30, включая шлюз безопасности, управление политиками безопасности, систему регистрации и мониторинга, аутентификацию пользователей и систему построения VPN. Во время прохождения обучения слушатели будут учиться настраивать политику безопасности, строить защищенный канал передачи данных через интернет и настраивать работу с учетными записями пользователей.

Аудитория

Курс рекомендован и будет полезен тем, кто занимается поддержкой, инсталляцией или администрированием систем безопасности на основе Check Point Software Blades – системным администраторам, системным инженерам, менеджерам по безопасности, сетевым инженерам, а также тем, кто собирается сдавать экзамен на сертификат CCSA.

Предварительная подготовка

- базовое знание сетевых технологий

- умение работать с Windows Server 2008 и UNIX

- понимание TCP/IP

- умение работать в Интернете

После курса Вы сможете проверить свои силы в нашем центре тестирования и сдать следующие экзамены в системе Pearson VUE:

Код	Название теста	Цена
156-915.77	Check Point Certified Security Expert Update	21 014 руб.
156-820.77	Multi-Domain Security Management with VSX	21 014 руб.
156-726.77	Secure Web Gateway	9 391 руб.
156-425.77	Check Point Certified Associate Instructor	17 140 руб.
156-315.77	Check Point Certified Security Expert	21 014 руб.
156-215.77	Check Point Certified Security Administrator	21 014 руб.
156-115.77	Check Point Certified Security Master	28 763 руб.
156-410.12	Check Point Certified Security Instructor	17 140 руб.
156-110	Check Point Certified Security Principles Associate (CCSPA)	5 809 руб.

Расписание и цены

Заказать курс

Этот курс набирает желающих участников. Отправьте заявку на участие, а когда наберётся достаточное количество, мы с вами свяжемся.

Заказать обучение

ФИО

E-mail

Контактный телефон

Город

Особые пожелания

Отправить заявку

Программа курса

Программа курса

День 1

Глава 1: Обзор технологии Check Point

Архитектура централизованного управления, ее компоненты
Типы межсетевых экранов, управление сетевым трафиком
Архитектура шлюзов безопасности и варианты развертывания
Графическая система управления
Сервер управления
Защита внутренних линий связи
Лабораторная работа: Инсталляция компонентов системы

Глава 2: Развертывание на разных платформах

Аппаратные модули, их особенности, управление, программные компоненты
Операционная система GAIA, архитектура, преимущества, управление
Критически важные компоненты системы, резервное копирование
Лабораторная работа: Работа в командной строке и Web-интерфейсе GAIA

День 2

Глава 3: Введение в политику безопасности

Основы политики безопасности, база правил
Работа с сетевыми объектами в утилите SmartDashboard
Создание базы правил
Явные и неявные правила
Защита от подмены адреса
Работа с версиями базы правил
Лабораторные работы: Создание объектов, создание базы правил

Глава 4: Мониторинг трафика и соединений

Утилита SmartView Tracker
Типы файлов регистрации, работа с ними
Блокирование нежелательных соединений
Утилита SmartView Monitor, режимы работы
Формирование динамических правил блокировки трафика
Сравнение возможностей и применения утилит
Лабораторная работа: Мониторинг состояния системы и динамическая блокировка

Глава 5: Трансляция адресов

IP адресация, типы трансляции
Hide NAT, выбор адреса, особенности
Static NAT
Способы формирования правил
Настройки ARP
Лабораторная работа: Hide NAT и Static NAT

Глава 6: Использование утилиты SmartUpdate

Архитектура SmartUpdate
Работа с лицензиями, репозитории
Типы лицензий, их получение, добавление и использование
Файлы контрактов
Обновление лицензий

День 3

Глава 7: Управление учетными записями пользователей и аутентификация

Создание пользователей и групп, типы пользователей
Методы аутентификации – User, Client, Session Authentication
Настройка методов и схем аутентификации
Использование протокола LDAP
Настройка аутентификации через LDAP

Глава 8: Распознавание пользователей (Identity Awareness)

Введение в технологию Identity Awareness
AD Query
Перехватывающий портал
Агенты распознавания
Включение и настройка механизма распознавания
Лабораторная работа: Развертывание и настройка Identity Awareness

Глава 9: Шифрация и VPN

Введение в построение VPN
Решения Check Point для построения VPN
Развертывание VPN
Варианты реализации и топологии VPN
VPN – сообщества и тонкости настройки шлюзов безопасности
Включение VPN в базу правил
VPN удаленного доступа
Лабораторная работа: Построение VPN с использованием пароля

Глава 10: Работа с утилитой SmartLog

Методы сбора информации, индексы
Построение запросов
Типы запросов
Дополнительные возможности по построению запросов
Лабораторная работа: Использование утилиты SmartLog для просмотра лог-файлов

Преподаватели

Преподаватель Константин Костюченко