Курсы Сибинфоцентра
Ваша корзина пуста
Сумма: 0 руб.

Управление безопасностью средствами Check Point

О курсе

Управление безопасностью средствами Check Point

  • Оригинальное название: Сheck Point Security Administration
  • Номер курса: CCSA-R80.10
  • Вендор: Check Point
Трехдневный курс Check Point Security Administration является основой для изучения работы с сервером управления (Security Management) и шлюзом безопасности (Security Gateway) фирмы Check Point Software Technologies. Курс обеспечивает теоретические знания и практические навыки, необходимые для настройки программных блейдов (Software Blades) версии R77.30, включая шлюз безопасности, управление политиками безопасности, систему регистрации и мониторинга, аутентификацию пользователей и систему построения VPN. Во время прохождения обучения слушатели будут учиться настраивать политику безопасности, строить защищенный канал передачи данных через интернет и настраивать работу с учетными записями пользователей.

Аудитория
Курс рекомендован и будет полезен тем, кто занимается поддержкой, инсталляцией или администрированием систем безопасности на основе Check Point Software Blades – системным администраторам, системным инженерам, менеджерам по безопасности, сетевым инженерам, а также тем, кто собирается сдавать экзамен на сертификат CCSA

Предварительная подготовка

базовое знание сетевых технологий
- умение работать с Windows Server 2008 и UNIX
- понимание TCP/IP 
- умение работать в Интернете

После курса Вы сможете проверить свои силы в нашем центре тестирования и сдать следующие экзамены в системе Pearson VUE:


Код

Название теста

Цена

156-915.77

Check Point Certified Security Expert Update

21 014 руб.

156-820.77

Multi-Domain Security Management with VSX

21 014 руб.

156-726.77

Secure Web Gateway

9 391 руб.

156-425.77

Check Point Certified Associate Instructor

17 140 руб.

156-315.77

Check Point Certified Security Expert

21 014 руб.

156-215.77

Check Point Certified Security Administrator

21 014 руб.

156-115.77

Check Point Certified Security Master

28 763 руб.

156-410.12

Check Point Certified Security Instructor

17 140 руб.

156-110

Check Point Certified Security Principles Associate (CCSPA)

5 809 руб.

Расписание и цены
Этот курс набирает желающих участников. Отправьте заявку на участие, а когда наберётся достаточное количество, мы с вами свяжемся.
Заказать обучение
Программа курса

Программа курса

День 1

Глава 1: Обзор технологии Check Point

  • Архитектура централизованного управления, ее компоненты
  • Типы межсетевых экранов, управление сетевым трафиком
  • Архитектура шлюзов безопасности и варианты развертывания
  • Графическая система управления
  • Сервер управления
  • Защита внутренних линий связи
  • Лабораторная работа: Инсталляция компонентов системы 

Глава 2: Развертывание на разных платформах

  • Аппаратные модули, их особенности, управление, программные компоненты
  • Операционная система GAIA, архитектура, преимущества, управление
  • Критически важные компоненты системы, резервное копирование
  • Лабораторная работа: Работа в командной строке и Web-интерфейсе GAIA

День 2

Глава 3: Введение в политику безопасности

  • Основы политики безопасности, база правил
  • Работа с сетевыми объектами в утилите SmartDashboard
  • Создание базы правил
  • Явные и неявные правила
  • Защита от подмены адреса
  • Работа с версиями базы правил
  • Лабораторные работы: Создание объектов, создание базы правил

Глава 4: Мониторинг трафика и соединений

  • Утилита SmartView Tracker
  • Типы файлов регистрации, работа с ними
  • Блокирование нежелательных соединений
  • Утилита SmartView Monitor, режимы работы
  • Формирование динамических правил блокировки трафика
  • Сравнение возможностей и применения утилит
  • Лабораторная работа: Мониторинг состояния системы и динамическая блокировка

Глава 5: Трансляция адресов

  • IP адресация, типы трансляции
  • Hide NAT, выбор адреса, особенности
  • Static NAT
  • Способы формирования правил
  • Настройки ARP
  • Лабораторная работа: Hide NAT и Static NAT

Глава 6: Использование утилиты SmartUpdate

  • Архитектура SmartUpdate
  • Работа с лицензиями, репозитории
  • Типы лицензий, их получение, добавление и использование
  • Файлы контрактов
  • Обновление лицензий

День 3

Глава 7: Управление учетными записями пользователей и аутентификация

  • Создание пользователей и групп, типы пользователей
  • Методы аутентификации – User, Client, Session Authentication
  • Настройка методов и схем аутентификации
  • Использование протокола LDAP
  • Настройка аутентификации через LDAP

Глава 8: Распознавание пользователей (Identity Awareness)

  • Введение в технологию Identity Awareness
  • AD Query
  • Перехватывающий портал
  • Агенты распознавания
  • Включение и настройка механизма распознавания
  • Лабораторная работа: Развертывание и настройка Identity Awareness

Глава 9: Шифрация и VPN

  • Введение в построение VPN
  • Решения Check Point для построения VPN
  • Развертывание VPN
  • Варианты реализации и топологии VPN
  • VPN – сообщества и тонкости настройки шлюзов безопасности
  • Включение VPN в базу правил
  • VPN удаленного доступа
  • Лабораторная работа: Построение VPN с использованием пароля

Глава 10: Работа с утилитой SmartLog

  • Методы сбора информации, индексы
  • Построение запросов
  • Типы запросов
  • Дополнительные возможности по построению запросов
  • Лабораторная работа: Использование утилиты SmartLog для просмотра лог-файлов 
Преподаватели
Преподаватель Константин Костюченко