Сертифицированный эксперт Check Point R82 (Check Point Certified Expert (CCSE) R82)

Сертифицированный эксперт Check Point R82 (Check Point Certified Expert (CCSE) R82)

Код курса CCSE-R82, 3 дня

Статус

Авторизованный курс компании Check Point Software Technologies

Аннотация

Трехдневный курс Check Point Security Expert, основанный на курсе Check Point Security Administrator R82 версии 82 и являющийся его продолжением и развитием, обеспечивает знание концепций и навыки, необходимые для развертывания, настройки и отладки работы шлюзов безопасности и серверов управления, построенных на основе программных блейдов по технологии фирмы Check Point Software Technologies. В рамках данного курса слушатели изучат тонкости работы шлюзов безопасности, механизмы обновления, механизмы обеспечения отказоустойчивости, варианты ускорения обработки трафика, кластеризацию, построение VPN туннелей между сайтами, возможности безопасного подключения удаленных пользователей. Курс основан на ПО Check Point версии 82.

Аудитория

Курс рекомендован тем, кто занимается поддержкой, инсталляцией или администрированием систем безопасности на основе Check Point Software Blades, – системным администраторам, системным инженерам, менеджерам по безопасности, сетевым инженерам, а также тем, кто собирается сдавать экзамен на сертификат CCSE.

Предварительная подготовка

Данный курс предполагает предварительное прохождение курса Check Point Security Administrator R82 или наличие у слушателей эквивалентных знаний и навыков. Кроме того, подразумевается наличие у слушателей базового знания сетевых технологий, умения работать с Windows Server 2008 и UNIX, понимания TCP/IP и умения работать в Интернете. Рекомендуется опыт практической работы с продуктами Check Point от шести месяцев до года.

Пакет слушателя

Фирменное учебное пособие.

Дополнительно

По окончании обучения выпускники получают свидетельство об обучении Учебного центра «Информзащита» и сертификат Check Point.

Выпускники Учебного центра могут получать бесплатные консультации специалистов центра в рамках пройденного курса.

Программа курса

Глава 1: Дублирование сервера управления

• Механизм обеспечения отказоустойчивости сервера управления
• Развертывание дублирующего сервера управления
• Мониторинг статуса серверов
• Состояние Active и Standby, смена состояния
• Резервное копирование и восстановление

Лабораторная работа. Развертывание дублирующего сервера управления

Глава 2: Дополнительные возможности настройки политики

• Обзор базовых возможностей политики безопасности
• Обзор инсталляции политики
• Работа с учетными записями пользователей
• Динамические объекты
• Обновляемые объекты
• Работа с внешними списками объектов
• Работа сервера управления через адресную трансляцию

Лабораторная работа. Настройка обновляемых объектов

Лабораторная работа. Настройка трансляции адресов

Глава 3: Site-to-Site VPN

• Обзор функционала VPN
• Примеры применения VPN
• Протоколы IKE
• Работа Site-to-Site VPN
• VPN Communities
• Написание правил для шифрованного трафика
• Настройка Site-to-Site VPN

Лабораторная работа. Построение Site-to-Site VPN между шлюзами под управлением одного сервера

Глава 4: Углубленное логирование и мониторинг

• Функционал проверки соответствия требованиям (Compliance)
• Работа системы SmartEvent

Лабораторная работа. Настройка проверки SmartEvent

Лабораторная работа. Развертывание системы Compliance

Глава 5: Обновление шлюзов безопасности

• Основы работы механизмов обновления
• Обновление с помощью агента развертывания (CPUSE Deployment Agent)
• Использование инструмента Central Deployment в SmartConsole
• Инструмент Central Deployment Tool
• Советы и рекомендации

Лабораторная работа. Обновление шлюза безопасности через SmartConsole

Глава 6: Продвинутое обновление и миграция

• Обзор механизмов и возможностей
• Обзор процедуры продвинутого обновления
• Импорт/экспорт базы данных сервера управления
• Советы и рекомендации

Лабораторная работа. Экспорт настроек Primary SMS

Лабораторная работа. Импорт настроек Primary SMS

Глава 7: Построение кластера ElasticXL

• Обзор работы кластера ElasicXL
• Процедура развертывания кластера
• Советы и рекомендации

Лабораторная работа. Развертывание кластера в режиме ElasticXL