Курс Check Point Security Expert R81.10 представляет собой продвинутый курс, предполагающий изучение технологий и приобретение навыков, необходимых для эффективного построения, модификации, развертывания и отладки систем Check Point Security на платформе Gaia.
Курс продолжает изучение платформы информационной безопасности Check Point, начатое в курсе CCSA-R81.10, с акцентом на углублённое изучение его архитектуры и взаимодействия программных модулей.
Для кого предназначен курс?
Для технических специалистов, которые оказывают поддержку, занимаются установкой, развертыванием или администрированием продуктов Check Point, а также готовятся к сертификации CCSE-R10.10 (Exam: 156-315.80)
Минимальный уровень подготовки:
Хорошее знание операционных систем Windows и UNIX
Общие знания сетевых технологий
Знание стека протоколов TCP/IP
Навыки системного администрирования
Курс Check Point Security Administrator R81.10 / сертификация CCSA
Форматы обучения
Удостоверения выдаются при любом формате обучения
В ВКС
Онлайн
В учебном центре
Офлайн
Основные темы курса:
Обновление и миграция сервера управления
Management High Availability
Обновления шлюза безопасности
Расширенное обслуживание Check Point
Операции шлюза безопасности
Установка политики
Gaia и API на сервере управления
Акселерация
Site-to-Site VPN
Remote Access VPN
Mobile Access VPN
Кластеризация
Детальные логи и мониторинг
В ходе курса вы:
Получите обзор службы обновления и доступных опций
Научитесь выполнять обновление и миграцию управления
Увидите процесс обновления, используя функции CPUSE
Познакомитесь с целью и функцией Management High Availability
Получите представление о логике работы Primary/Backup, Active/Standby и синхронизации
Познакомитесь с действиями по аварийному восстановлению в случае недоступности основного сервера управления
Получите обзор централизованного развертывания в SmartConsole
Получите представление о методах обновления кластера шлюза безопасности
Узнаете об обновлении Multi Version Cluster (MVC)
Обсудите команды Gaia и то, как они используются
Познакомитесь с основными процессами
Узнаете, как работать со сценариями и SmartTasks для настройки автоматических действий
Познакомитесь с Management Data Plane Separation (MDPS)
Узнаете об операции ядра и поток трафика
Научитесь создавать динамические и обновляемые объекты в шлюзах безопасности
Познакомитесь с процессом установки политик и использования файлов
Научитесь использовать истории установки политик
Сделаете обзор API, способов их использования и аутентификации
Узнаете, как вносить изменения в GAIA и конфигурацию сервера управления
Узнаете, как установить политику с помощью API
Узнаете, как технология ускорения SecureXL повышает и оптимизирует производительность шлюза безопасности
Получите представление о том, как технология ускорения CoreXL увеличивает и улучшает производительность шлюза безопасности
Узнаете, как использование нескольких очередей трафика может сделать обработку трафика более эффективной
Обсудите основы Site-to-Site VPN, развертывание community
1. Получите представление о том, как анализировать и интерпретировать трафик туннеля VPN
Узнаете о Link Selection и ISP Redundancy
Узнаете об особенностях управления туннелем
Обсудите решения Check Point для удаленного доступа и их отличия друг от друга
Получите представление о том, как безопасность клиента может быть обеспечена с помощью удаленного доступа
Узнаете о методах аутентификации
Узнаете о Multiple Entry Point (MEP)
Обсудите программный блейд Mobile Access и то, как он защищает связь и обмен данными во время удаленных подключений
Получите варианты развертывания Mobile Access
Обсудите различные функции Mobile Access, такие как порталы, преобразование ссылок, запуск собственных приложений, обратный прокси-сервер и многое другое.
Узнаете об основных понятиях кластеризации и ClusterXL
Рассказать о протоколе управления кластером (CCP)
Познакомитесь с расширенными функциями и режимами ClusterXL, такими как Load Sharing, Active-Active, VMAC и т.д.
ОбсудитеCluster Correction Layer (CCL)
Изучите расширенные журналы и мониторинг
Получите представление о том, как понять, что ваша конфигурация соответствует best practice
Обсудите, как функция SmartEvent определяет критические проблемы безопасности
Изучите компоненты SmartEvent и варианты их развертывания
Обсудите, как SmartEvent может помочь в оповещениях об угрозах безопасности
Получите объяснение, как настраивать определения событий и устанавливать политику событий