Ezen a tanfolyamon (Check Point – Tanúsítvány előkészítés Check Point R80) megismerheti a konfiguráláshoz szükséges alapfogalmakat és készségeket Check Point Biztonsági átjáró és felügyeleti szoftverek. Azt is megtudhatja, hogyan konfigurálhat biztonsági házirendet, és megismerheti a biztonságos hálózat kezelését és felügyeletét, a biztonsági átjáró frissítését és konfigurálását, valamint a virtuális magánhálózat megvalósítását. Ez a tanfolyam olyan témákat is magában foglal, mint például a hatékony építés, módosítás, telepítés és hibaelhárítás Check Point Biztonsági rendszerek. Tanulmányozni fogja a tűzfal folyamatait, és alaposan megvizsgálja a felhasználói és kernelfeldolgozást és az állapotalapú vizsgálatot. A laborok közé tartozik a biztonsági átjárók konfigurálása, a VPN-ek megvalósítása, valamint a tűzfalon végzett speciális hibaelhárítási feladatok elvégzése.
Ez a tanfolyam rendszergazdáknak, támogatási elemzőknek, biztonsági menedzsereknek, hálózati mérnököknek és bárkinek szól, aki CCSA és CCSE minősítést keres.
A befejezés után tudni fogja, hogyan kell:
– Értelmezze a tűzfal fogalmát, és ismerje meg a hálózati forgalom szabályozására használt mechanizmusokat.
- Ismertesse a legfontosabb elemeit Check Pointaz egységes biztonságkezelési architektúra.
– A SmartConsole szolgáltatásainak, funkcióinak és eszközeinek felismerése.
- Megért Check Point telepítési lehetőségek.
- Ismertesse a Gaia alapvető funkcióit.
– Ismertesse a biztonsági politika lényeges elemeit.
- Ismerje meg, hogyan zajlik a közlekedési ellenőrzés az egységes biztonsági szabályzatban.
- Foglalja össze, hogy az adminisztrációs szerepkörök és engedélyek hogyan segítik a házirendek kezelését.
– Emlékezzen a biztonsági mentési technikák megvalósítására.
- Értsd meg a Check Point politikai réteg fogalma.
- Elismerik Check Point biztonsági megoldások és termékek, valamint azok működése a hálózat védelmében.
- Ismerje meg az engedélyezési és szerződési követelményeket Check Point biztonsági termékek.
- Az adatok megfigyelésére, a fenyegetések meghatározására és a teljesítményjavulás felismerésére tervezett eszközök azonosítása.
- Azonosítsa azokat az eszközöket, amelyeket úgy terveztek, hogy gyorsan és hatékonyan reagáljanak az átjárók, alagutak, távoli felhasználók, forgalomáramlási minták és egyéb tevékenységek változásaira.
– Ismerje meg a helyek közötti és távoli hozzáférésű VPN-telepítéseket és közösségeket.
– Ismerje meg a VPN-forgalom elemzésének és értelmezésének módját.
– Ismerje fel a felhasználók és felhasználói csoportok meghatározását.
- Ismerje meg, hogyan kezelheti a belső és külső felhasználók felhasználói hozzáférését.
- Ismerje meg a ClusterXL technológia alapfogalmait és előnyeit.
- Ismerje meg, hogyan kell az adminisztrátori munkaköri leírásokban meghatározott időszakos rendszergazdai feladatokat elvégezni.
CCSE témák
– A speciális CLI-parancsok azonosítása.
- A rendszerfelügyeleti eljárások megértése, beleértve a rendszerfrissítések végrehajtását, valamint a javítások és gyorsjavítások alkalmazását.
- Írja le Check Point Tűzfal infrastruktúra.
– Ismertesse meg a fontos átjáróadatok CPView és CPInfo használatával történő összegyűjtésének fejlett módszereit.
– Ismerje fel, hogyan Check PointA rugalmas API architektúra támogatja az automatizálást és a hangszerelést.
– Beszéljen a fejlett ClusterXL-funkciókról.
– Ismertesse a VRRP hálózati redundancia előnyeit.
- Ismerje meg, hogyan használják a SecureXL gyorsítási technológiát a teljesítmény fokozására és javítására.
- Ismerje meg, hogyan használják a CoreXL gyorsítási technológiát a teljesítmény fokozására és javítására.
– Azonosítsa a SmartEvent összetevőket, amelyek hálózati tevékenységnaplókat tárolnak, és azonosítsa az eseményeket.
– Beszélje meg a SmartEvent folyamatot, amely meghatározza, hogy mely hálózati tevékenységek vezethetnek biztonsági problémákhoz.
- Ismerje meg, hogyan segíthet a SmartEvent a biztonsági fenyegetések észlelésében, elhárításában és megelőzésében.
– Beszélje meg a Blace Mobile Access szoftvert és azt, hogyan védi a kommunikációt és az adatokat.
– Ismerje meg a Mobile Access telepítési lehetőségeit.
- Elismerik Check Point Távoli hozzáférési megoldások.
- Vita Check Point Kapszula-összetevők és hogyan védik a mobileszközöket és az üzleti dokumentumokat.
- Különféle vita Check Point Megoldások olyan támadásokra, mint a nulladik nap és az Advanced Persistent Threats.
– Ismerje meg, hogy a SandBlast, a Threat Emulation és a Threat Extraction hogyan akadályozza meg a biztonsági incidenseket.
– Határozza meg, hogyan Check Point A Mobile Threat Prevention segíthet megvédeni a vállalat által kibocsátott okostelefonokon és táblagépeken elért adatokat.
A hallgatóknak általános ismeretekkel kell rendelkezniük a TCP/IP-ről, valamint a Windows, a UNIX, a hálózati technológia és az internet munkaismeretéről
CCSA R80.10 – A tanfolyam témái
- Bevezetés a Check Point Technológia
- Biztonsági politika kezelése
- Szabályzati rétegek
- Check Point Biztonsági megoldások és licencelés
- Forgalom láthatósága
- A VPN alapfogalmai
- Felhasználói hozzáférés kezelése
- Munka a ClusterXL-lel
- Adminisztrátori feladat végrehajtása
CCSA R80.10 – Laboratóriumi gyakorlatok
- Együttműködés a Gaia portállal
- Meglévő biztonsági szabályzat módosítása
- Elrejtés és statikus NAT konfigurálása
- Rendszergazdai hozzáférés kezelése
- Távoli biztonsági átjáró telepítése és kezelése
- Biztonsági mentések kezelése
- Hozzáférés-vezérlési házirend rétegek meghatározása
- Biztonsági házirend-rétegek meghatározása és megosztása
- Munka a licencekkel és szerződésekkel
- Munka Check Point Naplók
- fenntartása Check Point Naplók
- Helyek közötti VPN konfigurálása
- Felhasználói hozzáférés biztosítása
- A Cluster XL használata
- A hálózati megfelelőség ellenőrzése
- CP View használata
CCSE R80.10 – A tanfolyam témái
- Rendszer menedzsment
- Automatizálás és hangszerelés
- Redundancia
- Gyorsulás
- SmartEvent
- Mobil és távoli hozzáférés
- Fenyegetésmegelőzés
CCSE R80.10 – Laboratóriumi gyakorlatok
- A Security Management Server frissítése erre R80. 10
- Alkalmazása Check Point gyorsjavításaival
- Új biztonsági átjárófürt konfigurálása
- A tűzfaladminisztráció alapvető CLI-elemei
- A kézi hálózati címfordítás konfigurálása
- Objektumok kezelése a Check Point API
- engedélyezése Check Point VRRP
- Másodlagos biztonsági felügyeleti kiszolgáló üzembe helyezése
- A láncmodulok megtekintése
- Munka a SecureXL-lel
- CoreXL használata
- Fenyegetések értékelése a SmartEvent segítségével
- Mobil hozzáférés kezelése
- Az IPS-védelem megértése
- Az IPS Geo Protection telepítése
- A fenyegetésmegelőzési beállítások és védelmek áttekintése
- Fenyegetés-emuláció és fenyegetés-kivonás telepítése
A tanfolyam elvégzése után nincsenek ajánlott tanfolyamok.
CCSA és CCSE tanúsítás.
Check Point R80 – Tanúsítvány előkészítés


