Курс предназначен для системных администраторов, менеджеров по безопасности и сетевых инженеров, использующих программное обеспечение и оборудование Check Point Software Technologies.
Курс CCSA-R80.x дает базовые знания и навыки, необходимые для конфигурирования и эксплуатации файрвола Check Point. Вы научитесь конфигурировать параметры работы сервера управления
и шлюзов Check Point, настраивать делегирование полномочий, работать policy layers, создавать политики безопасности, проводить мониторинг работы всех частей файрвола, строить VPN туннели между шлюзами Check Point.
Предварительные требования:
Курс предназначен для системных администраторов, менеджеров по безопасности и сетевых инженеров, использующих программное обеспечение и оборудование Check Point Software Technology, а также для тех, кто готовится к сертификации CCSA-R80.x (Exam: 156-215.80)
Минимальный уровень подготовки:
Хорошее знание операционных систем Windows и UNIX
Общие знания принципов работы передачи данных в сети.
Хорошие знания стека протоколов TCP/IP
Знание основных принципов работы сети Интернет
Основные темы курса:
Обзор технологий Check Point
Управлять доступом пользователей к корпоративной сети LAN
Создавать политики безопасности
Оценивать существующую политику безопасности и оптимизировать её
Работа с Network Address Translation
Мониторить вредоносную активность сети и анализировать атаки
Выявлять неисправности в подключениях
Строить VPN соединения
Выполнять резервное копирование
В ходе курса вы научитесь:
Устанавливать сервера управления R80 и шлюз безопасности в распределенной среди
Создавать и настраивать объекты, правила и писать политики безопасности
Параллельно работать в режиме Write Mode с другими администраторами
Настраивать профили полномочий
Настраивать VPN
Создавать кластер
Лабораторные работы:
Работа с Gaia Portal
Устанавливать SmartConsole
Изменение политики безопасности
Настраивать Hide NAT и Static NAT
Управлять доступом администраторов
Устанавливать и управлять удаленным шлюзом безопасности
Работа с Access Control Policy Layers
Работа с Application Control и URL Filtering
Работа с Check Point Logs
Настраивать VPN соединение
Настраивать User Access
Работа с ClusterXL
Работа с CPView