Check Point Security Master (CCSM-R77)

Мастер Безопасности Check Point

3-дневный семинар Check Point Security Master является семинаром продвинутого уровня, предлагая слушателям углубленные описания функционирования межсетевых экранов, знания по оптимизации их работы, отладке и поиску неполадок.

Курс содержит теоретические знания и лабораторные работы, обеспечивающие слушателя знаниями и навыками, необходимыми для тонкой настройки, оптимизации и отладки различных компонентов систем безопасности, построенной на основе продуктов компании Check Point.

Целевая аудитория

Курс рекомендован и будет полезен тем, кто нуждается в более глубоких знаниях систем безопасности на основе Check Point Software Blades – системным администраторам, системным инженерам, менеджерам по безопасности, сетевым инженерам, а также тем, кто имеет сертификат CCSE и планирует повысить свой уровень сертификации.

Приобретаемые знания и навыки

По окончании курса слушатели пройдут следующие темы:

  • Обзор инфраструктуры и управления системой
  • Влияние изменения политики на состав и поведение цепочек действий
  • Команды, позволяющие идентифицировать проблемы и неполадки в управлении
  • Отладка работы адресной трансляции с помощью командной строки
  • Настройка правил адресной трансляции вручную
  • Просмотр и очистка таблицы соединений из командной строки
  • Редактирование файлов для пропуска трафика через определенный модуль кластера
  • Использование командной строки для поиска неполадок в настройках шифрации
  • Использование командной строки для проверки целостности VPN-туннелей
  • Идентификация потенциальных ошибок в построении VPN-туннелей
  • Настройка производительности сетевых интерфейсов
  • Повышение производительности аппаратных компонентов
  • Улучшение нагрузочной способности системы
  • Настройка базы правил межсетевого экрана
  • Уменьшение нагрузки на базу правил
  • Повышение сетевой производительности
  • Повышение эффективности сбора логов
  • Использование обхода IPS для повышения производительности
  • Развертывание поддержки IPv6
  • Определение отличий в построении VPN-туннелей
  • Настройка туннельных интерфейсов (VTI)
  • Настройка протокола OSPF
  • Настройка работы режима Wire Mode для восстановления разрывов VPN-туннелей

Программа курса

Модуль 1. Введение 
Модуль 2. Работа с модулями, составляющими цепочки действий
Модуль 3. Трансляция адресов
Модуль 4. Кластеризация
Модуль 5. Отладка построения VPN
Модуль 6. Отладка работы акселератора (SecureXL)
Модуль 7. Оптимизация работы аппаратной части
Модуль 8. Оптимизация программных компонентов
Модуль 9. Использование CoreXL
Модуль 10. IPS
Модуль 11. IPv6
Модуль 12. Углубленное рассмотрение VPN
Лабораторные работы:

  • Просмотр цепочек действий
  • Изменение политик безопасности
  • Тестирование влияния правил и объектов на оптимизацию
  • Отладка работы SIC
  • Поиск неправильно сконфигурированных правил безопасности
  • Поиск причин неполадок с подключением GUI-клиента
  • Улучшение нагрузочной способности путем оптимизации
  • Оптимизация сетевой производительности
  • Настройка правил адресной трансляции вручную
  • Отладка работы ClusterXL и SecureXL
  • Подстройка IPS для уменьшения количества ложных срабатываний
  • Определение скорости процессора системы
  • Идентификация соединений в файле отладки ClusterXL
  • Отладка работы неверно сконфигурированных VPN-туннелей
  • Поиск ошибок в настройках VPN-туннелей
  • Определение режима работы акселератора для текущих сессий
  • Поиск источника неполадок шифрации

Предварительные требования

Данный курс предполагает предварительное прохождение курса CCSE-R77 Сheck Point Security Engineering или наличие у слушателей эквивалентный знаний и навыков, кроме того подразумевается наличие у слушателей базового знания сетевых технологий, умения работать с Windows и UNIX, понимания TCP/IP и умения работать в Интернет.

Документ об окончании курса

  • Сертификат Check Point об окончании авторизованного курса:

check point

 

Информация о курсе

Вендор: Check Point
Код курса: CCSM-R77
Продолжительность: 3 дня / 24 часа
Направление: Check Point 2013
Экзамен : #156-115.77
Администрирование Windows Server 2012 R2
20411 D
Минск, 28 августа - 1 сентября
Администрирование Oracle Database 12c
12cDBA
Минск, 28 августа - 1 сентября
Все предложения
Записаться на курс

Название курса и комментарии*

Ваше имя и фамилия*

Компания*

Телефон*

Email*