Мастер в области безопасности Check Point (CCSM-R77.30)

Check Point Security Master R77.30

3-дневный семинар Check Point Security Master является семинаром продвинутого уровня, предлагая слушателям углубленные описания функционирования межсетевых экранов, знания по оптимизации их работы, отладке и поиску неполадок.

Курс содержит теоретические знания и лабораторные работы, обеспечивающие слушателя знаниями и навыками, необходимыми для тонкой настройки, оптимизации и отладки различных компонентов систем безопасности, построенной на основе продуктов компании Check Point.

Целевая аудитория

Курс рекомендован и будет полезен тем, кто нуждается в более глубоких знаниях систем безопасности на основе Check Point Software Blades – системным администраторам, системным инженерам, менеджерам по безопасности, сетевым инженерам, а также тем, кто имеет сертификат CCSE и планирует повысить свой уровень сертификации.

Приобретаемые знания и навыки

По окончании курса слушатели пройдут следующие темы:

  • Обзор инфраструктуры и управления системой
  • Влияние изменения политики на состав и поведение цепочек действий
  • Команды, позволяющие идентифицировать проблемы и неполадки в управлении
  • Отладка работы адресной трансляции с помощью командной строки
  • Настройка правил адресной трансляции вручную
  • Просмотр и очистка таблицы соединений из командной строки
  • Редактирование файлов для пропуска трафика через определенный модуль кластера
  • Использование командной строки для поиска неполадок в настройках шифрации
  • Использование командной строки для проверки целостности VPN-туннелей
  • Идентификация потенциальных ошибок в построении VPN-туннелей
  • Настройка производительности сетевых интерфейсов
  • Повышение производительности аппаратных компонентов
  • Улучшение нагрузочной способности системы
  • Настройка базы правил межсетевого экрана
  • Уменьшение нагрузки на базу правил
  • Повышение сетевой производительности
  • Повышение эффективности сбора логов
  • Использование обхода IPS для повышения производительности
  • Развертывание поддержки IPv6
  • Определение отличий в построении VPN-туннелей
  • Настройка туннельных интерфейсов (VTI)
  • Настройка протокола OSPF
  • Настройка работы режима Wire Mode для восстановления разрывов VPN-туннелей

Программа курса

Модуль 1. Введение 
Модуль 2. Работа с модулями, составляющими цепочки действий
Модуль 3. Трансляция адресов
Модуль 4. Кластеризация
Модуль 5. Отладка построения VPN
Модуль 6. Отладка работы акселератора (SecureXL)
Модуль 7. Оптимизация работы аппаратной части
Модуль 8. Оптимизация программных компонентов
Модуль 9. Использование CoreXL
Модуль 10. IPS
Модуль 11. IPv6
Модуль 12. Углубленное рассмотрение VPN
Лабораторные работы:

  • Просмотр цепочек действий
  • Изменение политик безопасности
  • Тестирование влияния правил и объектов на оптимизацию
  • Отладка работы SIC
  • Поиск неправильно сконфигурированных правил безопасности
  • Поиск причин неполадок с подключением GUI-клиента
  • Улучшение нагрузочной способности путем оптимизации
  • Оптимизация сетевой производительности
  • Настройка правил адресной трансляции вручную
  • Отладка работы ClusterXL и SecureXL
  • Подстройка IPS для уменьшения количества ложных срабатываний
  • Определение скорости процессора системы
  • Идентификация соединений в файле отладки ClusterXL
  • Отладка работы неверно сконфигурированных VPN-туннелей
  • Поиск ошибок в настройках VPN-туннелей
  • Определение режима работы акселератора для текущих сессий
  • Поиск источника неполадок шифрации

Предварительные требования

Данный курс предполагает предварительное прохождение курса CCSE-R77 Сheck Point Security Engineering или наличие у слушателей эквивалентный знаний и навыков, кроме того подразумевается наличие у слушателей базового знания сетевых технологий, умения работать с Windows и UNIX, понимания TCP/IP и умения работать в Интернет.

Документ об окончании курса

  • Сертификат Check Point об окончании авторизованного курса и справка об обучении установленного образца:

check point Cправка

Оставить отзыв

Информация о курсе

2460 бел. р.

Вендор: Check Point
Код курса: CCSM-R77.30
Продолжительность: 3 дня / 24 ак. часа
Направление: Мастер в области безопасности Check Point
Экзамен :

#156-115.77

Записаться на курс

Название курса и комментарии*

Имя*

Фамилия*

Отчество*

Компания

Телефон*

Email*

Настоящим, в соответствии с ч.2.ст.18 Закона Республики Беларусь от 10.11.2008 N 455-З(ред. от 11.05.2016) "Об информации, информатизации и защите информации" и Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных», отправляя данную форму, вы подтверждаете свое согласие на сбор, обработку и хранение ООО «СофтЛайнБел» Ваших персональных данных. ООО «СофтЛайнБел» гарантирует конфиденциальность получаемой от Вас информации. Сбор, обработка и хранение персональных данных осуществляется в целях эффективного оказания услуг и исполнения договоров.