Мастер безопасности Check Point R80.10 (CCSM-R80.10)

Целевая аудитория

Курс рекомендован и будет полезен тем, кто нуждается в более глубоких знаниях систем безопасности на основе Check Point Software Blades - системным администраторам, системным инженерам, менеджерам по безопасности, сетевым инженерам, а также тем, кто имеет сертификат CCSE и планирует повысить свой уровень сертификации.

Предварительные знания и навыки

Данный курс предполагает предварительное прохождение курса Check Point Security Engineering или наличие у слушателей эквивалентных знаний и навыков, кроме того подразумевается наличие у слушателей базового знания сетевых технологий, умения работать с Windows и UNIX, понимания TCP/IP и умения работать в Интернете.

Программа курса

Глава 1. Углубленное управление базами данных

Глава 2. Отладка работы модулей в пользовательском режиме и в режиме ядра

Глава 3. Работа в Smart Console и управление политиками

Глава 4. Углубленные настройки адресной трансляции

Глава 5. Отладка построения VPN

Глава 6. Отладка политик доступа (Access Control Policies)

Глава 7. Отладка политики предотвращения угроз (Threat Prevention Policies)

Глава 8. Оптимизация и тонкая настройка программных компонентов

Глава 9. Углубленная настройка кластера

Глава 10. Отладка работы акселератора

Глава 11. IPv6

Приложение А. Контрольные вопросы и ответы на них

Приложение B. Обработка сбоев критических устройств, методы и решения

• Архитектура управления системой
• Процессы, необходимые для управления системой, их отладка
• Утилита GuiDbedit
• Использование команды fw monitor
• Отладка работы процессов режима ядра
• Дампы памяти
• Отладка работы утилиты SmartConsole
• Исправление неполадок при инсталляции политики
• Отладка работы адресной трансляции
• Модули ядра, используемые для адресной трансляции
• Выбор точки трансляции пакета
• Вспомогательные способы адресной трансляции
• Отладка работы VPN
• Унифицированная политика доступа
• Управление приложениями и фильтрация URL
• Инспектирование HTTPS трафика
• Отладка работы механизма Content Awareness
• Сетевые протоколы
• Политика предупреждения угроз
• Антибот и антивирус
• Отладка работы IPS
• Оптимизация работы аппаратного и программного обеспечения
• Мониторинг состояния кластера
• Критические устройства кластера
• Обработка сбоев
• Отладка работы синхронизации кластера
• Команды акселератора
• Таблицы акселератора
• Поддержка многоядерности
• Отладка работы протокола IPv6

• Исследование базы данных Postgres
• Выборки Solr
• Отладка работы процесса создания объектов
• Отладка работы файервола
• Исправление неполадок в работе SmartConsole
• Отладка проблем управления системой
• Отладка процесса инсталляции политики
• Исследование проблем адресной трансляции
• Применение вспомогательных способов адресной трансляции
• Отладка работы VPN
• Отладка работы управления приложениями
• Отладка работы IPS
• Оценка преимуществ оптимизации оборудования
• Тонкая настройка и оптимизация программного обеспечения
• Отладка работы кластера
• Обработка кластером сбоев в работе модулей
• Отладка работы режима Management High Availability
• Отладка работы акселератора
• Работа с многоядерностью
• Внедрение IPv6

Документ об окончании курса

• Сертификат Check Point об окончании авторизованного курса и справка об обучении установленного образца: