Formation Check Point Certified Troubleshooting Administrator (CCTA)

Qu’est-ce que Check Point Troubleshooting ?

Le cours Check Point Certified Troubleshooting Administrator (CCTA) permet aux professionnels de la sécurité réseau de développer leurs compétences en diagnostic et en résolution des problèmes sur les produits Check Point. Il couvre les principes essentiels du fonctionnement interne du pare-feu et fournit une compréhension approfondie des flux de trafic, des processus et des journaux système.

Pourquoi suivre une formation Check Point CCTA ?

Dans un contexte où la cybersécurité est primordiale, savoir diagnostiquer et corriger rapidement une panne ou une anomalie sur une infrastructure Check Point est une compétence stratégique. Cette formation permet de renforcer la fiabilité, la performance et la disponibilité des solutions de sécurité, tout en améliorant la réactivité face aux incidents. Elle constitue une étape clé pour tout administrateur souhaitant obtenir la certification officielle Check Point Troubleshooting Administrator.

Objectif opérationnel :

Savoir résoudre les problèmes qui peuvent survenir lors de la gestion de l'architecture de gestion de la sécurité Check Point et des passerelles de sécurité.

Objectif pédagogiques :

À l'issue de cette formation Check Point Certified Troubleshooting Administrator (CCTA), vous aurez acquis les connaissances nécessaires pour :

• Comprendre comment utiliser les ressources Check Point pour obtenir de l'aide.
• Comprendre comment effectuer des captures de paquets à l'aide des outils de commande tcmdump et FW Monitor.
• Comprendre le processus de base du débogage du noyau et la structure des commandes de débogage.
• Savoir comment utiliser les différentes commandes Linux pour résoudre les problèmes du système.
• Reconnaître les problèmes de communication qui peuvent survenir entre SmartConsole et le SMS et comment les résoudre.
• Comprendre comment résoudre les problèmes de connexion et d'authentification de la SmartConsole.
• Comprendre comment prévenir et résoudre les problèmes de licence et de contrat.
• Comprendre comment résoudre les problèmes pouvant survenir lors de l'installation des polices.
• Comprendre les problèmes de communication qui peuvent survenir lors de la collecte des journaux et comment les résoudre.
• Se rappeler les différents outils à utiliser lors de l'analyse des problèmes liés aux journaux.
• Comprendre comment rétablir les communications interrompues lors d'une journalisation intensive.
• Comprendre le fonctionnement du NAT et la manière de résoudre les problèmes.
• Comprendre le NAT côté client et côté serveur.
• Comprendre le fonctionnement de la politique de contrôle d'accès et la manière dont les applications de contrôle d'accès fonctionnent ensemble.
• Comprendre comment résoudre les problèmes qui peuvent survenir avec le contrôle des applications et le filtrage des URL.
• Comprendre le fonctionnement du processus d'inspection HTTPS et la manière de résoudre les problèmes pouvant survenir au cours de ce processus.
• Comprendre comment résoudre les problèmes liés à la sensibilisation au contenu.
• Savoir comment résoudre les problèmes liés au VPN.
• Comprendre comment surveiller l'état des clusters et travailler avec les équipements critiques.
• Comprendre comment résoudre les problèmes de synchronisation des états.
• Comprendre comment résoudre les problèmes de communication entre les sources d'identité et les passerelles de sécurité.
• Comprendre comment dépanner et déboguer les problèmes liés aux processus internes de sensibilisation aux identités.

Public :

Administrateurs système et réseau, ingénieurs sécurité, et toute personne responsable de la maintenance et du support d’environnements Check Point.

Prérequis :

Pour suivre ce cours, il est nécessaire de disposer d’une connaissance pratique des systèmes d’exploitation UNIX et/ou Windows ainsi que des réseaux TCP/IP, d’avoir suivi la formation CCSA, et d’une connaissance avancée des produits de sécurité Check Point.

Utilisation d’environnements Check Point simulés. Environ 60 % de la formation est consacrée à la pratique et à l’analyse de cas réels de troubleshooting.