Formation CheckPoint R77 Security Engineering niveau 2

CETTE VERSION N'EST PLUS DISPENSÉE, L'EXAMEN A ÉTÉ RETIRÉ - POUR PASSER LA CERTIFICATION CCSE-R80, ORIENTEZ-VOUS VERS LA FORMATION "CheckPoint R80 Security Engineering niveau 2 (CCSE)"

Cette formation CehckPoint R77 Security Engineering avancé de 3 jours enseigne comment construire, modifier, déployer et dépanner Check Point Security Systems avec le système d'exploitation Gaia. Les exercices pratiques enseignent comment débugger les processus du firewall, d'optimiser les performances VPN et mettre à jour le Management Servers.

Objectif opérationnel : 

Savoir construire, modifier, déployer et dépanner CheckPoint Secuiry Systems.

Objectifs pédagogiques : 

Plus concrètement, à l'isssue de cette formation CheckPoint R77 Security Engineering vous aurez acquis les connaissances et compétences nécessaires pour :

• Sauvegarder la Security Gateway et le Management Server
• Construire, tester et dépanner un regroupement de Security Gateway
• Mettre à niveau et dépanner un Management Server
• Configurer et maintenir des solutions de sécurité accélérées
• Gérer, tester et optimiser des tunnels VPN d'entreprise
• Construire, tester et dépanner les nombreux scénarios de déploiement
• Appliquer les conseils de dépannage Check Point Security Systems
• Savoir appliquer la pratique avancée des techniques de valorisation
• Migrer vers une solution de sécurité de clustering
• Créer des événements pour le reporting de conformité
• Gérer l'accès interne et externe aux ressources d'entreprise

Public :

Ce cours est conçu pour les utilisateurs expérimentés et les revendeurs qui ont besoin d'effectuer des configurations de déploiement avancées d'une security gateway, par exemple : les administrateurs système, les supports analystes, les ingénieurs réseau, ou  toute personne souhaitant obtenir la certi-fication CCSE.

Prérequis :

Pour suivre ce cours dans les meilleures conditions possibles, il est demandé d'avoir suivi la Formation CheckPoint R77 (CCSA) niveau 1 - Réf. CCSA7 ou posséder des connaissances équivalentes. Il est également recommandé de connaitre Windows Server, UNIX ainsi que les compétences et l'expérience des réseaux TCP / IP. Avoir une certaine connaissance du management des certificats et de l’administration système peut être un un vrai plus.

- Mettre à jour et dépanner un Management Serveur en utilisant une migration de base de données

- Mettre à jour et dépanner le déploiement en cluster d’une Security Gateway

- Utiliser les infrastructures de la Security Gateway, les modules de la chaîne, les flux  et les tables de noyau pour debugger les processus du firewall

- Construire, tester et dépanner un ClusterXL Load Sharing déployé sur un réseau d'entreprise

- Construire, tester et dépanner un ClusterXL High Availability déployé sur un réseau d'entreprise

- Construire, tester et dépanner un management HA déployé sur un réseau d'entreprise

- Configurer, maintenir et dépanner les solutions d'accélération SecureXL et CoreXL sur le trafic réseau d’entreprise afin d'assurer l'amélioration des performances

- Utiliser une base d'utilisateurs externes tel que le protocole LDAP et configurer User Directory afin d’intégrer les informations utilisateurs pour l’authentification sur le réseau

- Gérer l'accès à distance ou à travers un VPN des utilisateurs internes et externes

- Résoudre les problèmes d'accès des utilisateurs trouvés avec l'application Identity Awareness

- Corriger un site à site ou un certificat d’authentification d’un VPN sur une gateway d'entreprise en utilisant IKE View, les fichiers journaux VPN et les outils de déblocage de ligne de commande

- Optimiser les performances et la disponibilité du VPN en utilisant Link Selection et les solutions Multiple Entry Point

- Gérer et tester des tunnels VPN d'entreprise pour permettre une plus grande surveillance et l’évolutivité grâce à plusieurs tunnels définis dans une communauté, y compris d'autres fournisseurs de VPN

- Créer des événements ou d'utiliser les définitions d'événements existantes pour générer des rapports sur le trafic réseau spécifique à l'aide SmartReporter et SmartEvent afin de fournir des informations de conformité

- Générer des rapports de debugges contenant les outils de ligne de commande et les informations de débogage fichier.