Formation Maîtriser Check Point R81.X Security (CCSA + CCSE)

Cette formation Maîtriser Check Point R81 Security (CCSA + CCSE) vous prépare aux deux certifications Check Point (CCSA et CSSE).

Dans un premier temps, elle couvre tout ce que vous devez savoir pour démarrer, configurer et gérer les opérations quotidiennes de Check Point Security Gateway et des Management Software Blades sur le système d'exploitation Gaia.

Elle visera ensuite à valider votre compréhension et compétences nécessaires à la configuration et à l’administration des firewalls next génération Check Point.

ATTENTION, cette formation est constituée des modules CCSA et CCSE, elle fait donc 6 jours. Les dates renseignées sont celles du premier module, CCSA. Contactez notre service commercial pour connaitre les dates du second module, ou bien rendez-vous directement sur la page dédiée : CCSE

Objectifs opérationnels :

Savoir exploiter la solution Check Point R81 et passer les certifications associées.
Savoir configurer de manière avancée les firewalls Check Point.

Objectifs pédagogiques :

À l'issue de cette formation Check Point R81 CCSA + CSSE, vous aurez acquis les connaissances et compétences nécessaires pour :

• Know how to perform periodic administrator tasks
• Describe the basic functions of the Gaia operating system
• Recognize SmartConsole features, functions, and tools
• Understand how SmartConsole is used by administrators to give user access
• Learn how Check Point security solutions and products work and how they protect networks
• Understand licensing and contract requirements for Check Point security products
• Describe the essential elements of a Security Policy
• Understand the Check Point policy layer concept
• Understand how to enable the Application Control and URL
• Filtering software
• Blades to block access to various applications
• Describe how to configure manual and automatic NAT
• Identify tools designed to monitor data, determine threats and recognize opportunities for performance improvements
• Describe different Check Point Threat Prevention solutions for network attacks
• Articulate how the Intrusion Prevention System is configured, maintained and tuned
• Understand the Infinity Threat Prevention system
• Knowledge about Check Point’s IoT Protect
• Provide an overview of the upgrade service and options available
• Explain how to perform management upgrade and migration
• Articulate the process using CPUSE features
• Articulate the purpose and function of Management High Availability
• Explain Primary vs Secondary, Active vs Standby and Synchronization
• Explain disaster recovery steps in case the primary management server becomes unavailable
• Provide overview of Central Deployment in SmartConsole
• Articulate an understanding of Security Gateway cluster upgrade methods
• Explain about Multi Version Cluster (MVC) upgrades
• Discuss Gaia Commands and how they are used
• Explain the main processes on s and s
• Describe how to work with scripts and SmartTasks to configure ?automatic actions
• Explain the Management Data Plane Separation (MDPS)
• Explain kernel operations and traffic flow
• Articulate Dynamic and Updatable Objects in Security Gateways
• Explain the policy installation flow and files used
• Describe the use of policy installation history
• Explain concurrent and accelerated install policy
• Describe an overview of APIs and ways to use and authenticate
• Explain how to make changes in GAIA and management configuration
• Explain how to install policy using API
• Explain how the SecureXL acceleration technology enhances and optimizes Security Gateway performance
• Describe how the CoreXL acceleration technology enhances and improves Security Gateway performance
• Articulate how utilizing multiple traffic queues can make traffic handling more efficient
• Discuss Site-to-Site VPN basics, deployment and communities
• Describe how to analyze and interpret VPN tunnel traffic
• Explain Link Selection and ISP Redundancy options
• Explain tunnel management features
• Discuss Check Point Remote Access solutions and how they differ from each other
• Describe how client security can be provided by Remote Access
• Explain authentication methods including machine authentication
• Explain Multiple Entry Point (MEP)
• Discuss the Mobile Access Software Blade and how it secures communication and data exchange during remote connections
• Describe Mobile Access deployment options
• Discuss various features in Mobile Access like Portals, Link
• Translation, running Native Applications, Reverse Proxy and more
• Explain basic concepts of Clustering and ClusterXL
• Explain about Cluster Control Protocol (CCP) and synchronization
• Describe advanced ClusterXL functions and modes like Load Sharing, Active-Active, VMAC mode etc
• Discuss Cluster Correction Layer (CCL) to provide connection stickyness
• Advanced Logs and Monitoring
• Explain how to determine if the configuration is compliant with the best practices
• Explain how to set action items to meet the compliance
• Discuss how SmartEvent functions to identify critical security issues
• Describe the components of SmartEvent and their deployment options
• Discuss how SmartEvent can assist in reporting security threats
• Explain how to customize event definitions and set an Event Policy

Public :

Ce cours Check Point R81 CCSA + CSSE s'adresse aux personnes qui supportent, installent, déploient et administrent les Software Blade CheckPoint. Cela implique donc les administrateurs systèmes, les analystes support, les ingénieurs réseaux, ainsi que les responsable de la sécurité informatique.

Toute personne cherchant à obtenir la double certification CCSA et CCSE est également concernée.

Prérequis :

Pour suivre cette formation Check Point R81 CCSA + CSSE dans de bonnes conditions, il est demandé d'avoir une connaissance générale de TCP/IP, et une connaissance fonctionnelle de Windows, d’Unix, ainsi que de la technologie réseau et de l’Internet.

Partie 1 - Check Point R81.X Security Administration niveau 1 (CCSA)

Partie 2 - Check Point R81.X Security Engineering niveau 2 (CCSE)

Les travaux pratiques de cette formation comprennent les ateliers suivants :

• Working with Gaia Portal
• Modifying an Existing Security Policy
• Configuring Hide and Static NAT
• Managing Administrator Access
• Installing and Managing a Remote Security Gateway
• Managing Backups
• Defining Access Control Policy Layers
• Defining and Sharing Security Policy Layers
• Working with Licenses and Contracts
• Working with Check Point Logs
• Maintaining Check Point Logs
• Configuring a Site-to-Site VPN
• Providing User Access
• Working with Cluster XL
• Verifying Network Compliance
• Working with CP View

Ce cours Maîtriser CheckPoint R81 vous permet d'obtenir une double certification en vous préparant aux examens suivants:

• Check Point Certified Security Administrator R81 CCSA #156-215.80
• Check Point Certified Security Expert CCSE #156-315.80

Les examens ne sont pas compris dans le tarif et se présentent de la manière suivante:

• 90 questions à choix multiples, basées sur des scénarios en situation réelle.
• Un score de 70% ou davantage est requis pour être reçu.
• L’examen est basé à 80% sur des questions tirées du manuel et à 20% sur l’expérience acquise avec les produits Check Point.

Nous conseillons une expérience pratique d’au moins 6 mois à 1 an avec les produits CheckPoint avant d’envisager les examens.

Notez que la certification CCSA est un préquis indispensable au passage de l'examen de certification CCSE.