Expert en sécurité Check Point
Transcription
Expert en sécurité Check Point
Expert en sécurité Check Point Maîtrisez le dépannage et la maximization de la performance de la technologie Check Point Software Blade D’une durée de 5 jours, la formation d’expert en sécurité Check Point (CCSE) comprend des exercices pratiques dirigés par un instructeur et aborde des compétences et concepts évolués en vue d’optimiser l’architecture Check Point Software Blade R71. L’objectif du cours est de maximiser la performance de votre sécurité Check Point à l’aide de scénarios véritables, notamment le routage évolué, l’équilibrage des charges et la haute disponibilité. Pendant le cours, vous serez appelé à configurer plusieurs passerelles de sécurité, à analyser les alertes d’intrusion et à générer des rapports de trafic réseau évolués. À QUI S’ADRESSE CE COURS ? Le personnel technique qui entretient, installe, déploie ou administre Check Point Software Blades devrait suivre ce cours. Il peut s’agir de : • administrateurs de systèmes, ingénieurs de systèmes, responsables de la sécurité et gestionnaires de réseau • personnel de soutien technique • partenaires intermédiaires qui souhaitent bénéficier des avantages du programme • CCSA (administrateurs de la sécurité certifiés) qui souhaitent décrocher des certifications plus pointues PRÉREQUIS Les participants devraient posséder une formation ou une certification CCSA ainsi qu’une connaissance pratique de concepts réseau, Windows Server et/ou UNIX, et avoir de l’expérience avec le protocole TCP/IP et Internet. CONTENU DU COURS • Portail de gestion R71 • QS en réseautage de pointe • IPS R71 • DLP R71 • SmartEvent R71 • SmartReporter R71 • SmartWorkflow R71 • SmartProvisioning R71 • SSL VPN R71 • Accélération • Haute disponibilité et mise en grappe • Réseautage évolué et routage • Équilibrage de charge • Dépannage et débogage OBJECTIFS DU COURS • Configurer l’accès administrateur au serveur de gestion de la sécurité • Traiter une demande de modification basée sur l’infrastructure d’entreprise • Déploiement des services • Modifier les caractéristiques de passerelles distantes • Configurer des applications d’accès à distance SSL VPN • Vérifier si le trafic est amélioré à l’aide de SecureXLMC • Déployer New Mode HA • Configurer ClusterXLMD sur un réseau d’entreprise • Configurer un VPN dans un environnement à grappes d’ordinateurs • Configurer et tester des VPI (VPN tunnel interface) • Configurer et tester la répartition des charges en mode de monodiffusion et multidiffusion • Paramétrer et vérifier une configuration de QS • Déployer des profils personnalisés sur des passerelles désignées • Gérer les profils assujettis à des règles IPS • Configurer les types de données par DLP • Surveiller et ajuster les politiques DLP • Modifier la politique IPS afin d’améliorer la bande passante et les protections du système EXERCICES PRATIQUES • Bâtir le serveur de gestion et les passerelles et établir les CTI • Créer un nouvel administrateur • Configurer SmartWorkflow • Installer des bases de données d’utilisateurs et des politiques • Activer SmartProvisioning • Modifier et pousser les politiques vers les passerelles • Installer et activer les SSL VPN sur SmartDashboadsMC • Configurer les paramètres globaux • Activer et configurer SecureXL sur la passerelle et ouvrir les connexions • Configurer les paramètres ClusterXL • Modifier les règles de base • Transiter le trafic via les grappes • Afficher les connexions FTP avec et sans décision rémanente • Créer des règles QS Check Point, installer et tester la politique • Créer un nouveau profil IPS • Générer et analyser une attaque • Installer et configurer la prévention de perte de données Software Blade RENSEIGNEMENTS SUR LA CERTIFICATION Cours préparatoire à l’examen CCSE R71 no 156-315.71 disponible dans les centres VUE. Il consiste en 90 questions à choix multiples par mise en situation. L’examen dure 120 minutes et la note de passage est de 70 % ou plus. Il est basé à 80 % sur la matière du cours et à 20 % sur l’expérience pratique avec les produits Check Point. Les participants devraient acquérir au moins 6 mois d’expérience avant de passer l’examen. w w w. e s i t e c h n o l o g i e s . c o m ESI Technologies | Québec - Montréal - Toronto [email protected] | 1 800 260-3311