Expert en sécurité Check Point

Expert en sécurité Check Point
Maîtrisez le dépannage et la maximization de la performance de la technologie Check Point Software Blade
D’une durée de 5 jours, la formation d’expert en sécurité Check Point (CCSE) comprend des exercices pratiques dirigés par
un instructeur et aborde des compétences et concepts évolués en vue d’optimiser l’architecture Check Point Software Blade
R71. L’objectif du cours est de maximiser la performance de votre sécurité Check Point à l’aide de scénarios véritables,
notamment le routage évolué, l’équilibrage des charges et la haute disponibilité. Pendant le cours, vous serez appelé à configurer plusieurs passerelles de sécurité, à analyser les alertes d’intrusion et à générer des rapports de trafic réseau évolués.
À QUI S’ADRESSE CE COURS ?
Le personnel technique qui entretient, installe,
déploie ou administre Check Point Software
Blades devrait suivre ce cours.
Il peut s’agir de :
• administrateurs de systèmes, ingénieurs de
systèmes, responsables de la sécurité et
gestionnaires de réseau
• personnel de soutien technique
• partenaires intermédiaires qui souhaitent
bénéficier des avantages du programme
• CCSA (administrateurs de la sécurité
certifiés) qui souhaitent décrocher des
certifications plus pointues
PRÉREQUIS
Les participants devraient posséder une
formation ou une certification CCSA ainsi
qu’une connaissance pratique de concepts
réseau, Windows Server et/ou UNIX, et avoir
de l’expérience avec le protocole TCP/IP
et Internet.
CONTENU DU COURS
• Portail de gestion R71
• QS en réseautage de pointe
• IPS R71
• DLP R71
• SmartEvent R71
• SmartReporter R71
• SmartWorkflow R71
• SmartProvisioning R71
• SSL VPN R71
• Accélération
• Haute disponibilité et mise en grappe
• Réseautage évolué et routage
• Équilibrage de charge
• Dépannage et débogage
OBJECTIFS DU COURS
• Configurer l’accès administrateur au serveur
de gestion de la sécurité
• Traiter une demande de modification basée
sur l’infrastructure d’entreprise
• Déploiement des services
• Modifier les caractéristiques de passerelles
distantes
• Configurer des applications d’accès à
distance SSL VPN • Vérifier si le trafic est amélioré à l’aide de
SecureXLMC
• Déployer New Mode HA
• Configurer ClusterXLMD sur un réseau
d’entreprise
• Configurer un VPN dans un environnement à
grappes d’ordinateurs
• Configurer et tester des VPI (VPN tunnel
interface)
• Configurer et tester la répartition des charges
en mode de monodiffusion et multidiffusion
• Paramétrer et vérifier une configuration
de QS
• Déployer des profils personnalisés sur des
passerelles désignées
• Gérer les profils assujettis à des règles IPS
• Configurer les types de données par DLP
• Surveiller et ajuster les politiques DLP
• Modifier la politique IPS afin d’améliorer
la bande passante et les protections
du système
EXERCICES PRATIQUES
• Bâtir le serveur de gestion et les passerelles
et établir les CTI
• Créer un nouvel administrateur
• Configurer SmartWorkflow
• Installer des bases de données d’utilisateurs
et des politiques
• Activer SmartProvisioning
• Modifier et pousser les politiques vers les
passerelles
• Installer et activer les SSL VPN sur
SmartDashboadsMC
• Configurer les paramètres globaux
• Activer et configurer SecureXL sur la passerelle et ouvrir les connexions
• Configurer les paramètres ClusterXL
• Modifier les règles de base
• Transiter le trafic via les grappes
• Afficher les connexions FTP avec et sans
décision rémanente
• Créer des règles QS Check Point, installer et
tester la politique
• Créer un nouveau profil IPS
• Générer et analyser une attaque
• Installer et configurer la prévention de perte
de données Software Blade
RENSEIGNEMENTS
SUR LA CERTIFICATION
Cours préparatoire à l’examen CCSE R71
no 156-315.71 disponible dans les centres
VUE. Il consiste en 90 questions à choix
multiples par mise en situation. L’examen dure
120 minutes et la note de passage est de
70 % ou plus. Il est basé à 80 % sur la
matière du cours et à 20 % sur l’expérience
pratique avec les produits Check Point. Les
participants devraient acquérir au moins
6 mois d’expérience avant de passer l’examen.
w w w. e s i t e c h n o l o g i e s . c o m
ESI Technologies | Québec - Montréal - Toronto
[email protected] | 1 800 260-3311