Управление безопасностью средствами Check Point R80.10

5 участников

О чём курс

Курс «Check Point Security Administration R80.10» представляет собой интенсивную трехдневную программу, разработанную для глубокого погружения в принципы работы и администрирования решений информационной безопасности от компании Check Point Software Technologies. Данный курс является фундаментальным этапом для специалистов, которые планируют профессионально работать с серверами управления (Security Management) и шлюзами безопасности (Security Gateway). Программа обучения сфокусирована на передаче как теоретических знаний, так и практических навыков, необходимых для эффективной настройки программных блейдов (Software Blades) и повседневного управления инфраструктурой безопасности, построенной на базе версии R80.10.

Курс ориентирован на широкий круг специалистов в области ИТ и информационной безопасности. Он будет крайне полезен системным администраторам, системным инженерам, сетевым инженерам и менеджерам по безопасности, чья деятельность связана с поддержкой, инсталляцией или администрированием систем на основе Check Point Software Blades. Кроме того, обучение станет отличной базой для тех, кто ставит перед собой цель подготовиться к сдаче экзамена на получение сертификата CCSA (Check Point Certified Security Administrator).

В процессе обучения слушатели освоят архитектуру централизованного управления, научатся работать с операционной системой Gaia, настраивать политики безопасности, управлять трансляцией адресов (NAT), а также развертывать VPN-решения и кластерные системы. Особое внимание уделяется мониторингу трафика, управлению учетными записями пользователей и интеграции с протоколами аутентификации, такими как LDAP. Формат курса сочетает теоретические блоки с практическими лабораторными работами, что позволяет закрепить полученные знания в условиях, максимально приближенных к реальным задачам эксплуатации.

Для успешного прохождения курса слушателям необходимо обладать базовыми знаниями сетевых технологий, иметь представление о принципах работы TCP/IP, а также опыт работы с Windows Server и UNIX-подобными системами. Также рекомендуется наличие практического опыта работы с продуктами Check Point продолжительностью от 6 до 12 месяцев. Прохождение данного курса — это инвестиция в профессиональные компетенции, которая позволяет не только систематизировать знания о продуктах Check Point, но и научиться выстраивать надежную и отказоустойчивую систему защиты корпоративной сети, используя передовые инструменты управления и мониторинга, предлагаемые вендором в версии R80.10.

Программа обучения

День 1 Глава 1: Обзор технологии Check Point Архитектура централизованного управления, ее компоненты Типы межсетевых экранов, управление сетевым трафиком Архитектура шлюзов безопасности и варианты развертывания Графическая система управления Сервер управления Защита внутренних линий связи Аппаратные модули, их особенности Работа с операционной системой Gaia, командная строка и Web-интерфейс Лабораторная работа Глава 2: Управление политиками безопасности Основы политики безопасности, база правил Работа с сетевыми объектами в утилите SmartDashboard Защита от подмены адреса Создание базы правил, явные и неявные правила, публикация политики Policy Packages, работа с версиями базы правил, сессии управления Трансляция адресов, типы трансляции Hide NAT, выбор адреса, особенности, Static NAT Способы формирования правил Настройки ARP Учетные записи администраторов, разграничение полномочий Одновременная работа нескольких администраторов Резервное копирование и восстановление настроек Лабораторная работа День 2 Глава 3: Иерархическое построение политики безопасности Концепция иерархического построения Прохождение трафика по уровням, порядок применения правил Политика управления доступом, ее уровни Уровень Threat Prevention Уровень Application Control Лабораторная работа Глава 4: Программные компоненты и лицензирование Программные компоненты системы, их функции Готовые пакеты компонентов Лицензирование, типы лицензий Лицензирование аппаратных решений Активация лицензий, автоматическое лицензирование Работа с утилитой SmartUpdate, ее архитектура и особенности Репозитории, работа с пакетами и лицензиями Файлы контактов, отчеты Лабораторная работа Глава 5: Мониторинг трафика и соединений Типы файлов регистрации, работа с ними, настройка логирования, задание лог-серверов Поиск и фильтрация в лог-файлах, язык поисковых запросов Мониторинг состояния системы и трафика в реальном времени Формирование динамических правил блокировки трафика Лабораторная работа День 3 Глава 6: Основы построения VPN Шифрация и VPN Введение в построение VPN Решения Check Point для построения VPN Развертывание VPN Варианты реализации и топологии VPN VPN-сообщества и тонкости настройки шлюзов безопасности Включение VPN в базу правил VPN удаленного доступа Проверка состояния туннелей Лабораторная работа Глава 7: Управление учетными записями пользователей и аутентификация Создание пользователей и групп, типы пользователей Использование протокола LDAP, настройка аутентификации через LDAP Введение в технологию Identity Awareness AD Query, перехватывающий портал Агенты распознавания Схемы аутентификации пользователей Роли доступа Лабораторная работа Глава 8: Построение кластера Технология ClusterXL, идеология работы Режимы работы кластера Развертывание режима High Availability Синхронизация, обработка отказов, мониторинг Лабораторная работа Глава 9: Выполнения административных задач Работа с блейдом Compliance Утилита cpview Рекомендованные практики Лабораторная работа

Складчина создана 19 августа 2018 г. · описание обновлено 16 июня 2026 г.

Теги курса

7 871 ₽ 40 000 ₽