Este treinamento consiste em interconectar o CCSA – Check Point Certified Security Administrator com o CCSE – Check Point Security Engineering, mesclado em um único curso. Você aprenderá os conceitos básicos e habilidades necessárias para configurar Check Point Security Gateway e Management Software Blades, bem como como construir, modificar, implantar e solucionar problemas de sistemas Check Point Security no GAiA OS . Você configurará uma Política de Segurança e aprenderá como gerenciar e monitorar uma rede segura. Além disso, você aprenderá como atualizar e configurar um gateway de segurança e implementar uma rede virtual privada (VPN). Examinaremos os processos de firewall e também o processamento de usuário e kernel e inspeções com estado. Os laboratórios incluem configuração de gateways de segurança, implementação de VPNs e execução de tarefas avançadas de solução de problemas no firewall.

Objetivo

Fornecer a compreensão dos conceitos básicos e avançados, além de habilidades teóricas e práticas necessárias para configurar o Check Point Security Gateway e o Check Point Security Management, gerenciar e tratar problemas na arquitetura Software Blades.

Após a conclusão deste curso, os alunos são capazes de:

• Introdução à Tecnologia Check Point;
• Gestão de Política de Segurança;
• Camadas de política;
• Soluções de segurança e licenciamento da Check Point;
• Visibilidade de tráfego;
• Conceitos básicos de VPN;
• Gerenciando o acesso do usuário;
• Trabalhando com ClusterXL;
• Implementação de tarefas de administrador;
• Administração de sistema;
• Automação e Orquestração.
  • Redundância
  • Aceleração
  • SmartEvent
  • Acesso móvel e remoto
  • Prevenção de Ameaças

CARGA HORÁRIA: 5 dias

CCSA

• Conhecimentos em sistemas operacionais Windows;
• Server e/ou UNIX;
• Conhecimentos básicos de Inglês (técnico);
• Experiência com TCP/IP e Internet;
• Conhecimentos básicos de rede (VLAN, NAT, etc.).

CCSE

Conhecimento das múltiplas disciplinas relacionadas com a rede de segurança actividades, incluindo UNIX e Windows sistemas operacionais, gestão Certificate, administração de sistemas, redes (TCP / IP) conhecimento e domínio do CCSA.

Técnicos que dão suporte, instalam, implantam ou administram Check Point Software Blades, que inclui:

• Administradores de sistema;
• Analistas de suporte;
• Gerentes de segurança;
• Engenheiros de rede;
• Qualquer pessoa que busca a certificação CCSA e a certificação CCSE.

Este curso ajuda a se preparar para o exame CCSA e o exame CCSE, que estão disponíveis nos centros de teste VUE www.vue.com/checkpoint. Ambos os testes contêm 90 questões de múltipla escolha baseadas em cenários. É necessária uma pontuação de aprovação de 70% ou mais. Os exames são baseados em 80% dos materiais do curso e 20% da experiência prática com os produtos Check Point. 

Os alunos devem ter pelo menos seis meses de experiência com os produtos Check Point antes de fazer o exame.

CCSA

• Introdução a tecnologia Check Point;
• Apresentação da Plataformas;
• Política de Segurança;
• Monitoramento do Tráfego e Conexões;
• SmartUpdate;
• Gerenciamento de Usuário e Autenticação;
• IA – Identity Awareness;
• Introdução a VPN Check Point.

CCSE

• Firewall Avançado;
• Upgrade Avançado;
• Cluster e Aceleração;
• Gestão avançada de usuários;
• VPN IPSec Avançada e Checkpoint Capsule;
• Prevenção a Ameaças (Threat Prevention);
• IPS (Intrusion Prevention System);
• Relatórios e Auditoria.

Esboço do Curso CCSA:

• Interprete o conceito de Firewall e entenda os mecanismos usados ​​para controlar o tráfego da rede;
• Descreva os principais elementos da arquitetura unificada de gerenciamento de segurança da Check Point;
• Reconhecer recursos, funções e ferramentas do SmartConsole;
• Compreenda as opções de implantação do Check Point;
• Descreva as funções básicas de Gaia;
• Descreva os elementos essenciais de uma Política de Segurança;
• Entenda como a inspeção de tráfego ocorre em uma Política de Segurança unificada;
• Resuma como as funções e permissões de administração auxiliam no gerenciamento de políticas;
• Lembre-se de como implementar técnicas de backup;
• Compreenda o conceito da camada de política do Check Point;
• Reconheça as soluções e produtos de segurança da Check Point e como eles funcionam para proteger sua rede;
• Entenda os requisitos de licenciamento e contrato para produtos de segurança Check Point;
• Identifique ferramentas projetadas para monitorar dados, determinar ameaças e reconhecer melhorias de desempenho;
• Identifique ferramentas projetadas para responder de forma rápida e eficiente a mudanças em gateways, túneis, usuários remotos, padrões de fluxo de tráfego e outras atividades;
• Compreenda as implantações e comunidades de VPN de acesso remoto e site a site;
• Entenda como analisar e interpretar o tráfego VPN;
• Reconhecer como definir usuários e grupos de usuários;
• Entenda como gerenciar o acesso do usuário para usuários internos e externos;
• Compreenda os conceitos básicos da tecnologia ClusterXL e suas vantagens;
• Entenda como executar tarefas de administrador periódicas conforme especificado nas descrições de trabalho do administrador.

Esboço do Curso CCSE:

• Identifique comandos CLI avançados;
• Compreenda os procedimentos de gerenciamento do sistema, incluindo como realizar atualizações do sistema e aplicar patches e hotfixes;
• Descreva a infraestrutura do Check Point Firewall;
• Descreva métodos avançados de coleta de dados de gateway importantes usando CPView e CPInfo;
• Reconheça como a arquitetura flexível de API da Check Point oferece suporte à automação e orquestração;
• Discuta as funções avançadas do ClusterXL;
• Descreva as vantagens de redundância da rede VRRP;
• Entenda como a tecnologia de aceleração SecureXL é usada para aprimorar e melhorar o desempenho;
• Entenda como a tecnologia de aceleração CoreXL é usada para aprimorar e melhorar o desempenho;
• Identifique os componentes SmartEvent que armazenam logs de atividades de rede e identifique eventos;
• Discuta o processo SmartEvent que determina quais atividades de rede podem levar a problemas de segurança;
• Entenda como o SmartEvent pode ajudar na detecção, correção e prevenção de ameaças à segurança;
• Discuta o Blace de software de acesso móvel e como ele protege a comunicação e os dados;
• Compreenda as opções de implantação do Mobile Access;
• Reconhecer as soluções de acesso remoto da Check Point;
• Discuta os componentes do Check Point Capsule e como eles protegem dispositivos móveis e documentos comerciais;
• Discuta as diferentes soluções da Check Point para ataques como ameaças persistentes avançadas e de dia zero;
• Entenda como SandBlast, Threat Emulation e Threat Extraction evitam incidentes de segurança;
• Identifique como o Check Point Mobile Threat Prevention pode ajudar a proteger os dados acessados ​​em smartphones e tablets fornecidos pela empresa.