Администрирование Check Point Security Administrator R75

Администрирование Check Point Security Administrator R75
Номер курса: CPTS-DOC-CCSA-R75
Продолжительность: 3 дня
Сертификационный тест : 156-215.75
Обзор курса:
Курс Check Point Security Administrator R75 является базовым курсом по системам безопасности информации,
построенным на основе продуктов компании Check Point. Курс обеспечивает необходимые навыки в
настройке программных блейдов VPN-1 R75, таких как межсетевой экран, VPN, IPS, а также навыки
аутентификации и трансляции адресов и мониторинга трафика. Имеется большое количество практических
упражнений.
Для кого предназначен курс:
Курс предназначен для системных администраторов, менеджеров по безопасности и сетевых инженеров ,
управляющих шлюзами безопасности VPN-1 R75, а также для тех, кто готовится к сертификации CCSA R75.
Минимальный уровень предварительной подготовки:
• Хорошее знание операционных систем Windows и Linux
• Общие знания сетевых технологий
• TCP/IP
Основные темы курса:
• Обзор архитектуры VPN-1 R75
• Политика безопасности
• Адресная трансляция
• Мониторинг трафика и соединений
• Защита от атак - IPS
• Аутентификация
• Интеграция с LDAP сервером
• Резервное копирование и восстановление
• Построение VPN
• SmartUpdate
• Identity Awareness
В ходе курса Вы:
• Познакомитесь с архитектурой VPN-1 R75
• Выполните развертывание R75
• Изучите механизмы резервного копирования и восстановления системы
Научитесь создавать сетевые объекты и писать правила безопасности
• Познакомитесь с механизмами адресной трансляции
• Изучите возможности оптимизации системы
• Научитесь выполнятьобновления программ и лицензий
• Познакомитесь с мониторингом трафика , возможностью построения
отчетов и поиска неполадок
• Научитесь управлять локальными учетными записями пользователей и
работать с удаленными серверами аутентификации
• Изучите возможности Identity Awareness
• Изучите SmartUpdate
Лабораторные работы:
• Развертывание сервера управления и ф aйрволла.
• Развертывание удаленного файрволла.
• Использование командной строки
• Создание политики безопасности
• Настройка DMZ
• Настройка NAT
• Мониторинг траффика
• Аутентификация пользователей
• Identity Awareness
• Site-to-site VPN.