Сертифицированный эксперт Check Point R81.20 (Check Point Certified Expert (CCSE) R81.20 )

Глава 1. Обновление и мигрирование сервера управления

·         Обновление сервера управления

·         Мастер скачивания обновлений

·         Обновление системы с помощью механизма CPUSE

·         Продвинутые механизмы обновления и миграции базы данных

·         Хотфиксы, инструментарий централизованного обновления, смена версий

·         Лабораторная работа. Подготовка к обновлению сервера управления

·         Лабораторная работа. Обновление сервера управления

Глава 2. Дублирование сервера управления

·         Механизм обеспечения отказоустойчивости сервера управления

·         Синхронизация серверов

·         Отладка работы механизма отказоустойчивости

·         Лабораторная работа. Развертывание дублирующего сервера управления

·         Лабораторная работа. Построение распределенной системы хранения лог-записей

Глава 3. Обновление шлюза безопасности

·         Обновление шлюза безопасности

·         Репозиторий пакетов

·         Обновление кластера, необходимые шаги

·         Использование утилиты Blink

·         Лабораторная работа. Обновление шлюза безопасности через SmartConsole

Глава 4. Продвинутое обслуживание Check Point

·         Работа в командной строке Gaia

·         Работа в среде Bash

·         Работа со скриптами

·         Лабораторная работа. Работа в командной строке

·         Лабораторная работа. Использование скриптов и SmartTask

Глава 5. Функционирование шлюза безопасности

·         Разделение управляющего и транзитного потоков трафика (Management Data Plane Separation (MDPS))

·         Структура ядра, порядок обработки пакетов, цепочки действий

·         Мониторинг потока трафика

·         Динамические объекты

·         Обновляемые объекты

·         Лабораторная работа. Настройка динамических объектов

·         Лабораторная работа. Мониторинг трафика

Глава 6. Инсталляция политики

·         Типы политик, слои, Policy Packages

·         Инсталляция политики, последовательность действий

·         Лабораторная работа. Отслеживание процесса инсталляции политики и состояния системы

Глава 7. Операционная система Gaia и API управления

·         Автоматизация работы

·         Использование API для управления системой

·         Варианты доступа к API

·         Лабораторная работа. Операционная система Gaia и API управления

Глава 8. Акселерация

·         Обзор механизмов акселерации

·         Использование CoreXL

·         Распределение трафика по очередям

·         Лабораторная работа. Работа с компонентами акселерации

Глава 9. Site-to-Site VPN

·         Введение в технологию VPN

·         IKE

·         Построение туннелей между шлюзами

·         VPN Community

·         VPN на основе доменов

·         Фильтрация VPN-трафика

·         Настройка туннелей

·         Аутентификация сторонними сертификатами

·         Лабораторная работа. Настройка VPN между собственными устройствами

·         Лабораторная работа. Настройка VPN со шлюзом другого вендора

Глава 10. VPN удаленного доступа (IPSec)

·         Введение в VPN удаленного доступа

·         Аутентификация

·         Клиенты удаленного доступа

·         Лицензионные требования

·         Особенности коммуникации клиента со шлюзом

·         Проверка настройки клиентской машины на соответствие требованиям

·         Безопасность оконечного устройства

·         Обеспечение отказоустойчивости VPN удаленного доступа

·         Использование компонента SSL Network Extender

·         Настройка VPN удаленного доступа

·         Лабораторная работа. Построение VPN удаленного доступа

Глава 11. Mobile Access VPN (SSL)

·         Введение в технологию Mobile Access VPN, принцип работы

·         Политика безопасности Mobile Access VPN

·         Настройка Mobile Access VPN

·         Приложения и возможности

·         Лабораторная работа. Настройка Mobile Access VPN

Глава 12. Кластеры

·         Введение в технологию кластеризации и работа компонента ClusterXL

·         Виртуальные IP-адреса

·         Виртуальные MAC-адреса

·         Синхронизация модулей кластера

·         Проверка статуса и обработка сбоев

·         Прохождение трафика через кластер

·         Протокол управления кластером (CCP)

·         Sticky и Non-Sticky сессии

·         Настройка кластера

·         Настройка NAT и Proxy ARP для кластера

·         Лабораторная работа. Построение кластера в режиме HA

·         Лабораторная работа. Работа с кластером

Глава 13. Углубленное логирование и мониторинг

·         Функционал проверки соответствия требованиям (Compliance)

·         Работа системы SmartEvent

·         Настройка реакции на нарушения безопасности

·         Построение отчетов

·         Определение событий, просмотр событий

·         Настройка мониторинга подозрительной активности

·         Лабораторная работа. Настройка проверки Compliance

·         Лабораторная работа. Развертывание системы SmartEven