(CCSM-R80.10) Мастер безопасности Check Point R80.10

Описание курса

(Сheck Point Security Master R80.10)

3-дневный курс Check Point Security Master R80.10 является курсом продвинутого уровня. На этом курсе мы предлагаем слушателям углубленные описания функционирования межсетевых экранов, знания по оптимизации их работы, отладке и поиску неполадок. Курс содержит теоретические знания и лабораторные работы, обеспечивающие слушателя знаниями и навыками, необходимыми для тонкой настройки, оптимизации и отладки различных компонентов систем безопасности, построенной на основе продуктов компании Check Point.

Целевая аудитория

Курс рекомендован и будет полезен тем, кто нуждается в более глубоких знаниях систем безопасности на основе Check Point Software Blades - системным администраторам, системным инженерам, менеджерам по безопасности, сетевым инженерам, а также тем, кто имеет сертификат CCSE и планирует повысить свой уровень сертификации.

Минимальные требования

Данный курс предполагает предварительное прохождение курса Check Point Security Engineering или наличие у слушателей эквивалентных знаний и навыков, кроме того подразумевается наличие у слушателей базового знания сетевых технологий, умения работать с Windows и UNIX, понимания TCP/IP и умения работать в Интернете.

Содержание курса

• Глава 1. Углубленное управление базами данных
• Глава 2. Отладка работы модулей в пользовательском режиме и в режиме ядра
• Глава 3. Работа в Smart Console и управление политиками
• Глава 4. Углубленные настройки адресной трансляции
• Глава 5. Отладка построения VPN
• Глава 6. Отладка политик доступа (Access Control Policies)
• Глава 7. Отладка политики предотвращения угроз (Threat Prevention Policies)
• Глава 8. Оптимизация и тонкая настройка программных компонентов
• Глава 9. Углубленная настройка кластера
• Глава 10. Отладка работы акселератора
• Глава 11. IPv6
• Приложение А. Контрольные вопросы и ответы на них
• Приложение B. Обработка сбоев критических устройств, методы и решения

В курсе рассмотрены следующие темы:

• Архитектура управления системой
• Процессы, необходимые для управления системой, их отладка
• Утилита GuiDbedit
• Использование команды fw monitor
• Отладка работы процессов режима ядра
• Дампы памяти
• Отладка работы утилиты SmartConsole
• Исправление неполадок при инсталляции политики
• Отладка работы адресной трансляции
• Модули ядра, используемые для адресной трансляции
• Выбор точки трансляции пакета
• Вспомогательные способы адресной трансляции
• Отладка работы VPN
• Унифицированная политика доступа
• Управление приложениями и фильтрация URL
• Инспектирование HTTPS трафика
• Отладка работы механизма Content Awareness
• Сетевые протоколы
• Политика предупреждения угроз
• Антибот и антивирус
• Отладка работы IPS
• Оптимизация работы аппаратного и программного обеспечения
• Мониторинг состояния кластера
• Критические устройства кластера
• Обработка сбоев
• Отладка работы синхронизации кластера
• Команды акселератора
• Таблицы акселератора
• Поддержка многоядерности
• Отладка работы протокола IPv6

Курс содержит следующие лабораторные работы:

• Исследование базы данных Postgres
• Выборки Solr
• Отладка работы процесса создания объектов
• Отладка работы файервола
• Исправление неполадок в работе SmartConsole
• Отладка проблем управления системой
• Отладка процесса инсталляции политики
• Исследование проблем адресной трансляции
• Применение вспомогательных способов адресной трансляции
• Отладка работы VPN
• Отладка работы управления приложениями
• Отладка работы IPS
• Оценка преимуществ оптимизации оборудования
• Тонкая настройка и оптимизация программного обеспечения
• Отладка работы кластера
• Обработка кластером сбоев в работе модулей
• Отладка работы режима Management High Availability
• Отладка работы акселератора
• Работа с многоядерностью
• Внедрение IPv6