(CP-CCES80) Обеспечение безопасности рабочих станций с помощью продуктов Check Point E80

Описание курса

(«Сheck Point Endpoint Security E80»)

3-дневный курс Check Point Endpoint Security E80 дает знание концепций и навыки, необходимые для обеспечения настройки и управления всеми механизмами безопасности рабочих станций с одного сервера и одной консоли управления. Слушатели узнают, как обеспечить безопасность пользователей, рабочих станций и важных для бизнеса данных, изучат продвинутые механизмы управления и мониторинга безопасности.

Целевая аудитория

Курс рекомендован и будет полезен тем, кто занимается поддержкой, инсталляцией или администрированием систем безопасности на основе Check Point Software Blades и обеспечением безопасности рабочих станций – системным администраторам, системным инженерам, менеджерам по безопасности и сетевым инженерам.

Минимальные требования

Данный курс предполагает наличие у слушателей базового знания сетевых технологий, умения работать с Windows Server 2003 и Active Directory, понимания TCP/IP и умения работать в сети Интернет.

Содержание курса

Модуль 1: Обзор механизмов защиты рабочих станций 

• Необходимость защиты 
• Решения Check Point по реализации защиты 
• Архитектура системы безопасности рабочих станций 
• Компоненты системы защиты рабочих станций 
• Стратегии развертывания системы безопасности 
• Лабораторная работа № 1: Инсталляция сервера управления безопасностью рабочих станций 
• Лабораторная работа № 2: Первоначальная настройка сервера, взаимодействие с AD 
• Типы межсетевых экранов, управление сетевым трафиком 

Модуль 2: Построение и развертывание профилей защиты 

• Рекомендованная последовательность действий 
• Общая клиентская оболочка 
• Создание и распространение клиентских компонентов 
• Создание и назначение политик 
• Лабораторная работа№ 3: Развертывание клиентских компонентов 
• Лабораторная работа № 4: Настройка и развертывание политик в соответствии со структурой AD 

Модуль 3: Компоненты системы безопасности 

• Управление компонентами безопасности 
• Проверка настроек рабочих станций 
• Шифрация жесткого диска (Full Disk Encryption) 
• Защита данных на внешних носителях и портов (Media Encryption and Port Protection) 
• Настройка персонального межсетевого экрана 
• Управление работой приложений 
• Защита от вредоносного программного обеспечения 
• Безопасная работа в Web 
• Лабораторная работа № 5: Настройка индивидуальных политик пользователя 
• Лабораторная работа № 6: Изменение политик для групп пользователей 

Модуль 4: Отладка и построение отчетов 

• Стандарты аудита и построения отчетов 
• Мониторинг и построение отчетов 
• Общие приемы отладки 
• Отладка работы клиентских компонентов 
• Отладка работы сервера 
• Отладка работы консоли управления