Formation - Check Point Security Administration (CCSA) R81

1 - aute disponibilité des environnements Check Point Security Management

• Comprendre les objectifs de la haute disponibilité des serveurs de gestion Check Point
• Identifier les composants essentiels d’une architecture de gestion haute disponibilité
• Comprendre les mécanismes de basculement et de continuité de service des infrastructures de sécurité.
Atelier

Déployer et configurer une architecture de haute disponibilité de gestion

Vérifier le bon fonctionnement des mécanismes de basculement

Valider la continuité des services de gestion de sécurité

2 - Gestion avancée des politiques de sécurité et du NAT

• Identifier les méthodes d’optimisation des politiques de sécurité grâce aux différents types d’objets Check Point
• Créer et utiliser des objets dynamiques pour automatiser les mises à jour des règles de sécurité
• Configurer et administrer les règles NAT manuelles.Mettre en oeuvre la gestion de la sécurité derrière un équipement NAT
Atelier

Utiliser les objets modifiables dans une politique de sécurité

Configurer la traduction d’adresses réseau (NAT) pour les objets réseau et serveur

Configurer l’administration et la gestion de la sécurité derrière NAT pour les sites distants et succursales

3 - Déploiement et administration des VPN Site-to-Site

• Comprendre les principes fondamentaux des VPN Site-to-Site Check Point
• Déployer et administrer des communautés VPN sécurisées
• Analyser et interpréter le trafic circulant dans les tunnels VPN
• Configurer l’authentification des passerelles VPN à l’aide de certificats ou de clés pré-partagées
• Comprendre l’intégration de passerelles VPN tierces et externes
• Identifier les mécanismes de redondance WAN, de sélection de liens et de continuité réseau
• Comprendre les fonctionnalités avancées de gestion des tunnels VPN
Atelier

Déployer un VPN Site-to-Site entre plusieurs passerelles de sécurité gérées

Configurer la supervision SNMP des équipements de sécurité

Mettre en oeuvre la surveillance des bases de données associées aux infrastructures de sécurité

4 - Supervision avancée des événements de sécurité

• Comprendre le rôle des solutions SmartEvent et Compliance Blade dans la supervision de la cybersécurité
• Identifier les usages de l’analyse événementielle et de la conformité réglementaire
• Exploiter les outils de corrélation et de reporting de sécurité
Atelier

Configurer un serveur SmartEvent pour surveiller les événements de sécurité critiques

Mettre en place des alertes et des règles de détection avancées

Générer et analyser des rapports SmartEvent

Activer et configurer Compliance Blade

Exploiter les alertes liées aux bonnes pratiques de sécurité

Analyser les scores de conformité et les exigences réglementaires

5 - Gestion des mises à niveau des infrastructures Check Point

• Identifier les différentes méthodes et scénarios de mise à niveau pris en charge
• Comprendre les bonnes pratiques de maintenance et d’évolution des infrastructures de cybersécurité
Atelier

Réaliser la mise à niveau d’une Security Gateway

Utiliser l’outil Central Deployment pour le déploiement de correctifs et mises à jour

6 - Migration et évolution des serveurs de gestion de sécurité

• Exporter et importer une base de données de gestion Check Point
• Préparer la migration d’un serveur de gestion de la sécurité vers une nouvelle version
• Comprendre les stratégies de remplacement de serveur et de migration vers un nouvel équipement
Atelier

Préparer une migration avancée avec transfert de base de données dans un environnement distribué

Importer un serveur de gestion principal dans une architecture Check Point distribuée

Valider l’intégrité et la continuité des services après migration

7 - Déploiement d’un cluster ElasticXL

• Comprendre l’objectif et le fonctionnement de la technologie ElasticXL Cluster
• Identifier les bénéfices d’une architecture de sécurité évolutive et hautement disponible
• Comprendre les mécanismes de répartition de charge et de résilience des passerelles de sécurité
Atelier

Déployer un cluster ElasticXL Security Gateway

Valider le fonctionnement du cluster et de la haute disponibilité

Tester les mécanismes de répartition et de continuité des services de sécurité