CCSE Check Point Certified Security Expert R82 Schulung

Die Schulung CCSE: Check Point Certified Security Expert richtet sich an diejenigen, die ihr erlerntes Wissen über die grundlegende Bedienung der Check Point Firewall mit dem Release R82 ausbauen wollen und bietet dazu den erweiternden und vertiefenden Blick auf die Quantum Security-Umgebungen. Es wird gelehrt, wie man die R82 Check Point Security Systems auf dem GAiA-Betriebssystem erstellt, modifiziert, einsetzt und Fehler behebt. In praktischen Laborübungen lernst du, wie du Firewall-Prozesse debuggen, die VPN-Leistung optimieren, Management-Server aktualisieren kannst und ElasticXL Cluster einsetzt.

Bitte beachte - Diesen Kurs kannst du zusammen mit dem CCSA: Check Point Certified Security Administrator R82 im vergünstigten "Bundle" buchen.

Modul 1: Hohe Verfügbarkeit der Verwaltung

• Erkläre, wozu die hohe Verfügbarkeit der Verwaltung gut ist.

• Finde heraus, was die wichtigsten Teile der hohen Verfügbarkeit der Verwaltung sind.

Laboraufgaben

• Richte die hohe Verfügbarkeit der Verwaltung ein und konfiguriere sie.

• Stelle sicher, dass der Failover-Prozess wie erwartet funktioniert.

Modul 2: Erweiterte Richtlinienverwaltung

• Finde Wege, um die Sicherheitsrichtlinie mit mehr Objekttypen zu verbessern.

• Erstelle dynamische Objekte, damit die Richtlinie über das Gateway aktualisiert werden kann.

• Definiere NAT-Regeln manuell.

• Konfigurier die Sicherheitsverwaltung hinter NAT.

Laboraufgaben

• Verwende aktualisierbare Objekte.

• Konfigurier die Netzwerkadressübersetzung für Server- und Netzwerkobjekte.

• Konfigurier die Verwaltung hinter NAT für Zweigstellenverbindungen.

Modul 3: Standort-zu-Standort-VPN

• Besprich die Grundlagen, die Bereitstellung und die Communities von Standort-zu-Standort-VPNs.

• Beschreib, wie der VPN-Tunnelverkehr analysiert und interpretiert wird.

• Erläutere, wie vorab geteilte Schlüssel und Zertifikate konfiguriert werden können, um die Authentifizierung mit VPN-Gateways von Drittanbietern und extern verwalteten VPN-Gateways durchzuführen.

• Erläutere die Optionen für die Verbindungsauswahl und ISP-Redundanz.

• Erläutere die Tunnelverwaltungsfunktionen.

Laboraufgaben

• Konfiguriere Site-to-Site-VPN mit intern verwalteten Sicherheitsgateways.

Modul 4: Erweiterte Sicherheitsüberwachung

• Beschreibe die Lösungen SmartEvent und Compliance Blade, einschließlich ihres Zwecks und ihrer Verwendung.

Laboraufgaben

• Konfigurieren eines SmartEvent-Servers zur Überwachung relevanter Muster und Ereignisse

• Demonstrieren der Konfiguration von Ereignissen und Warnmeldungen in SmartEvent

• Demonstrieren der Ausführung spezifischer SmartEvent-Berichte

• Aktivieren des Compliance Blade

• Demonstrieren der Einstellungen und Warnmeldungen für bewährte Sicherheitsverfahren

• Demonstrieren der Konformitätsbewertungen für gesetzliche Anforderungen

Modul 5: Upgrades

• Identifizieren der unterstützten Upgrade-Optionen.

Laboraufgaben

• Ein Security Gateway upgraden

• Mit dem Central Deployment Tool Hotfixes installieren

Modul 6: Erweiterte Upgrades und Migrationen

• Eine Verwaltungsdatenbank exportieren/importieren.

• Einen Security Management Server upgraden, indem die neue Version neu bereitgestellt oder eine neue Appliance verwendet wird.

Laboraufgaben

• Vorbereitung für die Durchführung eines erweiterten Upgrades mit Datenbankmigration auf dem primären Sicherheitsmanagementserver in einer verteilten Umgebung

• Import eines primären Sicherheitsmanagementservers in einer verteilten Check Point-Umgebung

Modul 7: ElasticXL-Cluster

• Beschreiben der ElasticXL-Cluster-Lösung, einschließlich ihres Zwecks und ihrer Verwendung.

Laboraufgaben

• Bereitstellung eines ElasticXL-Sicherheitsgateway-Clusters

Unsere Schulung CCSE Check Point Certified Security Expert R82 richtet sich an IT Spezialisten, die Check Point Produkte installieren, Supporten, administrieren oder erweitern müssen und die bereits Erfahrung mit Check Point gesammelt haben.

Kenntnisse in den Bereichen Windows, UNIX, Netzwerktechnik, Internet und TCP/IP sind für deinen Besuch der Schulung CCSE Check Point Certified Security Expert R82 hilfreich.