Check Point Certified Security Administrator (CCSA) vizsgafelkészítő képzés
Képzés kód:
Check Point Certified Security Administrator (CCSA) vizsgafelkészítő képzés - Időpontok és jelentkezés
Zártcsoportos képzésre jelentkezem
Jelentkezés
Ismerd meg, hogyan védheted a vállalati hálózatot Check Point eszközökkel. A tanfolyamon megtanulod telepíteni, konfigurálni és kezelni a biztonsági átjárókat és menedzsment szervereket, valamint valós idejű eseményeket elemezni.
IT biztonsági szakembereknek, rendszergazdáknak és hálózati üzemeltetőknek, akik Check Point környezetekben dolgoznak, vagy szeretnének ilyen rendszereket hatékonyan felügyelni.
- Windows és/vagy UNIX operációs rendszerek gyakorlati ismerete
- Hálózati technológiák, az internet és a TCP/IP protokoll gyakorlati ismerete
- Rendszerüzemeltetési és hálózatbiztonsági alapismeretek
A Check Point Certified Security Administrator (CCSA) tanfolyam a Check Point több mint három évtizedes fejlesztésein alapuló hálózatbiztonsági technológiát mutatja be, amely világszerte meghatározó szerepet játszik a vállalati információvédelemben. A Check Point megoldásai – köztük a Quantum Security architektúra – a kormányzati, pénzügyi, egészségügyi és ipari szektorban is a hálózati biztonság alapját jelentik.
A képzés gyakorlati megközelítéssel mutatja be, hogyan lehet hatékonyan telepíteni, konfigurálni és üzemeltetni ezeket a rendszereket, miközben betekintést nyújt a modern biztonsági rétegek, az Identity Awareness és az automatizált fenyegetésmegelőzés működésébe.
A tanfolyamon megszerzett tudás széles körben alkalmazható a vállalati infrastruktúra védelmében, a biztonsági incidensek kezelésében és a rendszerek megbízható üzemeltetésében.
A képzés elvégzése után képes leszel:
-
Telepíteni, konfigurálni és kezelni a Check Point Quantum Security környezetet.
-
Biztonsági szabályzatokat létrehozni, módosítani és telepíteni SmartConsole felületen.
-
Felügyelni és elemezni a hálózati forgalmat naplózási és monitorozási eszközökkel.
-
Alkalmazni az Identity Awareness, HTTPS Inspection, Application Control és Threat Prevention funkciókat a hálózat védelmében.
-
Hatékonyan kezelni az adminisztrátori fiókokat, jogosultságokat és munkameneteket többfelhasználós környezetben.
-
Gyorsan felismerni és elhárítani a biztonsági eseményeket, valamint fenntartani a rendszer folyamatos védelmét.
TEMATIKA:
1. BEVEZETÉS A QUANTUM SECURITY KÖRNYEZETBE
• Ismerd meg a Check Point háromrétegű architektúrájának fő komponenseit, és azt, hogyan működnek együtt a Check Point környezetben.
Laborfeladatok:
• Fedezd fel a Gaia felületét a Security Management Serveren.
• Fedezd fel a Gaia felületét a Dedicated Log Serveren.
• Fedezd fel a Gaia felületét a Security Gateway Cluster tagjain.
• Csatlakozz a SmartConsole-hoz.
• Navigálj a Gateways & Servers, Security Policies, Logs & Events és Manage & Settings nézetekben.
2. ADMINISTRATOR ACCOUNT MANAGEMENT
• Magyarázd el a SmartConsole-adminisztrátor fiókok célját.
• Ismerd meg az adminisztrátori együttműködést segítő funkciókat, mint a session management, a concurrent administration és a concurrent policy installation.
Laborfeladatok:
• Hozz létre új administratorokat és rendelj hozzájuk profilokat.
• Teszteld a profile assignment-eket.
• Kezeld a párhuzamos adminisztrátori session-öket.
• Vedd át egy másik session-t, és ellenőrizd az állapotát.
3. NETWORK & SERVICES OBJECTS MANAGEMENT
• Tekintsd át a hálózati és szolgáltatás-objektumok létrehozását és kezelését.
• Nézd meg és módosítsd a Network Objects és Service Objects beállításait.
Laborfeladatok:
• Hozz létre és konfigurálj host, network és group objektumokat.
• Tekintsd meg és módosítsd a Service Objects-et.
4. SECURITY POLICY MANAGEMENT
• Magyarázd el a Security Policy célját és alapvető elemeit.
• Ismerd meg azokat a funkciókat, amelyek megkönnyítik a Security Policy konfigurálását és kezelését.
Laborfeladatok:
• Ellenőrizd a Security Policy-t.
• Módosítsd a Security Policy-t.
• Telepítsd a standard Security Policy-t.
• Teszteld a szabályzat működését.
5. POLICY LAYERS
• Ismerd meg a Check Point Policy Layer koncepcióját és hatását a forgalom-ellenőrzésre.
Laborfeladatok:
• Adj hozzá egy Ordered Layer-t.
• Konfiguráld és telepítsd az Ordered Layer szabályait.
• Teszteld az Ordered Layer Policy-t.
• Hozz létre egy Inline DMZ Layer-t.
• Teszteld az Inline DMZ Layer működését.
6. SECURITY OPERATIONS MONITORING
• Magyarázd el a Security Operations Monitoring szerepét.
• Finomhangold a Log Server konfigurációját.
• Használj előre definiált és egyéni lekérdezéseket a naplóbejegyzések szűrésére.
• Figyeld a Check Point rendszerek állapotát.
Laborfeladatok:
• Konfiguráld a Log Management-et.
• Bővítsd a Rulebase View-t és a naplózást.
• Vizsgáld meg és szűrd a logokat.
• Konfiguráld a Monitoring Blade-et.
• Kövesd a rendszerek státuszát.
7. IDENTITY AWARENESS
• Magyarázd el az Identity Awareness funkció célját és fő elemeit.
Laborfeladatok:
• Igazítsd a Security Policy-t az Identity Awareness-hez.
• Konfiguráld az Identity Collector-t.
• Hozz létre User Access Role-okat.
• Teszteld az Identity Awareness működését.
8. HTTPS INSPECTION
• Magyarázd el az HTTPS Inspection megoldás célját és fő elemeit.
Laborfeladatok:
• Engedélyezd az HTTPS Inspection-t.
• Igazítsd az Access Control Rules-t.
• Telepítsd a Security Gateway Certificate-et.
• Teszteld és elemezd a Policy-t HTTPS Inspection-nal.
9. APPLICATION CONTROL AND URL FILTERING
• Magyarázd el az Application Control és az URL Filtering megoldások célját és fő elemeit.
Laborfeladatok:
• Igazítsd az Access Control Policy-t.
• Hozz létre és módosíts Application Control és URL Filtering szabályokat.
• Teszteld és finomhangold az Application Control és URL Filtering szabályokat.
10. THREAT PREVENTION FUNDAMENTALS
• Magyarázd el a Threat Prevention megoldás célját és az Autonomous Threat Prevention működését.
Laborfeladatok:
• Engedélyezd az Autonomous Threat Prevention-t.
• Teszteld a Threat Prevention funkciókat.
Ez a tanfolyam felkészít téged a 2024 vége óta elérhető legújabb verziójú CCSE vizsgára: #156-215.82
Kérdésed van a tréninggel kapcsolatban?
TOVÁBBFEJLESZTENÉD A TUDÁSOD A TÉMÁBAN?
Ha szeretnél mélyebb ismereteket szerezni ezen a területen, akkor ezekből a ráépülő képzésekből választhatsz.
Ezek a tanfolyamok és e-learningek is érdekelhetnek
Tekintsd meg néhány további képzésünket a témában
Designing Cisco Data Center Infrastructure e-learning
Managing SAN Infrastructure with Cisco Data Center Network Manager e-learning
Az oktató szépen, lassan, érthetően beszélt, végig fenn tudta tartani az érdeklődésemet, jól követkhető volt.
Kurucz Keve
evosoft Hungary Kft.