Check Point Certified Security Expert (CCSE) vizsgafelkészítő képzés
Képzés kód:
Check Point Certified Security Expert (CCSE) vizsgafelkészítő képzés - Időpontok és jelentkezés
Zártcsoportos képzésre jelentkezem
Jelentkezés
Lépj szintet a Check Point adminisztrációban: fejlett konfigurációk, klaszterezés, VPN-ek és automatizált karbantartás. Tanuld meg a legújabb technikákat a nagyvállalati biztonsági rendszerek optimalizálásához és hibatűrésének növeléséhez.
Tapasztalt CCSA végzettségű szakembereknek, biztonsági mérnököknek és rendszergazdáknak, akik komplex Check Point infrastruktúrákat üzemeltetnek.
- CCSA ismeretek és minősítés
- Legalább 6 hónapos gyakorlati tapasztalat a Quantum Security környezet kezelésében
- Windows és/vagy UNIX operációs rendszerek gyakorlati ismerete
- Hálózati technológiák, az internet és a TCP/IP protokoll gyakorlati ismerete
- Rendszerüzemeltetési és hálózatbiztonsági alapismeretek
- Szövegszerkesztők ismerete Unix-szerű operációs rendszerekben
A Check Point Certified Security Expert (CCSE) minősítés a hálózatbiztonság egyik legrégebbi és legelismertebb vizsgája, amely több mint két évtizede számít iparági etalonnak a tűzfal- és biztonsági rendszerek világában. A Check Point megoldásai világszerte jelen vannak nagyvállalatok, pénzintézetek, állami szervezetek és szolgáltatók hálózataiban, ahol a megbízható és jól konfigurált védelem kritikus fontosságú. A CCSE képzés ezeknek a környezeteknek a haladó kezelését tanítja meg: a magas rendelkezésre állás (HA), a VPN-hálózatok, a fejlett naplózás, a szabályzat-automatizálás és a verziófrissítések szintjén.
A megszerzett tudás lehetővé teszi, hogy a résztvevő hatékonyan felügyeljen és optimalizáljon komplex Check Point infrastruktúrákat, amelyek a modern kiberbiztonsági stratégiák alapját adják.
A képzés elvégzése után képes leszel:
-
Telepíteni és konfigurálni a Management High Availability megoldást, valamint biztosítani a failover folyamat zavartalan működését
-
Kiterjeszteni és optimalizálni a Security Policy-ket dynamic és updatable objektumokkal, NAT szabályokkal, valamint NAT mögötti Management konfigurációval
-
Konfigurálni és monitorozni site-to-site VPN kapcsolatokat, elemezni a VPN tunnel forgalmat
-
Használni a SmartEvent és Compliance Blade funkciókat események, riasztások és riportok kezelésére, valamint biztonsági és szabályozási megfelelőségi beállítások alkalmazására
-
Végrehajtani Security Gateway és Management Server frissítéseket, hotfix-ek telepítését és komplex adatbázis-migrációkat
-
Telepíteni és konfigurálni ElasticXL Security Gateway Cluster-eket
TEMATIKA:
1. MANAGEMENT HIGH AVAILABILITY
• Magyarázd el a Management High Availability célját.
• Azonosítsd a Management High Availability legfőbb elemeit.
Laborfeladatok:
• Telepítsd és konfiguráld a Management High Availability-t.
• Biztosítsd, hogy az átállás (failover) folyamat várakozás szerint működik.
2. ADVANCED POLICY MANAGEMENT
• Azonosítsd, hogyan lehet bővíteni a biztonsági szabályzatokat (Security Policy) további objektumtípusokkal.
• Hozz létre dinamikus objektumokat, amelyek frissíthetők a Gateway-ről.
• Manuálisan definiáld a NAT szabályokat.
• Konfiguráld a Biztonsági Menedzsment háttérállomást NAT mögött.
Laborfeladatok:
• Használj frissíthető objektumokat (Updatable Objects).
• Konfiguráld a hálózati címfordítást (NAT) szerver- és hálózati objektumokra.
• Állítsd be a Menedzsment állomást NAT mögött a fióki-i (branch office) kapcsolatokhoz.
3. SITE-TO-SITE VPN
• Ismertesd a site-to-site VPN alapjait, telepítését és közösségeit.
• Írd le, hogyan lehet elemezni és értelmezni a VPN alagút forgalmát.
• Magyarázd el, hogyan lehet elő-megosztott kulcsokat (pre-shared keys) és tanúsítványokat alkalmazni harmadik fél vagy külsőleg kezelt VPN átjárókkal.
• Magyarázd el a Link Selection és ISP tartalék (redundancia) opciókat.
• Magyarázd el az alagút-menedzsment funkciókat.
Laborfeladat:
• Konfigurálj Site-to-Site VPN-t belsőleg kezelt Biztonsági Átjárókkal.
4. HALADÓ BIZTONSÁGI FELÜGYELET
• Ismertesd a SmartEvent és Compliance Blade megoldásokat, céljukat és használatukat.
Laborfeladatok:
• Konfigurálj SmartEvent szervert releváns minták és események figyeléséhez.
• Mutasd be, hogyan lehet eseményeket és riasztásokat beállítani SmartEvent-ben.
• Mutasd be konkrét SmartEvent riportok futtatását.
• Aktiváld a Compliance Blade-et.
• Mutasd be a legjobb gyakorlati biztonsági beállításokat és riasztásokat.
• Mutasd be a szabályozási követelményeknek (regulatory requirements) való megfelelést pontszámként (Compliance Scores).
5. FRISSÍTÉSEK (UPGRADES)
• Azonosítsd a támogatott frissítési lehetőségeket.
Laborfeladat:
• Frissíts egy Biztonsági Átjárót (Security Gateway).
• Használd a Central Deployment eszközt Hotfix-ek telepítéséhez.
6. HALADÓ FRISSÍTÉSEK ÉS MIGRÁCIÓK
• Exportáld/importáld a menedzsment adatbázist.
• Frissítsd a Biztonsági Menedzsment Szervert új telepítéssel vagy új készülékkel.
Laborfeladatok:
• Készülj fel egy haladó frissítésre adatbázis-migrációval az elsődleges menedzsment szerveren elosztott környezetben.
• Végezz importálást az elsődleges menedzsment szerveren elosztott Check Point környezetben.
7. ELASTICXL CLUSTER
• Ismertesd az ElasticXL Cluster megoldást, célját és használatát.
Laborfeladat:
• ElasticXL Security Gateway Cluster telepítése.
Ez a tanfolyam felkészít téged a 2024 vége óta elérhető legújabb verziójú CCSE vizsgára: #156-315.82
Rendkívül jól felkészült oktatóhoz volt szerencsénk. Érthető volt, összeszedett, kommunikatív. Köszönöm, hogy itt lehettem.
Fekete Emese Melinda
T-SYSTEMS MAGYARORSZÁG ZRT.