academy@academyit.ru
CCTA R81.X
Организация и технология защиты информации
16 ак. часов
Специалист по поиску и устранению неисправностей Check Point R81
0 0
Забронировать курс
-
Аннотация
Курс предназначен для администраторов безопасности и продавцов продуктов Check Point, которым необходимо осуществлять управление и отслеживать проблемы, которые могут возникнуть в среде Управления безопасностью.
Сертифицированный администратор по поиску и устранению неполадок Check Point (CCTA) обеспечивает понимание концепций и приобретение навыков, необходимых для устранения неполадок, которые могут возникнуть в процессе управлении архитектурой управления безопасностью Check Point Security Management и шлюзами безопасности.
-
По окончании курса слушатели смогут:
- Знать онлайн-ресурсы по продуктам и решениям безопасности Check Point.
- Демонстрировать понимание технологий захвата пакетов.
- Демонстрировать понимание модулей цепочки брандмауэра, режима ядра и пользовательского режима, а также пространства ядра и пользователя.
- Использовать утилиты Linux и Check Point для просмотра процессов и системной информации.
- Устранение проблем сбора данных и отсутствия связи.
- Контроль сетевой активности и потока трафика.
- Демонстрировать понимание Check Point SmartConsole и инсталляцией политики
- Определять и устранять проблемы с Check Point SmartConsole и инсталляцией политики
- Демонстрировать понимание идентификации пользователей Check Point.
- Определять и устранять проблемы с идентификацией пользователей Check Point.
- Демонстрировать понимание управления приложениями Check Point и URL-фильтрации
- Определять и устранять проблемы с управлением приложениями Check Point и URL-фильтрацией.
- Демонстрировать понимание преобразования сетевых адресов Check Point
- Определять и устранять проблемы с преобразованием сетевых адресов Check Point
- Демонстрировать понимание предотвращения угроз Check Point
- Определять и устранять проблемы с предотвращением угроз Check Point
- Демонстрировать понимание системы лицензирования и контрактов в Check Point
- Определять и устранять проблемы в системе лицензирования и контрактов в Check Point.
Содержание
Модуль 1 «Введение в процессы поиска и устранения неисправностей»
Методология поиска и устранения неисправностей
Обзор служб Check Point Product Support Services
Центр технической поддержки Check Point
Учетные записи User Center / PartnerMAP
Запросы в службу технической поддержки
Обзор захвата пакетов
Режим ядра и пользовательский режим
Пользовательское пространство и пространство ядра
Обзор процессов и системной информации
Лабораторная работа 1.1 «Использование tcpdump и Wireshark»
Лабораторная работа 1.2 «Просмотр модулей Firewall Chain Modules»
Лабораторная работа 1.3 «Использование базовых команд Linux и Check Point»
Модуль 2 «Основы мониторинга трафика»
Базовые сценарии сбора журналов
Решение проблем, связанных с прерванными соединениями
Мониторинг сетевой активности и производительности с помощью SmartView Monitor
Мониторинг сессий с помощью захвата пакетов
Лабораторная работа 2.1 «Поиск и устранение неисправностей, связанных с передачей журналов»
Лабораторная работа 2.2 «Анализ захвата пакетов»
Модуль 3 «Поиск и устранение неисправностей, связанных с SmartConsole и установкой политики»
Поиск и устранение неисправностей, связанных с коммуникациями между SmartConsole и Security Management Server»
Поиск и устранение неисправностей, связанных с аутентификацией в SmartConsole
Поиск и устранение неисправностей, связанных с зависаниями и сбоями SmartConsole
Поиск и устранение неисправностей, связанных с установкой политик
Лабораторная работа 3.1 «Поиск и устранение неисправностей, связанных с SmartConsole и использование инструментария SmartConsole»
Модуль 4 «Поиск и устранение неисправностей, связанных с Identity Awareness»
Обзор Identity Awareness
Базовые сценарии поиска и устранения неисправностей
Лабораторная работа 4.1 «Поиск и устранение неисправностей, связанных с Identity Awareness»
Модуль 5 «Поиск и устранение неисправностей, связанных с Application Control и URL Filtering»
Обзор Application Control и URL Filtering
Поиск и устранение неисправностей, связанных с Application Control и URL Filtering
Лабораторная работа «Поиск и устранение неисправностей, связанных с Application Control и URL Filtering»
Модуль 6 «Поиск и устранение неисправностей, связанных с трансляцией сетевых адресов»
Обзор трансляции сетевых адресов
Поиск и устранение неисправностей, связанных с трансляцией сетевых адресов
Лабораторная работа «Обнаружение проблем, связанных с трансляцией сетевых адресов»
Модуль 7 «Понимание политики Threat Prevention»
Обзор Threat Prevention
Check Point IPS
Поиск и устранение неисправностей, связанных с установкой политики Threat Prevention
Поиск и устранение неисправностей, связанных с Anti-Bot и Anti-Virus
Лабораторная работа «Оценка продуктов Threat Prevention»
Модуль 8 «Поиск и устранение неисправностей, связанных с лицензиями и контрактами»
Обзор лицензий и контрактов
Поиск устранение неисправностей и рекомендации по работе с лицензиями и контрактами
Лабораторная работа «Проверка лицензий»
-
Необходимая подготовка
- практическое знание операционных систем UNIX и/или Windows. Практическое знание сетевых технологий TCP/IP. Обучение/сертификация по CCSA. Хорошее знание продуктов Check Point Security;
- успешное прохождение курса CCSA.
-
Целевая аудитория
Курс предназначен для администраторов безопасности и продавцов продуктов Check Point, которым необходимо осуществлять управление и отслеживать проблемы, которые могут возникнуть в среде Управления безопасностью.
0 отзывов
Об этом курсе отзывов пока нет. Будьте первым.
Чтобы оставить отзыв необходимо авторизоваться на сайте или зарегистрироваться.
