Formation Check Point Cyber Security Engineering R80.20 Certified - CCSE

• Identifier les commandes avancées.
• Comprendre les procedures d’administration système et plus particulièrement comment efffectuée des mises à jour, installer des patches et des hotfixes.
• Décrire l’infrastructure des firewalls Check Point.
• Décrire comment récupérer des informations importantes liées aux firewalls en utilisant CPView et CPinfo.
• Comprendre comment les APIs Check Point peuvent supporter l’automation et l’orchestration.
• Echanger sur les fonctions avancées du ClusterXL.
• Décrire les avantages liés à l’utilisation du protocole VRRP.
• Comprendre comment SecureXL accélère et augmente les performances.
• Comprendre comment CoreXL accélère et augmente les performances.
• Identifier la console SmartEvent qui regroupe les logs réseaux ainsi que les évènements.
• Echanger sur le process SmartEvent et determiner quelle activité réseau peut entrainer une faille de sécurité
• Comprendre comment SmartEvent peut aider à détecter, remédier et prévenir des menaces de sécurité.
• Echanger sur la fonctionnalité Mobile Access et comprendre comment elle sécurise les communications ainsi que les données de l’entreprise.
• Comprendre les différentes options de déploiement de la fonctionnalité Mobile Access.
• Reconnaitre les différentes solutions d’accès distants de Check Point.
• Echanger sur la solution Check Point Capsule et comprendre comment elle protège les équipements mobiles ainsi que les documents confidentiels de l’entreprise.
• Echanger sur les différentes solutions Check Point permettant de se prémunir des attaques de type Zero-Day et des menaces avancées.
• Comprendre comment les solutions SandBlast, Threat Emulation et Threat Extraction peuvent prévenir les menaces.
• Identifier comment la solution Check Point Mobile Threat Prevention peut aider à protéger les données accédées au travers de smartphone et de tablettes.

• Formation/certification CCSA
• Etre familier avec les environnements Windows/UNIX, réseaux et internet.

Thèmes abordés:

• Administration system.
• Automation et Orchestration
• Redondance.
• Accélération.
• SmartEvent
• Mobile et Accès distants.
• Prévention des menaces.

Lab Exercises

• Mettre à jour le Security Management Server en version R80.20
• Installer des Hotfixes Check Point.
• Configurer un nouveau cluster de firewalls.
• Les principales commandes d’administration des firewalls.
• Configurer une translation d’adresse manuelle.
• Gérer les objets en utilisant l’API Check Point.
• Activer le protocole VRRP Check Point.
• Déployer un second Security Management Server
• Identifier les différentes chaines de modules.
• Travailler avec SecureXL
• Travailler avec CoreXL
• Evaluer les menaces avec SmartEvent.
• Administrer Mobile Access.
• Comprendre la protection IPS.
• Déployer la protection IPS Geo.
• Etudier les de protection et de configuration de la prévention des menaces.
• Déployer Threat Emulation et Threat Extraction

• La formation est constituée d’apports théoriques, d’exercices pratiques et de réflexions
• Un poste par stagiaire
• Formateur Expert
• Remise d’une documentation pédagogique papier ou numérique pendant le stage

• Auto évaluation des acquis par le stagiaire via un questionnaire en fin de formation
• Attestation de fin de stage remise avec la facture