CKT_CCSA_R82 - Check Point Certified Security Administrator (CCSA) R82

Dieser Kurs vermittelt Ihnen die grundlegenden Kenntnisse, Fähigkeiten und praktischen Erfahrungen, die für die Konfiguration, Verwaltung und Überwachung einer bestehenden Quantum-Security-Umgebung erforderlich sind. Sie lernen, wie sie auf das Gaia-Portal und die Gaia-Befehlszeilenschnittstelle zugreifen und diese bedienen, Administratorzugriffe verwalten, Netzwerkobjekte erstellen und konfigurieren, neue Sicherheitsrichtlinien erstellen, geordnete Schichten und eine gemeinsame Inline-Schicht konfigurieren, die Verkehrsansicht erweitern und Systemzustände überwachen, Identity Awareness konfigurieren, die Sicherheit durch HTTPS-Inspektion erhöhen, Anwendungskontrolle und URL-Filterung konfigurieren sowie die autonome Bedrohungsabwehr konfigurieren.

• Modul 1: Einführung in die Quantensicherheit
  • Die Hauptkomponenten der Check Point Drei-Tier-Architektur identifizieren und deren Zusammenspiel in der Check Point-Umgebung erläutern
  • Übungsaufgaben:
    • Gaia auf dem Security Management Server erkunden
    • Gaia auf dem dedizierten Log-Server erkunden
    • Gaia auf den Mitgliedern des Security Gateway Clusters erkunden
    • Verbindung zur SmartConsole herstellen
    • Die Ansichten „Gateways & Server“ aufrufen
    • Die Ansichten „Sicherheitsrichtlinien“ aufrufen
    • Die Ansichten „Protokolle & Ereignisse“ aufrufen
    • Die Ansichten „Verwalten & Einstellungen“ aufrufen
• Modul 2: Verwaltung von Administratorkonten
  • Den Zweck von SmartConsole-Administratorkonten erläutern
  • Nützliche Funktionen für die Zusammenarbeit von Administratoren identifizieren, z. B. Sitzungsverwaltung, gleichzeitige Administration und gleichzeitige Richtlinieninstallation
  • Übungsaufgaben:
    • Neue Administratoren erstellen und Profile zuweisen
    • Zuweisung von Administratorprofilen testen
    • Gleichzeitige Administratorsitzungen verwalten
    • Eine andere Sitzung übernehmen und den Sitzungsstatus überprüfen
• Modul 3: Objektverwaltung
  • Den Zweck von SmartConsole-Objekten erläutern
  • Beispiele für physische und logische SmartConsole-Objekte nennen
  • Übungsaufgaben:
    • Gateway- und Serverobjekte anzeigen und bearbeiten
    • Netzwerkobjekte anzeigen und bearbeiten
    • Dienstobjekte anzeigen und bearbeiten
• Modul 4: Verwaltung von Sicherheitsrichtlinien
  • Den Zweck von Sicherheitsrichtlinien erläutern
  • Die wesentlichen Elemente einer Sicherheitsrichtlinie identifizieren
  • Funktionen und Möglichkeiten identifizieren, die die Konfiguration und Verwaltung der Sicherheitsrichtlinie verbessern
  • Übungsaufgaben:
    • Die Sicherheitsrichtlinie überprüfen
    • Sicherheitsrichtlinien bearbeiten
    • Die Standard-Sicherheitsrichtlinie installieren
    • Die Sicherheitsrichtlinie testen
• Modul 5: Richtlinienebenen
  • Das Konzept der Check Point-Richtlinienebenen verstehen
  • Erläutern Sie, wie Richtlinienebenen die Datenverkehrsprüfung beeinflussen
  • Übungsaufgaben:
    • Hinzufügen einer geordneten Ebene
    • Konfigurieren und Bereitstellen der Regeln der geordneten Ebene
    • Testen der Richtlinie der geordneten Ebene
    • Erstellen einer Inline-DMZ-Ebene
    • Testen der Inline-DMZ-Ebene
• Modul 6: Überwachung des Sicherheitsbetriebs
  • Erläutern Sie den Zweck der Überwachung des Sicherheitsbetriebs
  • Optimieren Sie die Konfiguration des Protokollservers
  • Verwenden Sie vordefinierte und benutzerdefinierte Abfragen, um die Protokollergebnisse zu filtern
  • Überwachen Sie den Status von Check Point-Systemen
  • Übungsaufgaben:
    • Konfigurieren der Protokollverwaltung
    • Erweitern Sie die Regelbasisansicht, Regeln und Protokollierung
    • Überprüfen Sie Protokolle und suchen Sie nach Daten
    • Konfigurieren Sie das Überwachungs-Blade
    • Überwachen Sie den Systemstatus
• Modul 7: Identitätsbewusstsein
  • Erläutern Sie den Zweck der Lösung für Identitätsbewusstsein
  • Identifizieren Sie die wesentlichen Elemente des Identitätsbewusstseins
  • Übungsaufgaben:
    • Sicherheitsrichtlinie für Identitätserkennung anpassen
    • Identitätssammler konfigurieren
    • Benutzerzugriffsrolle definieren
    • Identitätserkennung testen
• Modul 8: HTTPS-Prüfung
  • Zweck der HTTPS-Prüfungslösung erläutern
  • Wesentliche Elemente der HTTPS-Prüfung identifizieren
  • Übungsaufgaben:
    • HTTPS-Prüfung aktivierenZugriffskontrollregeln anpassenSicherheitsgateway-Zertifikat bereitstellen
      • Richtlinie mit HTTPS-Prüfung testen und analysieren
• Modul 9: Anwendungskontrolle und URL-Filterung
  • Zweck der Anwendungskontroll- und URL-Filterlösungen erläutern
  • Wesentliche Elemente der Anwendungskontrolle und URL-Filterung identifizieren
  • Übungsaufgaben:
    • Zugriffskontrollrichtlinie anpassen
    • Anwendungskontrolle und URL-Filterung erstellen und anpassen
    • Anwendungskontroll- und URL-Filterregeln testen und anpassen
• Modul 10: Grundlagen der Bedrohungsabwehr
  • Zweck der Bedrohungsabwehrlösung erläutern
  • Wesentliche Elemente der autonomen Bedrohungsabwehr identifizieren
  • Laboraufgaben:
    • Autonome Bedrohungsabwehr aktivieren
    • Autonome Bedrohungsabwehr testen

Grundlagenwissen

• Unix-ähnliche und/oder Windows-Betriebssysteme
• Internet-Grundlagen
• Netzwerk-Grundlagen
• Netzwerksicherheit
• Systemadministration
• TCP/IP-Netzwerke Check Point-Kurse
• Check Point Deployment Administrator (empfohlen)

Die Check Point Trainings bieten wir in Kooperation mit unserem Partner Arrow ECS Education an.