Главная > Курсы > Информационная безопасность

CP - E77.30: Проектирование безопасности средствами Check Point R77.30 (Сheck Point Security Engineering R77.30)

Мы гарантируем 100% качество обучения!

Продолжительность курса - 24 ак. ч.

Отзывы о курсе

Очень много знаний приобретено, которые в дальнейшем буду применять на работе.

Cлушатель: Королев Николай Викторович

Материал на курсе давался полно, с примерами и ответами на все вопросы. Построение материала логично и удобно.

Cлушатель: Князьков Станислав Леонидович

Предварительная подготовка

Требуемая подготовка: Успешное окончание курса CP - A77.30: Управление безопасностью средствами Check Point R77.30 (Check Point Security Administration R77.30) или эквивалентная подготовка.

Требуемая подготовка: Подразумевается наличие у слушателей базового знания сетевых технологий, умения работать с Windows Server 2003 и UNIX, понимания TCP/IP и умения работать в Интернет. Рекомендуется также иметь полугодовой опыт работы со шлюзами безопасности Check Point.

Получить консультацию о необходимой предварительной подготовке по курсу Вы можете у наших менеджеров: +7 (495) 232-32-16.

Наличие предварительной подготовки является залогом Вашего успешного обучения. Предварительная подготовка указывается в виде названия других курсов Центра (Обязательная предварительная подготовка). Вам следует прочитать программу указанного курса и самостоятельно оценить, есть ли у Вас знания и опыт, эквивалентные данной программе. Если Вы обладаете знаниями менее 85-90% рекомендуемого курса, то Вы обязательно должны получить предварительную подготовку. Только после этого Вы сможете качественно обучиться на выбранном курсе.

Программа курса

для печати

	Тема	Ак. часов
	Тема	Ак. часов
	Модуль 1. Углубленное изучение работы шлюза безопасности Архитектура системы, графическая среда управления, шлюзы безопасности Процессы уровня ядра и уровня пользователя, CPD, FWD, FWSSD Входящие и исходящие потоки трафика, цепочки обработки Анализ состояния и таблицы, таблица соединений Процессы обработки трафика и инсталляции политики Тонкости реализации адресной трансляции Особенности работы серверов безопасности Основные команды управления шлюзом Отладка, отладка в режиме пользователя, пути поиска неполадок, использование fw monitor
	Модуль 2. Углубленное изучение возможностей обновления Резервное копирование и восстановление серверов управления и шлюзов безопасности Использование программ backup – restore и snapshot – revert, утилит обновления Рекомендации по выполнению резервного копирования Обновление сервера управления Обновление кластерной конфигурации, варианты Лабораторная работа: обновление до версии R77
	Модуль 3. Углубленное изучение работы с учетными записями пользователей Структура Active Directory, использование протокола LDAP для работы с AD Создание Account Unit, настройка AD, схемы аутентификации, использование нескольких серверов AD Выполнение процесса аутентификации, ограничения Профили LDAP, некоторые известные ловушки, инструментарий настройки, отладка Технология Identity Awareness, поиск в AD, отождествление пользователя через прокси, поиск пользователя с данным IP адресом, аутентифицированного в AD, работа с файлами регистрации Лабораторная работа: взаимодействие с Active Directory
	Модуль 4. Построение кластеров и ускорение обработки трафика Технология ClusterXL, синхронизация, ограничения, безопасность сети синхронизации Терминология, балансировка нагрузки, режимы Multicast и Unicast, пути прохождения пакетов Режимы работы решающей функции Отладка работы кластера Обеспечение отказоустойчивости сервера управления, режимы работы серверов, синхронизация, резервирование данных Ускорение обработки трафика, технология SecureXL, ее особенности, взаимодействие с VPN Технология CoreXL, поддерживаемые платформы, распределение ядер процессора, прохождение потока трафика в многоядерной системе Лабораторная работа: построение кластера
	Модуль 5. Углубленное изучение VPN и удаленного доступа Концепции VPN, работа IKE VPN удаленного доступа, организация соединения, выбор интерфейса Технология MEP (Multiple Entry Point VPN), суть работы, варианты Управление туннелями, настройка, постоянные туннели, отслеживание состояния туннеля Регистрация работы VPN, команды отладки, переменные окружения, примеры неполадок Лабораторная работа: VPN удаленного доступа
	Модуль 6. Аудит и построение отчетов Процессы аудита и построения отчетов, стандарты Компонент SmartEvent, архитектура, функционирование, миграция базы Компонент SmartReporter, варианты отчетов Лабораторная работа: настройка коррелятора трафика и построение отчетов
	Аудиторная нагрузка в классе с преподавателем	24
	По окончании обучения на курсе проводится итоговая аттестация. Аттестация проводится в виде теста на последнем занятии или на основании оценок практических работ, выполняемых во время обучения на курсе.

Расписание

Звоните по тел. +7 (495) 232-32-16

Стоимость обучения (рублей)*

Курс может быть заказан согласно ФЗ-44, ФЗ-223 (закупка/аукцион/запрос котировок/конкурсные процедуры)

	с 10:00 до 17:00	Вечер или Выходные Стандартная цена	Записаться
	с 10:00 до 17:00	Вечер или Выходные Стандартная цена	Записаться
Частные лица	40 000	40 000
Организации	40 000	40 000