Formation Administrateur Sécurité Check Point R82 : Certifiez-vous en Cybersécurité

01.Introduction à la cybersécurité et Check Point Infinity

• —Présentation des concepts fondamentaux de cybersécurité
• —Comprendre les menaces et vulnérabilités réseaux actuelles
• —Introduction à l'architecture Check Point Infinity
• —Aperçu des principales fonctionnalités de Check Point
• —Installation des outils de laboratoire et environnement de travail

02.Déploiement et Topologie de la Sécurité Check Point

• —Planification et conception d'un déploiement Check Point
• —Installation initiale du Security Management Server
• —Configuration des interfaces réseaux et routes
• —Déploiement et initialisation des Security Gateways
• —Vue d'ensemble des topologies réseau courantes

03.Gestion de l'Accès et des Objets Réseau

• —Création et gestion des objets réseau (hôtes, groupes, plages IP)
• —Comprendre les politiques de sécurité (Security Policy)
• —Création de règles d'accès Inbound et Outbound
• —Utilisation des objets de temps et des services
• —Application des règles et publication de la politique

04.Administration du Firewall et NAT

• —Configuration des règles de filtrage de paquets
• —Mise en œuvre de la traduction d'adresses réseau (NAT Source/Destination)
• —Gestion des règles de port forwarding
• —Optimisation des règles de firewall pour de meilleures performances
• —Dépannage des problèmes de connectivité liés au firewall

05.Gestion des Utilisateurs et Authentification

• —Configuration de l'authentification des utilisateurs locaux
• —Intégration avec des annuaires externes (Active Directory, LDAP)
• —Création et gestion des utilisateurs et des groupes
• —Mise en place de règles d'accès basées sur les utilisateurs
• —Dépannage des problèmes d'authentification

06.Monitoring et Rapports de Sécurité

• —Comprendre les logs et alertes du Security Management Server
• —Utilisation de SmartConsole pour le monitoring en temps réel
• —Création et personnalisation de rapports de sécurité
• —Analyse des événements et identification des incidents
• —Utilisation des outils Check Point pour l'audit de conformité

07.VPN Site-to-Site et Accès Distant

08.Prévention des Menaces (Threat Prevention) - Partie 1

• —Introduction aux modules Threat Prevention
• —Comprendre Intrusion Prevention System (IPS)
• —Configuration des profils et signatures IPS
• —Déploiement et optimisation de l'IPS
• —Analyse et gestion des alertes IPS

09.Prévention des Menaces (Threat Prevention) - Partie 2

• —Introduction à Antivirus et Anti-Bot
• —Configuration des politiques Antivirus et Anti-Bot
• —Comprendre l'émulation de menaces (SandBlast)
• —Mise en œuvre de Threat Emulation et Extraction
• —Analyse des fichiers malveillants et des menaces zero-day

10.Mise à Jour et Sauvegarde des Systèmes Check Point

• —Gestion des licences et des contrats de support
• —Processus de mise à jour des Security Gateways et Management Server
• —Création et restauration des sauvegardes du système
• —Procédures de récupération d'urgence
• —Maintenance préventive et meilleures pratiques

11.Diagnostic et Dépannage Avancé

• —Utilisation des outils de ligne de commande (Clish, Expert mode)
• —Analyse des fichiers journaux système et de débogage
• —Dépannage des problèmes de performance Vider les caches ARP
• —Résolution des problèmes de politique et de routage
• —Méthodologies de dépannage structuré

12.Examen et Préparation à la Certification CCSA R82

• —Révision des concepts clés abordés durant la formation
• —Exercices pratiques de synthèse et études de cas
• —Stratégies et astuces pour l'examen de certification
• —Simulation d'examen avec des questions types CCSA
• —FAQ et conseils pour le passage de la certification