Programme de la formation
Administrateur Sécurité Check Point R82 : Certifiez-vous en Cybersécurité

• Introduction à la cybersécurité et Check Point Infinity

  - Présentation des concepts fondamentaux de cybersécurité
  - Comprendre les menaces et vulnérabilités réseaux actuelles
  - Introduction à l'architecture Check Point Infinity
  - Aperçu des principales fonctionnalités de Check Point
  - Installation des outils de laboratoire et environnement de travail

• Déploiement et Topologie de la Sécurité Check Point

  - Planification et conception d'un déploiement Check Point
  - Installation initiale du Security Management Server
  - Configuration des interfaces réseaux et routes
  - Déploiement et initialisation des Security Gateways
  - Vue d'ensemble des topologies réseau courantes

• Gestion de l'Accès et des Objets Réseau

  - Création et gestion des objets réseau (hôtes, groupes, plages IP)
  - Comprendre les politiques de sécurité (Security Policy)
  - Création de règles d'accès Inbound et Outbound
  - Utilisation des objets de temps et des services
  - Application des règles et publication de la politique

• Administration du Firewall et NAT

  - Configuration des règles de filtrage de paquets
  - Mise en œuvre de la traduction d'adresses réseau (NAT Source/Destination)
  - Gestion des règles de port forwarding
  - Optimisation des règles de firewall pour de meilleures performances
  - Dépannage des problèmes de connectivité liés au firewall

• Gestion des Utilisateurs et Authentification

  - Configuration de l'authentification des utilisateurs locaux
  - Intégration avec des annuaires externes (Active Directory, LDAP)
  - Création et gestion des utilisateurs et des groupes
  - Mise en place de règles d'accès basées sur les utilisateurs
  - Dépannage des problèmes d'authentification

• Monitoring et Rapports de Sécurité

  - Comprendre les logs et alertes du Security Management Server
  - Utilisation de SmartConsole pour le monitoring en temps réel
  - Création et personnalisation de rapports de sécurité
  - Analyse des événements et identification des incidents
  - Utilisation des outils Check Point pour l'audit de conformité

• VPN Site-to-Site et Accès Distant
• Prévention des Menaces (Threat Prevention) - Partie 1

  - Introduction aux modules Threat Prevention
  - Comprendre Intrusion Prevention System (IPS)
  - Configuration des profils et signatures IPS
  - Déploiement et optimisation de l'IPS
  - Analyse et gestion des alertes IPS

• Prévention des Menaces (Threat Prevention) - Partie 2

  - Introduction à Antivirus et Anti-Bot
  - Configuration des politiques Antivirus et Anti-Bot
  - Comprendre l'émulation de menaces (SandBlast)
  - Mise en œuvre de Threat Emulation et Extraction
  - Analyse des fichiers malveillants et des menaces zero-day

• Mise à Jour et Sauvegarde des Systèmes Check Point

  - Gestion des licences et des contrats de support
  - Processus de mise à jour des Security Gateways et Management Server
  - Création et restauration des sauvegardes du système
  - Procédures de récupération d'urgence
  - Maintenance préventive et meilleures pratiques

• Diagnostic et Dépannage Avancé

  - Utilisation des outils de ligne de commande (Clish, Expert mode)
  - Analyse des fichiers journaux système et de débogage
  - Dépannage des problèmes de performance Vider les caches ARP
  - Résolution des problèmes de politique et de routage
  - Méthodologies de dépannage structuré

• Examen et Préparation à la Certification CCSA R82

  - Révision des concepts clés abordés durant la formation
  - Exercices pratiques de synthèse et études de cas
  - Stratégies et astuces pour l'examen de certification
  - Simulation d'examen avec des questions types CCSA
  - FAQ et conseils pour le passage de la certification