Programme de la formation
Sécurité Réseaux Check Point R81 : Expert Certifié, Préparation Certification CCSE

• Introduction Check Point R81 et Architecture Sécurité

  - Présentation de l'architecture Check Point Infinity et R81
  - Composants clés firewall, gestion (SMS), journaux (SmartEvent)
  - Modèles de déploiement (passerelle, cluster, Cloud)
  - Principes fondamentaux de la sécurité périmétrique
  - Sécurisation du management avec SmartConsole
  - Rappels fondamentaux sur les réseaux TCP/IP, routage
  - Méthodologies de troubleshooting initiales

• Déploiement et Initialisation des Passerelles de Sécurité

  - Pré-requis matériels et logiciels pour R81
  - Installation d'une passerelle de sécurité (Gateway)
  - Configuration initiale via la ligne de commande (CLI)
  - Configuration initiale via l'assistant First Time Wizard
  - Stratégies de déploiement en haute disponibilité (cluster)
  - Mise à jour du système et gestion des licenses
  - Configuration des interfaces réseaux et routage

• Administration de SmartConsole et Objets Réseaux

  - Installation et connexion à SmartConsole
  - Création et gestion des objets réseaux (hôtes, groupes, plages)
  - Utilisation des objets de temps et de service
  - Importation et exportation de configurations
  - Gestion des utilisateurs et des rôles d'administration
  - Concepts avancés d'objets dynamiques
  - Optimisation de l'affichage des objets

• Conception et Application des Règles de Politique de Sécurité

  - Structure et ordre d'évaluation des règles
  - Création de règles de pare-feu (Firewall Rules Base)
  - Gestion des objets de source, destination et services
  - Configuration des actions (Accept, Drop, Reject) et logs
  - Utilisation des sections et entêtes de règles
  - Stratégies de filtrage (inbound/outbound)
  - Audit des règles existantes

• Network Address Translation (NAT) et Politique d'Accès

  - Concepts de Source NAT et Destination NAT
  - Configuration du NAT automatique et manuel
  - Scénarios d'application du NAT pour les serveurs internes
  - Gestion des politiques d'accès pour les services publiés
  - Utilisation du Policy Editor
  - Troubleshooting des problèmes de NAT
  - Bonnes pratiques de placement des règles NAT

• VPN Site-to-Site et Accès Distant

  - Concepts des tunnels VPN IPsec
  - Configuration de VPN Site-to-Site (communautés VPN)
  - Déploiement du VPN accès distant (Remote Access VPN)
  - Gestion des utilisateurs et authentification pour VPN
  - Surveillance des connexions VPN et dépannage
  - Intégration avec des annuaires (LDAP, Active Directory)
  - Certificats et gestion des clés pour VPN

• Concepts Avancés de Firewall et Inspection de Trafic

  - Inspection d'état (Stateful Inspection)
  - Inspection profonde des paquets (Deep Packet Inspection)
  - Gestion des connexions et des sessions
  - Utilisation des objets de services personnalisés
  - Optimisation des performances du firewall
  - Rappels sur les couches OSI et la sécurité
  - Surveillance des statistiques de flux

• Maîtrise de SmartEvent et de la Journalisation

  - Architecture de la journalisation Check Point (Log Server)
  - Configuration des journaux et des alertes
  - Utilisation de SmartEvent pour l'analyse des logs
  - Création de rapports personnalisés sur SmartEvent
  - Surveillance des dashboards de sécurité
  - Exportation et intégration des logs avec des SIEM
  - Bonnes pratiques de gestion des logs

• Protection contre les Menaces (Threat Prevention) - Partie 1

  - Introduction à Threat Prevention : IPS, Anti-Bot, Anti-Virus
  - Configuration des profils IPS (Intrusion Prevention System)
  - Gestion des signatures et des exceptions IPS
  - Déploiement et surveillance d'Anti-Bot et Anti-Virus
  - Mise à jour des bases de données de menaces
  - Analyse des incidents de sécurité détectés
  - Stratégies de hiérarchisation des alertes

• Protection contre les Menaces (Threat Prevention) - Partie 2

  - Blade Threat Emulation (Sandboxing) : principes et configuration
  - Blade Threat Extraction (désinfection de fichiers)
  - Déploiement des politiques Threat Prevention
  - Rapports et analyse d'événements de menaces unifiées
  - Optimisation des performances des blades TP
  - Cas d'usage avancés de Threat Prevention
  - Bonnes pratiques de réponse aux incidents

• Gestion des Utilisateurs et Authentification

  - Authentification locale et externe (LDAP, RADIUS)
  - Intégration avec Active Directory
  - Configuration de l'identité des utilisateurs pour les règles
  - Prise en charge de la haute disponibilité pour l'authentification
  - Gestion des groupes d'utilisateurs et des permissions
  - Solutions d'authentification forte (MFA)
  - Audit et dépannage des problèmes d'authentification

• Maintenance, Dépannage et Préparation Certification CCSE

  - Outils de dépannage Check Point (cpinfo, fw monitor, etc.)
  - Surveillance des performances du système
  - Sauvegarde et restauration des configurations
  - Planification des mises à jour et des upgrades
  - Révision des concepts clés pour l'examen CCSE
  - Stratégies de réponse aux incidents de sécurité
  - Simulation de questions type examen et erreurs courantes