Formation Checkpoint Certified Security Administrator R81.x : Maîtriser la Sécurité Réseau

01.Introduction à Check Point et l'Architecture R81.x

• —Présentation de Check Point Software Technologies
• —Historique et évolution des systèmes Check Point
• —Composants clés de l'architecture Check Point R81.x (Security Gateway, Management Server, SmartConsole)
• —Flux de données et communication entre les éléments
• —Installation initiale de SmartConsole

02.Déploiement et Installation des Composants R81.x

03.Configuration Initiale et SmartConsole

04.Maîtrise des Politiques de Sécurité R81.x (Partie 1)

• —Anatomie d'une règle de sécurité (Source, Destination, Service, Action)
• —Types de politiques (Access Control, Nat, Threat Prevention)
• —Création et gestion des groupes d'objets
• —Utilisation des objets de temps et de limites
• —Ordonnancement et optimisation des règles

05.Maîtrise des Politiques de Sécurité R81.x (Partie 2)

• —Concepts avancés de NAT (Source NAT, Destination NAT)
• —Configuration des règles de NAT manuel et automatique
• —Implémentation des politiques de sécurité avec NAT
• —Utilisation des sections et des couches de politique
• —Best practices pour la conception des politiques

06.Gestion des Utilisateurs et Authentification

• —Types d'authentification pris en charge par Check Point
• —Création et gestion des utilisateurs locaux
• —Intégration avec les annuaires externes (LDAP, Active Directory)
• —Configuration des schémas d'authentification
• —Contrôle d'accès basé sur l'utilisateur

07.Surveillance et Rapports avec SmartView Monitor/Tracker

• —Vue d'ensemble de SmartView Monitor
• —Analyse des logs de sécurité via SmartView Tracker
• —Filtrage et recherche avancée dans les logs
• —Création de vues personnalisées et de rapports
• —Identification des événements de sécurité critiques

08.Gestion des Mises à Jour et Hotfixes

• —Stratégies de mise à jour des composants Check Point
• —Utilisation du Central Deployment Tool (CDT)
• —Application des hotfixes et des upgrades
• —Vérification de l'état des mises à jour
• —Bonnes pratiques de maintenance logicielle

09.VPN Site-to-Site et Remote Access

• —Comprendre les principes du VPN IPsec
• —Configuration d'un VPN Site-to-Site (communautés VPN)
• —Dépannage des problèmes de connectivité VPN
• —Introduction au VPN Remote Access (Mobile Access)
• —Configuration de base pour l'accès à distance

10.Introduction à la Prévention des Menaces (Threat Prevention)

• —Présentation de la lame Threat Prevention
• —Concepts de l'Inspection en profondeur (Deep Inspection)
• —Configuration de l'Anti-Bot et de l'Anti-Virus
• —Mise en place de l'IPS (Intrusion Prevention System)
• —Surveillance et ajustement des profils de prévention

11.Haute Disponibilité et Résilience

• —Principes du Check Point Cluster XL
• —Modes de déploiement (HA Load Sharing, Active/Standby)
• —Configuration de Cluster XL sur des Security Gateways
• —Gestion d'un cluster via SmartConsole
• —Dépannage basique des configurations de cluster

12.Dépannage Avancé et Bonnes Pratiques

• —Outils de dépannage Check Point (cpinfo, fw monitor, cplog_viewer)
• —Analyse des flows de trafic et règles de firewall
• —Dépannage des problèmes de performance
• —Bonnes pratiques d'administration quotidienne
• —Conseils pour la préparation à la certification CSA