Специалист по автоматизации Check Point
(Check Point Certified Automation Specialist)

Описание курса

Данный двухдневный курс обеспечивает слушателей всесторонним пониманием механизмов автоматизации и архитектуры API системы управления продуктов CheckPoint. Курс предоставляет углубленные знания о создании и выполнении скриптов автоматизации, облегчающих решение задач управления версией R80.

Целевая аудитория

Курс рекомендован и будет полезен инженерам по сетевой безопасности, разработчикам, реселлерам и всем, кто планирует создавать и запускать скрипты для автоматизации рутинных операций по поддержанию сетевой безопасности, а также тем, кто планирует получение сертификата Check Point CCAS.

Минимальные требования

Настоятельно рекомендуется обладание следующими знаниями и навыками:

работа в операционных системах Windows и UNIX
семейство протоколов TCP/IP
некоторый опыт в программировании и/или веб-дизайне
сертификация CCSER80
углубленное знание продуктов Check Point

Содержание курса

День 1

Глава 1. Введение в автоматизацию и оркестрацию

Автоматизация и оркестрация
Задачи управления безопасностью
Необходимость перехода к автоматизации и оркестрации
Лабораторная работа 1.1. Демонстрация автоматизации и оркестрации

Глава 2. Check Point API

Структура Check Point API, сервер автоматизации, механизмы взаимодействия, сессии
API системы управления, полезные команды, инструмент mgmt_cli, веб-сервис, поддержка
API защиты от угроз, включение, использование, команды
API идентификации пользователей, включение, применение
Лабораторная работа 2.1. Управление объектами с использованием API
Лабораторная работа 2.2. Создание скрипта с использованием API системы управления
Лабораторная работа 2.3. Методы исполнения команд API

Глава 3. Программирование с использованием API

Скриптовые языки, клиентские (client-side) и серверные (server-side) скрипты
Использование BASH, как работает среда, команды, встроенные команды, CURL
REST API, интеграция с API системы управления, JSON и JQ
Компонент Postman, инсталляция, интерфейс пользователя, применение, готовые скрипты, тестирование API-вызовов
GitHub
Лабораторная работа 3.1. Использование кастомных инструментов REST для API-вызовов
Лабораторная работа 3.2. Использование Postman для API-вызовов

День 2

Глава 4. Отладка работы с API

Отладка работы с API системы управления, определение неполадок сервера API, получение отладочной информации, частые причины неполадок, использование команд REST API Demo Tool для отладки
Отладка работы скриптов BASH
Отладка API и Postman
Лабораторная работа 4.1. Отладка работы с API

Глава 5. Портал самообслуживания (Self-Service портал)

Веб-порталы, управление безопасностью и веб-порталы, разработка веб-портала
Использование Ansible для автоматизации и оркестрации, как работает Ansible, запуск Ansible, сценарии Ansible, модуль Ansible для управления Check Point
Лабораторная работа 5.1. Решение задач автоматизации с помощью веб-портала

Приложение А: Ответы на вопросы в главах

Приложение В: Полезные команды Linux