Специалист по обеспечению безопасности рабочих станций с помощью продуктов Check Point
(«Сheck Point Certified Endpoint Specialist»)

Описание курса

Двухдневный курс Check Point Certified Endpoint Specialist обеспечивает знание концепций и навыки, необходимые для обеспечения настройки и управления всеми механизмами безопасности рабочих станций с одного сервера и одной консоли управления. Слушатели узнают, как обеспечить безопасность пользователей, рабочих станций и важных для бизнеса данных, изучат продвинутые механизмы управления и мониторинга безопасности.

Целевая аудитория

Курс рекомендован и будет полезен тем, кто занимается поддержкой, инсталляцией или администрированием систем безопасности на основе Check Point Software Blades и обеспечением безопасности рабочих станций, – системным администраторам, системным инженерам, менеджерам по безопасности и сетевым инженерам.

Минимальные требования

Курс предполагает наличие у слушателей базового знания сетевых технологий, умения работать с Windows и Linux, понимания TCP/IP и умения работать в Интернете. Необходимы также знания на уровне курсов CCSA/CCSE.

Содержание курса

Глава 1. Введение в безопасность рабочих станций

Обзор механизмов безопасности
Решения Check Point по реализации защиты
Архитектура системы безопасности рабочих станций
Компоненты системы защиты рабочих станций
Интеграция с управлением безопасностью сети

Глава 2. Управление безопасностью рабочих станций

Консоль управления
Обзор клиентских компонентов
Лицензирование
Политики безопасности рабочих станций
Настройка пакетов
Аутентификация
Мониторинг
Лабораторная работа. Инсталляция системы управления безопасностью рабочих станций

Глава 3. Развертывание системы безопасности рабочих станций

Инсталляция сервера управления
Инсталляция и развертывание клиентских компонентов
VPN удаленного доступа
Аутентификация клиентов
Лабораторная работа. Развертывание клиентских компонентов

Глава 4. Дополнительная настройка сервера управления

Сервер политик рабочих станций, инсталляция и обеспечение взаимодействия
Настройка отказоустойчивости
Лабораторная работа. Развертывание сервера политик
Лабораторная работа. Настройка отказоустойчивости сервера

Глава 5. Защита данных

Необходимость защиты данных
Шифрация жесткого диска — технологии, компоненты, инсталляция, настройка, восстановление
Развертывание механизма защиты внешних носителей
Capsule Docs
Обеспечение получения помощи при неполадках
Лабораторная работа. Модифицирование настроек клиента
Лабораторная работа. Работа с правилами развертывания

Глава 6. Продвинутая защита

Угрозы безопасности рабочих станций — ATP, боты, вымогатели, атаки нулевого дня
Технология SandBlast – архитектура, использование агента, варианты защиты, развертывание
Лабораторная работа. Работа с агентом SandBlast

Глава 7. Построение отчетов и исправление неполадок

Отчеты о безопасности — структура отчетов, отчеты о политиках, расследования и анализ
Исправление неполадок — ресурсы, причины неполадок, работа с логами.