Цель курса:
Трехдневный курс Check Point Cyber Security Engineering, основанный на курсе Check Point Security Administration R80.10 и являющийся его продолжением и развитием, обеспечивает знание концепций и навыки, необходимые для развертывания, настройки и отладки работы шлюзов безопасности и серверов управления, построенных на основе программных блейдов по технологии фирмы Check Point Software Technologies версии R80.10. В рамках данного курса слушатели изучат тонкости работы шлюзов безопасности, механизмы обновления, автоматизацию и оркестрацию, механизмы обеспечения отказоустойчивости, варианты ускорения обработки трафика, особенности аудита систем и построения отчетов, возможности безопасного подключения удаленных пользователей, предотвращение «угроз нулевого дня», работу системы предотвращения вторжений и антивируса.

Целевая аудитория:
Курс рекомендован тем, кто занимается поддержкой, инсталляцией или администрированием систем безопасности на основе Check Point Software Blades, – системным администраторам, системным инженерам, менеджерам по безопасности, сетевым инженерам, а также тем, кто собирается сдавать экзамен на сертификат CCSE.

Предварительная подготовка:
Данный курс предполагает предварительное прохождение курса Check Point Security Administration R80.10 или наличие у слушателей эквивалентных знаний и навыков. Кроме того подразумевается наличие у слушателей базового знания сетевых технологий, умения работать с Windows Server 2008 и UNIX, понимания TCP/IP и умения работать в Интернете. Рекомендуется опыт практической работы с продуктами Check Point от шести месяцев до года.

• Возможности операционной системы GAIA 
• Апгрейд и установка хотфиксов 
• Командная строка и использование CPInfo 
• Внутренняя структура шлюза безопасности — ядро, демоны, их взаимодействие 
• Обработка пакетов, цепочки действий, таблицы 
• Инсталляция политики 
• Трансляция адресов 
• Лабораторная работа 

• Архитектура API 
• Использование команд API 
• Управление системой через API 
• Лабораторная работа 

• Кластер в режиме Load Sharing 
• Прокси ARP, виртуальные MAC-адреса 
• Режимы синхронизации кластера
• Режимы апгрейда кластера, добавление модуля в кластер 
• Режимы работы решающей функции тел. 
• Объединение серверов управления в отказоустойчивую систему Использование протокола VRRP, режимы его работы 
• Лабораторная работа 

• Обзор возможностей SecureXL (акселератора) 
• Режимы работы акселератора, обработка сессий 
• Шаблоны соединений, варианты обработки пакетов, поддержка VPN Механизм использования многоядерности (CoreXL) 
• Распределение процессов по ядрам 
• Диспетчеры 
• Варианты обработки пакетов при включенной многоядерности и акселерировании 
• Использование режима нескольких очередей (Multi-Queue) 
• Лабораторная работа 

• Архитектура SmartEvent — компоненты, клиентская часть, развертывание 
• Политика коррелятора, описание событий, мониторинг сети 
• Анализ событий, тикеты, работа с логами, настройка реакции на событие Построение отчетов о событиях, готовые и собственные отчеты 
• Обратная связь с Check Point, уменьшение количества ложных срабатываний 
• Лабораторная работа 

• Варианты обеспечения безопасного удаленного доступа 
• Варианты клиентского подключения — Mobile Access Portal, SNX, мобильные платформы 
• Компоненты Check Point Capsule — Workspace, Docs, Cloud 
• Политика удаленного доступа — база правил, рекомендации 

• Система IPS, профили, защиты, настройка и обновление, GEO-Protection Работы встроенного антивируса 
• Противодействие ботнетам 
• Использование «песочницы» - уровень операционной системы и уровень команд процессора 
• Технология Sandblast - компоненты, аппаратная и облачная реализация, агенты 
• Развертывание Sandblast локально и в облаке, гибридный вариант 
• Анализ трафика мобильных устройств — компоненты, функционирование 
• Лабораторная работа