CheckPoint

Sie sind Check Point Administrator und Projekt-Ingenieur und eignen sich in diesem Master Kurs Wissen an, das weit über das CCSE-Curriculum hinaus geht. Der Schwerpunkt liegt auf Fehleranalyse und Systemoptimierung.

Understand the emergence of increasingly more sophisticated cyberattacks and the need to protect endpoints. Explain the advantages of Harmony Endpoint as a security solution. Become familiar with the growing Endpoint Security Market. Describe the key elements of the Harmony Endpoint Architecture. Describe the Harmony Endpoint Management Environment. Understand Check Point’s Infinity Portal. Explain the new Harmony Endpoint Web Management Service. Identify main features of the Harmony Endpoint Management console. Explain how to create and assign security policies for Endpoint clients using endpoint security. Understand deployment methods and server considerations for Endpoint Security Management installation. Identify the different ways to install and configure Endpoint clients. Understand how Endpoint Security authenticates and verifies clients connecting to the Endpoint Security Management Server Describe additional server configurations that are available to help manage Endpoint clients. Recognize the different types of data security available to deploy on end user machines. Describe how Full Disk Encryption technology protects and recovers data accessed and stored on Endpoint computers. Understand how to secure removable media devices. Understand how Harmony Endpoint is defending company networks against sophisticated attacks. Describe Check Point Harmony Endpoint Agent. Explain how Harmony Endpoint Agent’s advanced technologies are preventing attacks from infiltrating Endpoint machines and corporate resources. Become familiar with Harmony Endpoint troubleshooting methods. Understand how to troubleshoot and debug issues that may occur in the Endpoint Security environment.

• Discuss AWS Platform Components and their relationship to Check Point CloudGuard Network Security. • Explain how to maintain a secure, efficient, and stable cloud environment. • Describe the components and constraints of a hub and spoke security environment. • Describe the function of the Cloud Management Extension. • Explain the purpose of identity and access controls and constraints in different cloud platforms. • Explain the steps required to configure Identity and Access controls in AWS. • Describe the purpose and function of the CloudGuard Controller, its processes, and how it is tied to the Identity Awareness feature. • Explain how to design and configure Cloud Adaptive Policies. • Discuss the purpose and function of Data Center Objects. • Describe the function and advantages of Cloud Service Provider (CSP) automation templates for instance and resource deployments. • Explain how CSP templates can be used for maintenance tasks in the cloud environment. • Discuss Third-Party Automation tools, how they can simplify deployment and maintenance tasks, and the constraints associated with them. • Discuss Scaling Solutions and Options for Cloud Environments. • Explain the Scaling Options in AWS. • Describe the workflow for configuring scaling solutions in AWS. • Discuss how ClusterXL operates and what elements work together to permit traffic failover. • Explain how ClusterXL functions differently in a Cloud Environment. • Describe how clusters are created and function in AWS. • Discuss the elements involved in Hybrid Data Center deployments, the advantages of them, and the constraints involved. • Explain the nature of a “Greenfield” deployment, the advantages of it, and the constraints involved. • Describe the components and constraint involved in deploying a Disaster Recovery Site in the cloud. • Discuss the steps required for troubleshooting automation in AWS. • Explain the steps required for troubleshooting Scaling Solution issues in AWS. • Describe the steps required for troubleshooting clusters in AWS.

Explain the nature of the cloud environment. Describe the five pillars of cloud architecture. Explain the fundamentals of cloud infrastructure. Explain the fundamentals of cloud automation. Explain Check Point Security Management and how it applies to CloudGuard. Describe CloudGuard Security Gateway offerings. Describe cloud load balancers. Explain CloudGuard licensing. Explain the different deployment options and architectures for CloudGuard. Explain how and why CloudGuard is automated. Describe the functions of CloudGuard that can be automated. Describe the tools used to automate CloudGuard. Explain CloudGuard automation requirements. Explain basic troubleshooting techniques specific to Check Point Security Management Servers and Security Gateways. Describe the steps for troubleshooting CloudGuard Network Installation. Explain the tools and techniques used to troubleshoot CloudGuard Network Automation. Explain the need for Cloud Security Posture Management. Describe the posture management tools available in CloudGuard. Explain methods for correcting Cloud Security Posture Management issues.

Multi-Domain High Availability Multi-Domain Log Management Multi-Domain Security Management Multi-Domain Installation and Configuration Global Policy Management Multi-Domain Troubleshooting Global Domain

• Discuss Azure Platform Components and their relationship to Check Point CloudGuard Network Security. • Explain how to maintain a secure, efficient, and stable cloud environment. • Describe the components and constraints of a hub and spoke cloud security environment. • Describe the function of the Cloud Management Extension • Explain the purpose of identity and access controls and constraints in different cloud platforms. • Explain the steps required to configure Identity and Access controls in Azure. • Describe the purpose and function of the CloudGuard Controller, its processes, and how it is tied to the Identity Awareness feature. • Explain how to design and configure Cloud Adaptive Policies. • Discuss the purpose and function of Data Center Objects. • Describe the function and advantages of Cloud Service Provider (CSP) automation templates for instance and resource deployments. • Explain how CSP templates can be used for maintenance tasks in the cloud environment. • Discuss Third-Party Automation tools, how they can simplify deployment and maintenance tasks, and the constraints associated with them. • Discuss Scaling Solutions and Options for Cloud Environments. • Explain the Scaling Options in Azure. • Describe the workflow for configuring scaling solutions in Azure. • Discuss how ClusterXL operates and what elements work together to permit traffic failover. • Explain how ClusterXL functions differently in a Cloud Environment. • Describe how clusters are created and function in Azure. • Discuss the elements involved in Hybrid Data Center deployments, the advantages of them, and the constraints involved. • Explain the nature of a “Greenfield” deployment, the advantages of it, and the constraints involved. • Describe the components and constraint involved in deploying a Disaster • Recovery Site in the cloud. • Discuss the steps required for troubleshooting automation in Azure. • Explain the steps required for troubleshooting Scaling Solution issues in Azure. • Describe the steps required for troubleshooting clusters in Azure

Introduction to Check Point Maestro Maestro Security Groups Dual Orchestrator Environment Using the Command Line Interface and WebUI Working with Security Group Modules System Diagnostics Dual-Site Environment Incorporating VSX Traffic Flow Troubleshooting

ntroduction to Troubleshooting Fundamentals of Traffic Monitoring Log Collection Troubleshooting SmartConsole Troubleshooting Application Control & URL Filtering Troubleshooting NAT Troubleshooting Basic Site-to-Site VPN Troubleshooting Autonomous Threat Prevention Troubleshooting Licenses and Contract Troubleshooting

Introduction to Advanced Troubleshooting Advanced Management Server Troubleshooting Advanced Troubleshooting with Logs and Events Advanced Identity Awareness Troubleshooting Advanced Site-to-Site VPN Troubleshooting Advanced Client-to-Site VPN Troubleshooting Advanced Gateway Troubleshooting Advanced Firewall Kernel Debugging Advanced Access Control Troubleshooting

Identifizieren Sie erweiterte CLI-Befehle Verstehen Sie Systemmanagement-Verfahren, einschließlich der Durchführung von System-Upgrades und Anwenden von Patches und Hotfixes Beschreiben Sie die Check Point-Firewall-Infrastruktur Beschreiben Sie erweiterte Methoden zum Sammeln wichtiger Gateway-Daten mit CPView und CPInfo Erkennen Sie, wie die flexible API-Architektur von Check Point die Automatisierung und Orchestrierung unterstützt Besprechen Sie die erweiterten ClusterXL-Funktionen Verstehen Sie wie die SecureXL-Beschleunigungstechnologie verwendet wird, um die Leistung zu steigern und zu verbessern Verstehen Sie, wie die CoreXL-Beschleunigungstechnologie verwendet wird, um die Leistung zu steigern und zu verbessern Identifizieren Sie die SmartEvent-Komponenten, die Netzwerkaktivitätsprotokolle speichern und Ereignisse identifizieren Besprechen Sie den SmartEvent-Prozess, der feststellt, welche Netzwerkaktivitäten zu Sicherheitsfragen führen können Verstehen Sie, wie SmartEvent bei der Erkennung, Sanierung und Vermeidung von Sicherheitsbedrohungen helfen kann Diskutieren Sie die Mobile Access Software Blace und wie sie Kommunikation und Daten sichert Verstehen Sie die Mobile Access-Bereitstellungsoptionen Lernen Sie Check Point Remote Access-Lösungen kennen Besprechen Sie die Check Point Capsule-Komponenten und wie sie mobile Geräte und Geschäftsdokumente schützen Diskutieren Sie verschiedene Check Point-Lösungen für Angriffe wie z. B. Zero-Day und Advanced Persistent Threats Verstehen Sie, wie SandBlast, Threat Emulation und Threat Extraction Sicherheitsvorfälle verhindern Ermitteln Sie, wie Check Point Mobile Threat Prevention zum Schutz von Daten, die über von Unternehmen ausgegebenen Smartphones und Tablets aufgerufen werden, helfen können

Während diesem 1-tägigen Check Point Training erlernen Sie die Fähigkeiten um das IPS Software Blade zu konfigurieren und zu verwalten. Sie werden ein Threat Prevention Profil anlegen, modifizieren und überwachen. Zudem überwachen Sie Angriffe, sichten Statistiken, passen die Konfiguration der Sicherheit auf Ihre Bedürfnisse an und lernen Grundtechniken des Troubleshootings.

Überprüfen Sie Ihr Verständnis und Ihre Fähigkeiten, um die Check Point Next Generation Firewalls zu konfigurieren und optimal zu verwalten.

Wie kann die Endpoint Security das Unternehmen bei der Einhaltung von Sicherheitsrichtlinien für Endbenutzer und ihren Endgeräten unterstützen. Vertraut werden mit der Check Point Endpoint Security Architektur wie sie sich in das Netzwerksicherheits-Management von Check Point einfügt. Identifizieren und Beschreiben von Schlüsselelementen der SmartEndpoint Management-Konsole. Diskussion über Endpoint Security Software Blade Optionen und wie sie von der Smart Endpoint Management-Konsole aus verwaltet werden. Erläutern, wie Sicherheitsrichtlinien für Endpoint Endgeräte erstellt und zugewiesen werden innerhalb der SmartEndpoint Konsole. Erlernen der Software-Verteilungsmethoden und Verwaltung unter Berücksichtigung der Möglichkeiten innerhalb des Endpoint Security Managements. Identifizieren der verschiedenen Arten, wie ein Endpoint Client installiert und konfiguriert werden kann. Erkennen, wie VPN-Konnektivität zu konfigurieren ist, damit Endgeräte, die außerhalb des Netzwerkperimeters eine Verbindung herstellen, sicheren Zugriff auf Ressourcen des Unternehmens haben. Verstehen, wie Endpoint Security Endgeräte, die eine Verbindung zum Endpoint Security Management-Server herstellen, authentifiziert und prüft. Beschreiben von zusätzlichen Server-Konfigurationen, die dazu dienen, Endpoint Clients zu verwalten. Kennenlernen der verschiedenen verfügbaren Datenschutz-Maßnahmen, die an Geräten der Endbenutzer eingesetzt werden können. Beschreiben, wie die Technologie hinter der Festplattenverschlüsselung Daten, die auf Computern zugänglich und gespeichert sind, schützt und wiederherstellt. Verstehen, wie mobile Datenträger geschützt werden können. Sich vertraut machen mit dem Remote-Hilfe-Tool und wie es Benutzer bei ihrer Arbeit mit FDE und Medienverschlüsselung unterstützen kann. Erkennen von Gefahren, die für Computer-Endgeräte bestehen. Erklären des Check Point SandBlast Agent und wie man diesen innerhalb der Endpoint Security-Umgebung verteilen kann. Erklären, wie die SandBlast Agent-Technologie verhindert, dass Schadprogramme in Endgeräte und Firmenressourcen eindringen. SmartEndpoint Reporting-Tools anwenden, die zur Kontrolle und schnellen Reaktion auf Sicherheitsereignisse benutzt werden können. In der Lage sein, Fehler zu erkennen und zu beheben.

Erklären, wie Automation und Orchestrierung zusammenwirken Verstehen der Haupttreiber zur Eingliederung von Automation und Orchestrierung in das Sicherheitsmanagement Ausführen eines Shell-Skripts, das zeigt, wie eine umfassende Sicherheitsstrategie aufgebaut wird Erkennen, wie der Check Point API – Rahmen zur Unterstützung von Automation und Orchestrierung der täglichen Aufgaben mit dem R81.X Security Management abgestimmt wird Beschreiben von Check Point API-Tools und aufzeigen, wie sie zum Verwalten von Check Point Security Management-Lösungen benutzt werden Zeigen, wie mit Hilfe von Check Point API neue Objekte definiert und bestehende geändert werden Zeigen, wie API-Befehle erstellt werden, um die Datenbank des Check Point Security Management-Servers wirksam instandzuhalten Zeigen, wie verschiedene Methoden angewandt werden, um die Datenbank mit API-Befehlen zu aktualisieren Sich vertraut machen mit Skript und Skript-Sprachen auf Kunden- und Serverseite Verstehen, wie die Bash Shell für die Entwicklung von APIs zu benutzen ist Erkennen und beschreiben vieler Open-Source-Tools, die für die Entwicklung von APIs zur Verfügung stehen Zeigen, wie eine kundenspezifische REST-Anwendung zu benutzen ist, um die Datenbank eines Sicherheitsmanagement-Servers zu aktualisieren Zeigen, wie Postman benutzt wird, um die Sicherheitsdatenbank über Check Point API zu verwalten Verstehen, welche Schritte zu unternehmen sind, um Fehler in API-Skripts zu finden und zu beheben Aufzeigen von grundlegenden Techniken zur Fehlersuche durch Überprüfen von verschiedenartigen Fehleranzeigen Verstehen, wie Selbstbedienungsmöglichkeiten von Portalen benutzt werden, um allgemeine IT-Dienste bereitzustellen Erkennen, wie Automationstools mit Check Point-APIs funktionieren, um Aufgaben des Sicherheitsmanagements zu automatisieren und Workflow hinter Service-Portalen zu orchestrieren Gewöhnliche, automatisierte Aufgaben in einem Webportal aufzeigen, um die Sicherheitsstrategie zu verwalten

Vorteile der Sicherheit virtueller Netzwerke Grundlegende Funktionen, Komponenten und Vorteile der VSX-Technologie VSX-Verwaltungsinfrastruktur und Datenverkehr im VSX-Netzwerk Optionen der Bereitstellung der VSX-Technologie in verschiedenen Umgebungen Installation und Konfiguration von VSX Gateways und virtuellen Systemen Routing-Schemata für die VSX-Umgebung Bereitstellung von physischen Sicherheitsgateway-Clustern und VSX-GatewayClustern Lastverteilung für virtuelle Systeme zur Verbesserung der Netzwerkleistung Hinzufügen und entfernen von virtuellen Geräten mit dem VSX Provisioning Tool Verwendung der CoreXL-Technologie in der VSX-Umgebung Tools zum Optimieren von Ressourcen in einer VSX-Umgebung Einsatz der VSX-Befehlszeilentools VSX-Dienstprogrammbefehle zum Ausführen von Wartungsaufgaben Troubleshooting in einer VSX-Umgebung

Installation und Konfiguration von FireWall-1 Analyse verschiedener Implementationsmöglichkeiten einer FireWall Erstellung einer Security Policy aus einer Unternehmens-Policy Erarbeitung der Funktion: verschiedene Möglichkeiten zur Benutzerauthentifizierung Implementation diverser Content Filter Möglichkeiten in bestehende Regelwerke (zwecks Virenschutz) Schutz gegen Zugriff auf unerwünschte Webseiten Aufbau von VPN-Verbindungen Erläuterung der unterstützten Encryption-Mechanismen/ Algorithmen

Vorteile der Sicherheit virtueller Netzwerke Grundlegende Funktionen, Komponenten und Vorteile der VSX-Technologie VSX-Verwaltungsinfrastruktur und Datenverkehr im VSX-Netzwerk Optionen der Bereitstellung der VSX-Technologie in verschiedenen Umgebungen Installation und Konfiguration von VSX Gateways und virtuellen Systemen Routing-Schemata für die VSX-Umgebung Bereitstellung von physischen Sicherheitsgateway-Clustern und VSX-GatewayClustern Lastverteilung für virtuelle Systeme zur Verbesserung der Netzwerkleistung Hinzufügen und entfernen von virtuellen Geräten mit dem VSX Provisioning Tool Verwendung der CoreXL-Technologie in der VSX-Umgebung Tools zum Optimieren von Ressourcen in einer VSX-Umgebung Einsatz der VSX-Befehlszeilentools VSX-Dienstprogrammbefehle zum Ausführen von Wartungsaufgaben Troubleshooting in einer VSX-Umgebung