קורס CCSA – שרתי firewall ואבטחת מידע CheckPoint

מידע כללי על הקורס:

שרתי ה-FIREWALL   מותקנים ברוב החברות הגדולות בשוק ומהווים אבן יסוד במערכת האבטחה הארגונית. שרתי FIREWALL   הם המחברים את החברה לעולם החיצון – לאינטרנט. בשרתי FIREWALL   נכתבים החוקים מי רשאי לגשת מבחוץ למידע הנמצא בשרתיה הפנימיים של החברה. שרתי FIREWALL   מהווים את החומה החיצונית של החברה, אותה מנסים ההאקרים לפרוץ. ניהול שרתי FIREWALL   דורש ידע מעמיק בתקשורת, ברמת CCNA

1. Introduction to VPN-1
2. VPN-1 Fundamentals
3. Security Policy Management — SmartConsole Components
4. SmartCenter Server
5. SmartUpdate and Managing Licenses

• Introduction to SecurePlatform
• Introduction to Linux — Comparison of DOS to Linux Commands
• SecurePlatform

• Introduction to the Security Policy
• Creating and Configuring Objects
• SmartMap
• Basic Rule Base
• Network Address Translation

• Monitoring Traffic and Connections
• SmartView Tracker
• SmartView Monitor

• Authentication
• User Creation
• Security Gateway Configuration
• Comparing User, Session and Client Authentication
• LDAP User Management with SmartDirectory
• Types of Authentication — ACE, RADIUS, LDAP

• Check Point QoS
• Architecture
• Deployment Considerations
• Policy
• Differentiated Services
• Low Latency Queuing
• Command Line Interface
• Monitoring
• Optimizing

• Basic SmartDefense and Unified Threat Management
• The Need for SmartDefense
• The SmartDefense Solution
• Network Security
• Application Intelligence
• Web Intelligence and Content Inspection
• Configuring SmartDefense
• SmartDefense Services
• SmartDefense StormCenter Module

• Upgrading VPN-1 and Upgrading Licenses
• Preinstallation Configuration
• Upgrading to NGX R65
• NGX Backward Compatibility
• Licensing VPN-1
• Performing License Upgrade
• Preupgrade Considerations
• Upgrading SmartCenter Server
• Gateway Upgrade

• SmartUpdate
• Introduction to SmartUpdate
• Upgrading Packages
• Managing Licenses

• Encryption
• How Encryption Works
• Symmetric Encryption
• Asymmetric Encryption
• Diffie-Hellman
• IKE Encryption Scheme

• VPN
• VPN Architecture
• IPSec and IKE
• Security Associations
• Public-Key Infrastructure
• Site-to-Site VPNs
• Remote-Access VPNs
• SSL Network Extender

• Management HA, Remote Access Advanced Configuration
• Introduction to Management HA
• Primary vs. Secondary
• Management HA Environment
• Active vs. Standby
• Synchronization
• Management HA Tips

• ClusterXL
• Introduction to ClusterXL
• Key Elements
• ClusterXL Installation and Licensing
• Synchronizing Clusters
• Sticky Connections
• High Availability and Load Sharing
• ClusterXL Modes
• Implementation and Planning
• Monitoring and Troubleshooting