Checkpoint

Описание курса:

В рамках данного пятидневного курса рассматриваются вопросы установки и настройка UTM-продуктов Checkpoint под управление операционной системы Gaia R81.10. Основной теоретический материал курса посвящен управлению данными устройствами с позиции внедрения и поддержки механизмов сетевой безопасности, в том числе: межсетевого экранирования, механизмов превентивного контроля доступа с использованием контекстной информации, виртуальных частных сетей, аудита сетевой безопасности. Кроме того, рассматриваются вопросы построения отказоустойчивой и гибкой инфраструктуры сетевой безопасности на базе устройств Checkpoint. Данный курс рекомендован для подготовки к сертификации CCSA.

Аудитория курса:

Инженеры информационной безопасности, администраторы устройств Checkpoint, персонал группы реагирования на инциденты ИБ.

Предварительные требования к аудитории:

Понимание работы сетей пакетной передачи данных, знание основных концепций и механизмов информационной безопасности.

Содержание:

Архитектура Checkpoint

Основные компоненты архитектуры Checkpoint
Шлюзы безопасности
Сервер управления
Процедуры установки и начальной настройки Checkpoint
Приложения управления продуктами Checkpoint
Приложения мониторинга продуктов и трафика
Варианты развертывания продуктов Checkpoint
Работа с командной строкой
Базовое администрирование продуктов Checkpoint

Политики безопасности

Правила и политики безопасности
База данных правил безопасности
Встроенные правила безопасности
Принципы обработки трафика правилами безопасности
Объекты и база данных объектов
Пакеты политик безопасности
Унифицированные (Unified) политики безопасности
Политики контроля доступа (Access Control Policies)
Политики управления угрозами (Threat Prevention Policies)
Фильтрация приложений и URL.
Политики QoS.
Многоуровневое построение политик безопасности

Трансляция сетевых адресов (NAT)

Правила трансляции сетевых адресов и портов на устройствах Checkpoint
Автоматические и ручные правила трансляции
Hide NAT
Static NAT
Обеспечение сетевой инфраструктуры для работы NAT

Администрирование Checkoint

Активация и деактивация программных компонентов Checkpoint
Лицензирование и работа с приложением SmartUpdate
Процедура регистрации и файлы контрактов
Работа с учетными записями пользователей Checkpoint
Ведение аудита действий пользователей
Сбор логов и мониторинг событий информационной безопасности через приложения

VPN и защищенные каналы связи

Концепция и механика VPN
Архитектуры и классификация VPN
Проблемы построения защищенных каналов связи
Шифрование и типы криптографических систем
Технологии VPN в инфраструктуре Checkpoint
Site-to-Site и Remote Access VPN на Checkpoint
Основы IPsec VPN на Checkpoint
Основы TLS VPN на Checkpoint
Работа с трафиком в рамках VPN Checkpoint

Идентификация пользователей

Пользователи и группы пользователей
Программный компонент Identity Awareness
Интеграция Checkpoint с LDAP
Механизм Captive Portal
Формирование ролей доступа
Политик безопасности на основе информации о пользователях

Кластеризация средствами Checkpoint

Механизм ClusterXL
Legacy/New HA кластер
Load Balancing кластер
Мониторинг работы кластера

Мониторинг, поиск и устранение неисправностей

Логирование и поиск логов
Утилиты командной строки для мониторинга сетевой активности
Утилиты командной строки для поиска и устранения неисправностей
CPinfo
CPview
Fw

Описание курса:

В рамках данного пятидневного курса рассматриваются вопросы углубленной настройки и управления UTM-продуктами Checkpoint под управление операционной системы Gaia R81.10. Основной теоретический материал курса посвящен управлению данными устройствами с позиции поддержки, поиска и устранения неисправностей в механизмах сетевой безопасности, в том числе: межсетевого экранирования, превентивного контроля доступа с использованием контекстной информации, виртуальных частных сетей, аудита сетевой безопасности. Кроме того, рассматриваются вопросы построения отказоустойчивой и гибкой инфраструктуры сетевой безопасности на базе устройств Checkpoint. Данный курс рекомендован для подготовки к сертификации CCSE и CCSM.

Аудитория курса:

Инженеры информационной безопасности, администраторы устройств Checkpoint, персонал группы реагирования на инциденты ИБ.

Предварительные требования к аудитории:

Глубокое понимание работы сетей пакетной передачи данных, знание основных концепций и механизмов информационной безопасности в продуктах Checkpoint.

Содержание:

Операционная система Gaia

Командная строка Gaia
Архитектура шлюзов безопасности Checkpoint
Обработка пакетов шлюзом безопасности
Отладка процесса обработки пакетов
Использование fw monitor
User-space и kernel-space процессы, их взаимодействие
Отладка основных процессов на шлюзе безопасности и на сервере управления
Основные kernel-таблицы и структуры данных шлюза безопасности
Отладка компонентов kernel-space
Работка с различными модуля ядра Gaia
Отладка процессов трансляции сетевых адресов (NAT)
Процесс установки политик безопасности на шлюз безопасности
Неисправности при установке политик безопаcности
Отладка процесса установки политик безопасности

Оптимизация работы шлюза безопасности Checkpoint

Механизм CoreXL
Механизм SecureXL
Механизмы шаблонизации сетевых соединений
Акселерация процесса обработки пакетов
SND (Security Network Dispatcher)
Механизм Multi-Queue
Механизм Priority queue
Практика оптимизации работы шлюза безопасности
Отладка и мониторинг процессов акселерации

Механизмы VPN

Отладка и мониторинг механизмов и процессов VPN
Route-based Site-to-Site VPN
Механизмы Remote-Access VPN
Checkpoint Capsule
SNX
Mobile Access Portal

Защита от APT средствами Checkpoint

Дешифрование HTTPS
IPS. Компоненты и отладка
GEO-политики
URL фильтрация. Компоненты и отладка
Anti-bot и Antivirus. Технологии SandBlast.
Content Awareness
Antispam

Кластеризация и отказоустойчивость Checkpoint

Режимы работы ClusterXL
Мониторинг кластера
Отладка синхронизации кластера
Обновление кластера
VRRP

Мониторинг, поиск и устранение неисправностей

Логирование и поиск логов
Работа с базой данных SOLR
Работа с приложением SmartEvent
Настройка правил корреляции событий

Автоматизация Checkpoint

Предоставляемые API
TCL
Python
Web services

Работа с IPv6