Formation CheckPoint R77 Security Administration niveau 1

- Décrire l’approche unifiée de Check Point à la gestion du réseau, et les éléments clés de celui-ci
- Concevoir un environnement distribué
- Installer la Security Gateway dans un environnement distribué
- Effectuer un backup et restaurer l’installation depuis la ligne de commande
- Identifier les fichiers critiques nécessaires pour purger ou sauvegarder, importer et d'exporter les utilisateurs et les groupes mais aussi ajouter ou supprimer des administrateurs depuis la ligne de commande
- Déployer une gateway à l'aide de l'interface Web Gaia
- Créer et configurer des réseaux, des hôtes et une gateway
- Vérifiez l’établissement de la SIC entre le Security Management Server et la gateway à l'aide de SmartDashboard
- Créer les premières règles de base à partir de SmartDashboard qui inclut des autorisations pour les utilisateurs, les services externes et le réseau sortant
- Configurer des règles NAT sur le Web et les serveurs Gateway
- Évaluer les politiques existantes et d'optimiser les règles en fonction des exigences actuelles de l'entreprise
- Maintenir la Security Management Server avec les sauvegardes planifiées et les versions de règles de base en assurant la mise à jour sans interruption de service
- Utilisez des requêtes dans SmartView Tracker pour surveiller l’IPS, le trafic réseau et dépanner à l'aide de données collectées
- Utiliser les données collectées pour générer des rapports, dépanner les problèmes de sécurité et du système afin d'assurer le bon fonctionnement du réseau
- Utiliser SmartView Monitor, configurer des alertes et des compteurs de trafic, voir le statut d'un Gateway, contrôler les Suspicious Activity Rules, analyser l'activité des tunnels et contrôler l'accès des utilisateurs distants
- Surveiller les Gateways distants à l'aide SmartUpdate pour évaluer la nécessité de mises à jour, les nouvelles installations et les modifications de licence
- Utiliser SmartUpdate pour appliquer les packages de mise à niveau pour une ou plusieurs VPN-1 Gateways
- Mettre à jour des licences des produits utilisant SmartUpdate
- Réaliser la gestion centralisée des utilisateurs afin de s’assurer que les personnes authentifiés accédent en toute sécurité au réseau d'entreprise localement ou à distance
- Gérer les accès des utilisateurs au réseau de l'entreprise à l'aide de bases de données externes
- Utiliser Identity Awareness pour fournir un accès de niveau granulaire aux ressources réseau
- Connaitre les informations utilisateur utilisés par le contrôleur d’accès Security Gateway
- Définir les rôles d'accès pour une utilisation dans une règle Identity Awareness
- Mettre en œuvre l’Identity Awareness dans les règles de base du Firewall
- Configurer un VPN de site à site avec une clé partagée
- Configurer les tunnels permanents pour l'accès distant aux ressources d'entreprise
- Configurer le partage du tunnel VPN et donner les différences entre les tunnels host-based, subunit-based et gateway-based.