Check Point Security Administration NGX I R70

5 jours pour

Prendre en main l'administration au quotidien de la suite des produits de sécurité Check Point NGX.

L'avis de l'expert

Les produits de Check Point Software sont parmi les plus utilisés dans le monde de la sécurité. Cette introduction constitue non seulement un cours complet sur Firewall-1 incluant la translation d’adresses (NAT) et la gestion de bande passante (FloodGate-1), mais également un excellent point d’entrée pour l’ensemble des personnes intéressées par les technologies Check Point, notamment au travers de la console d’administration centralisée SmartCenter et de l’Autorité de Certification associée, Internal Certificate Authority.

A qui s’adresse ce cours ?

Ce cours d'adresse aux Administrateurs systèmes, Architectes réseaux, Responsables de la sécurité des systèmes d’informations, Consultants sécurité.

Pré-requis

Avoir des compétences sur TCP/IP et sur le routage statique.
Connaissances des environnements Windows et Unix (Linux).

Déroulement du stage

Aperçu des technologies Check Point
1.1 Contrôle d’accès réseau
1.2 Le Firewall Check Point
1.3 Architecture d’inspection de la Security Gateway
1.4 Composants de SmartConsole
1.5 Gestion des utilisateurs dans Smart Dashboard
1.6 Sécurisation des canaux de communication
Architecture des Software Blades
2.1 Architecture des Software Blades de Check Point
2.2 Sélection de votre Software Blade
2.3 Les conteneurs de Software Blades
2.4 Security Gateway R70
Plateformes de déploiement
3.1 Boitiers UTM-1 Edge
3.2 Boitiers Power-1
3.3 Boitiers IP
3.4 IP Network Voyager
3.5 IPSO
3.6 Système de fichiers et structure des répertoires dans IPSO
3.7 Commandes de premier niveau
3.8 Secure Platform
3.9 Sauvegarde et restauration
3.10 Génération d’un CPInfo
3.11 Fichiers de logs
3.12 Objects.C et Objects_5_0.C
3.13 Shell de commande sous Secure Platform
3.14 Commandes Check Point
3.15 Commandes de diagnostic réseau
Introduction à la politique de sécurité
4.1 Bases de la politique de sécurité
4.2 Gestion des objets dans Smart Dashboard
4.3 Concepts de base des règles
4.4 Règles implicites/explicites
4.5 Compréhension de l’ordre des règles
4.6 Gestion de politique et contrôle des révisions
4.7 Implémentation du Database Revision Control
4.8 Translation d’adresses réseau (NAT)
4.9 NAT de type Hide
4.10 NAT de type Static
4.11 Configuration automatique de la NAT
4.12 NAT en mode manuel
Monitoring du trafic et des connexions
5.1 SmartView Tracker
5.2 Types de logs
5.3 Audit de l’administrateur
5.4 Blockage des connexions
5.5 SmartView Monitor
5.6 Monitoring des règles d’activités suspectes
5.7 Monitoring des alertes
5.8 Eventia Reporter
5.9 Considérations liées à Eventia Reporter
5.10 Licence de l’Eventia Reporter
Utilisation de Smart Update
6.1 Smart Update et la gestion des licences
6.2 Processus d’attachement des licences
6.3 Contrats de service
6.4 Obtention d’une clé de licence
6.5 Packages d’installation logicielle
6.6 Mise à jour de la passerelle
6.7 Smart Update en ligne de commande
Mise à jour vers R70
7.1 Compatibilité de préinstallation
7.2 Compatibilité descendante pour les passerelles
7.3 Notes importantes de mises à jour pour R70
7.4 Installation en mode distribué
7.5 Mise à jour du Security Management Server
7.6 Mise à jour de la Security Gateway
7.7 Mise à jour d’un cluster
Gestion des utilisateurs et authentification
8.1 Création d’utilisateurs et de groupes dans Smart Dashboard
8.2 Introduction aux méthodes d’authentification
8.3 Schémas d’authentification
8.4 Authentification de type User
8.5 Authentification de type Session
8.6 Authentification de type Client
8.7 Résolution des conflits d’accès
8.8 Gestion des utilisateurs sous LDAP avec Smart Directory
8.9 Groupes Smart Directory
Chiffrement et Réseaux Privés Virtuels
9.1 Sécurisation des communications
9.2 Chiffrement symétrique
9.3 Chiffrement asymétrique
9.4 Diffie-Hellman
9.5 Intégrité
9.6 Authentification
9.7 IKE
9.8 Phase 1
9.9 Phase 2
9.10 Chiffrement en mode tunneling
9.11 Autorités de certification
9.12 Internal Certificate Authority
Introduction aux Réseaux Privés Virtuels
10.1 Le VPN selon Check Point
10.2 VPN en site à site
10.3 VPN en accès distant
10.4 Communautés VPNs
10.5 Authentification entre les membres de la communauté
10.6 VPNs basés sur le domaine et sur la route
10.7 Services exclus
10.8 Intégration des VPNs à la base de règles
10.9 VPNs en mode simplifié vs mode traditionnel
10.10 Tunnels VPN permanents
10.11 Partage des tunnels VPN
10.12 Etablissement d’une connexion entre un utilisateur distant et une passerelle
Sécurité de contenu et de la messagerie
11.1 Protection antivirale
11.2 Scan de sécurité de contenu en pratique
11.3 Reconnaissance du type de fichier
11.4 Limitations de taille de fichier et scan
11.5 Filtrage d’URLs de base
11.6 Antispam et messagerie
11.7 Rapport des faux positifs à Check Point
L’IPS Check Point
12.1 Principes généraux de l’IPS
12.2 Gestionnaire d’évènements de l’IPS
12.3 Protection IPS
12.4 Profiles IPS
12.5 Export de la liste des protections
12.6 Activation automatique des protections
12.7 Activation manuelle des protections
12.8 Exceptions réseaux
12.9 Optimisations de l’IPS
12.10 Gestion des souscriptions IPS
Appendice A : shell de commande Secure Platform
13.1 Commandes de gestion
13.2 Commandes de documentation
13.3 Commandes systèmes
13.4 Commandes de diagnostic système
13.5 Commandes Check Point
13.6 Commandes de configuration réseau
Appendice B : sécurité de contenu intégrée avec OPSEC
14.1 Security Servers
14.2 Configuration de la sécurité de contenu
14.3 Création et utilisation d’une Resource
14.4 Configuration du CVP pour la performance Web
14.5 Configuration du filtrage URL – UFP Server
14.6 Inspection UFP/CVP sur n’importe quel service TCP