Učimo se zajedno sa Check Point

Pozdrav čitateljima našeg bloga iz TS Solution, stigla je jesen, a to znači da je vrijeme za učenje i otkrivanje novih stvari. Redovito čitateljstvo dobro zna da odvajamo puno pažnje za proizvode iz Check Pointa, što uključuje veliki broj rješenja za sveobuhvatnu zaštitu vaše infrastrukture. Danas ćemo okupiti preporučene i dostupne cikluse članaka i kurseva na jednom mjestu, smjestite se udobno, bit će toponovnosti na izvorima. 

Materijali iz TS Solution

To je možda osnovni i obavezan kurs, posebno pripremljen da vas upozna s osnovama rada s NGFW Check Pointom. Razmatraju se funkcionalne mogućnosti, detaljno se pregledavaju faze osnovnog podešavanja i administracije. Preporučuje se za pregled s početnim nivoom pripreme.

Check Point Uvod u R80.20

1. Check Point Uvod u R80.20. Uvod

2. Check Point Uvod u R80.20. Arhitektura rješenja

3. Check Point Uvod u R80.20. Priprema maketa

4. Check Point Uvod u R80.20. Instalacija i inicijalizacija

5. Check Point Uvod u R80.20. Gaia & CLI

6. Check Point Uvod u R80.20. Početak rada u SmartConsole

7. Check Point Uvod u R80.20. Kontrola pristupa

8. Check Point Uvod u R80.20. NAT

9. Check Point Uvod u R80.20. Kontrola aplikacija & URL filtriranje

10. Check Point Uvod u R80.20. Svest o identitetu

11. Check Point Uvod u R80.20. Politika prevencije prijetnji

12. Check Point Uvod u R80.20. Zapisnici & Izvještaji

13. Check Point Uvod u R80.20. Licenciranje

Nakon završetka Check Point Uvod, možda ćete imati puno pitanja na koja treba odgovoriti — to je dobar odgovor. Posebno za najznatiželjnije i one koji žele maksimalno zaštititi infrastrukturu, pripremljen je sljedeći kurs. Razmatraju se „Najbolje prakse“ za podešavanje vašeg NGFW (tuning profila zaštite, korištenje strožih politika, praktične preporuke). Preporučuje se za pregled s srednjim nivoom pripreme. 

Scheck Point na maksimum

1. Check Point na maksimum. Ljudski faktor u informatičkoj sigurnosti

2. Check Point na maksimum. HTTPS-inspekcija

3. Check Point na maksimum. Svesnost sadržaja

4. Check Point na maksimum. Provjera Anti-Virusa putem Kali Linuxa

5. Check Point na maksimum. IPS. Deo 1

6. Check Point na maksimum. IPS. Deo 2

7. Check Point na maksimum. Sandboxing

8. Kako poboljšati zaštitu perimetra mreže? Praktične preporuke za Check Point i ne samo

9. Kontrolna lista za postavke sigurnosti Check Point

Sodobni trendi zahtevajo od omrežnih administratorjev ali strokovnjakov za kibernetsko varnost, da znajo organizirati oddaljeni dostop za zaposlene. Tečaj Check Point Remote Access VPN je prav o tem, v njem je zelo podrobno obravnavana koncept VPN v arhitekturi Check Point, predstavljeni so osnovni scenariji uvedbe, pojasnjen je postopek licenciranja. Priporočljivo je, da ga preberete po zaključku tečaja. Check Point Uvod.

Check Point Remote Access VPN

1. Uvod

2. Check Point RA VPN — kratek pregled tehnologij

3. Priprava postaje (maketa)

4. Namestitev in osnovna konfiguracija Check Point prehodnega sistema

5. IPSec VPN

6. SSL VPN (Mobilni dostopni portal)

7. VPN za Android/iOS

8. Dvofaktorska avtentikacija

9. Secure Remote, L2TP

10. Nadzor oddaljenih uporabnikov

11. Licenciranje

Naslednji cikel člankov vas bo seznanil z najnovejšimi NGFW družine SMB serije 1500, obravnavani bodo: postopek inicializacije naprav, začetna konfiguracija, brezžična komunikacija, vrste upravljanja. Priporočljivo za branje vsem zainteresiranim.

Check Point NGFW (SMB)

1. Nova linija CheckPoint 1500 Security Gateway

2. Razpakiranje in nastavitev

3. Brezžični prenos podatkov: WiFi in LTE

4. VPN

5. Oblačno upravljanje SMP

6. Smart-1 Cloud

7. Tune in and general recommendations

Dolgo pričakovani cikel člankov o zaščiti osebnih delovnih mest zaposlenih podjetja z rešitvijo  Check Point SandBlast Agent in nova oblačna sistema upravljanja — SandBlast Agent Management Platform. Vse predstavljene informacije so aktualne, podrobno so obravnavani koraki uvedbe, nastavitve in upravljanja, dotaknili pa smo se tudi teme licenciranja.

Check Point SandBlast Agent Management Platform

1. Pregled

2. Vmesnik spletne konzole za upravljanje in namestitev agenta

3. Politika preprečevanja groženj

4. Politika zaščite podatkov. Implementacija in globalne nastavitve politike

5. Dnevniki, poročila in forenzike. Iskanje groženj

Preiskovanje incidentov kibernetske varnosti je posebej področje dogodkov, v ciklu člankov smo preučili konkretne dogodke v različnih produktih Check Point (SandBlast Network, SandBlast Agent, SandBlast Mobile, CloudGuard SaaS).

Check Point Forensics

1. Analiza zlonamerne programske opreme s pomočjo forenzike Check Point. SandBlast Network

2. Analiza zlonamerne programske opreme s pomočjo forenzike Check Point. SandBlast Agent

3. Analiza zlonamerne programske opreme s pomočjo forenzike Check Point. SandBlast Mobile

4. Analiza zlonamerne programske opreme s pomočjo forenzike Check Point. CloudGuard SaaS

OPOMBA:

Še več gradiva o izdelkih Check Point od TS Solution po linku, pišite v komentarjih, če imate potrebo po ciklu, preučili bomo vašo željo. 

Zunanji viri

Priporočamo, da si ogledate platformo Udemy, kjer je sam proizvajalec (Check Point) objavil brezplačne celovite tečaje:

Check Point Jump Start: Varnost omrežja

Povezava: https://www.udemy.com/course/checkpoint-jump-start/

Vključuje module:

1. Uvod v rešitev Check Point

2. Implementacija Check Point varnostnega upravljanja

3. Implementacija Check Point varnostnih pregrad

4. Ustvarjanje varnostne politike

5. Dnevniki in spremljanje

6. Podpora, dokumentacija in usposabljanje

Dodatno je priporočljivo opraviti izpit na Pearson Vue (#156-411).

Check Point Jump Start: Maestro del 1, 2

Povezava:

https://www.udemy.com/course/check-point-jump-start-maestro-part-1/

https://www.udemy.com/course/check-point-jump-start-maestro-part-2/

Tečaj obravnava gradnjo odpornih in visoko obremenjenih sistemov Maestro, priporočljivo je poznavanje osnov delovanja NGFW ter omrežnih tehnologij.

Check Point Jump Start: Varnost omrežij za SMB naprave

Povezava:

https://www.udemy.com/course/check-point-jump-start-smb-appliance/

Nov tečaj od Check Point za družino SMB, obsežne vsebine govorijo o globini obdelave:

1. Uvod

2. Kaj je novega

3. Samostojna namestitev

4. Dnevniki in spremljanje

5. Značilnosti in funkcionalnosti

6. Klastriranje

7. HTTPS-SSL pregledovanje

8. Centralno upravljanje

9. Emulacija groženj

10. Portal za upravljanje varnosti

11. Zero Touch in Dosežem svojo napravo

12. VPN in certifikati

13. Aplikacija Watchtower Mobile

14. VoIP

15. DDOS

16. Oblačne storitve in SD-WAN

17. API

18. Odpravljanje težav

Priporočeno za pregled brez posebnih zahtev po ravni usposobljenosti. O možnostih upravljanja NGFW preko mobilne naprave v aplikaciji WatchTower smo pisali v članku.

OPOMBA:

Dodatno so te iste avtorski tečaje mogoče najti na drugih izobraževalnih platformah, vse informacije so na povezavi.

Namesto zaključka

Danes smo pregledali brezplačne izobraževalne tečaje in cikle člankov, shranite si jih v zaznamek in bodite z nami, pred nami je še veliko zanimivega.

Obsežna zbirka gradiv o Check Pointu od TS Solution. Spremljajte novice (Telegram, Facebook, VK, TS Solution Blog, Yandex.Zen).

Izvor: habr.com