ProHoster > Блог > адміністрування > Вчимося разом з Check Point

Вчимося разом з Check Point

Вчимося разом з Check Point

Вітаю читачів нашого блогу від TS Solution, настала осінь, а значить настав час вчитися та дізнаватися для себе щось нове. Постійна аудиторія добре знає, що ми приділяємо велику увагу продуктам Check Point, це велика кількість рішень для комплексного захисту вашої інфраструктури. Сьогодні ми зберемо в одному місці рекомендовані та доступні до ознайомлення цикли статей та курсів, влаштовуйтесь зручніше, будуть переважно посилання на джерела. 

Матеріали від TS Solution

Мабуть, первинний та обов'язковий курс, спеціально підготовлений для того, щоб вивчити основи роботи з NGFW Check Point. У ньому розглядаються функціональні можливості, детально розбираються етапи базового налаштування та адміністрування. Рекомендовано для ознайомлення з початковим рівнем підготовки.

Check Point Getting Started R80.20

  1. Check Point Getting Started R80.20. Вступ

  2. Check Point Getting Started R80.20. Архітектура рішення

  3. Check Point Getting Started R80.20. Підготовка макету

  4. Check Point Getting Started R80.20. Встановлення та ініціалізація

  5. Check Point Getting Started R80.20. Gaia & CLI

  6. Check Point Getting Started R80.20. Початок роботи в SmartConsole

  7. Check Point Getting Started R80.20. Access Control

  8. Check Point Getting Started R80.20. NAT

  9. Check Point Getting Started R80.20. Application Control & URL Filtering

  10. Check Point Getting Started R80.20. Identity Awareness

  11. Check Point Getting Started R80.20. Threat Prevention Policy

  12. Check Point Getting Started R80.20. Logs & Reports

  13. Check Point Getting Started R80.20. Licensing

після проходження Check Point Getting StartedМожливо, у вас з'явиться в голові багато питань, що вимагають відповіді - це хороша реакція. Спеціально для найцікавіших і бажаючих максимально захистити інфраструктуру, був підготовлений наступний курс. У ньому розглядаються “Best Practice” з налаштування вашого NGFW (тюнінг профілю захисту, використання суворіших політик, практичні рекомендації). Рекомендовано до ознайомлення із середнім рівнем підготовки. 

Сheck Point на максимум

  1. Check Point максимум. Людський фактор в Інформаційній безпеці

  2. Check Point максимум. HTTPS-інспекція

  3. Check Point максимум. Content Awareness

  4. Check Point максимум. Перевіряємо Anti-Virus за допомогою Kali Linux

  5. Check Point максимум. IPS. Частина 1

  6. Check Point максимум. IPS. Частина 2

  7. Check Point максимум. Sandboxing

  8. Як покращити захист периметра мережі? Практичні рекомендації для Check Point і не лише

  9. Чек-лист з налаштувань безпеки Check Point

Сучасні тенденції вимагають від адміністраторів мережі чи фахівців ІБ вміти організувати віддалений доступ співробітникам. Курс Check Point Remote Access VPN про це, в ньому дуже докладно розглянута концепція VPN в архітектурі Check Point, наведені базові сценарії розгортання, пояснюється порядок ліцензування. Рекомендовано до ознайомлення після проходження курсу Check Point Getting Started.

Check Point Remote Access VPN

  1. Запровадження

  2. Check Point RA VPN – короткий огляд технологій

  3. Підготовка стенду (макет)

  4. Інсталяція та базове налаштування шлюзу Check Point

  5. IPSec VPN

  6. SSL VPN (Mobile Access Portal)

  7. VPN для Android/iOS

  8. двухфакторная аутентифікація

  9. Secure Remote, L2TP

  10. Моніторинг віддалених користувачів

  11. Ліцензування

Наступний цикл статей познайомить вас із новітньою 1500-серій NGFW сімейства SMB, в ньому розглядаються: процес ініціалізації пристроїв, первинне налаштування, бездротовий зв'язок, види управління. Рекомендований для прочитання всім охочим.

Сheck Point NGFW (SMB)

  1. Нова лінійка CheckPoint 1500 Security Gateway

  2. Розпакування та налаштування

  3. Бездротова передача даних: WiFi та LTE

  4. VPN

  5. Хмарне керування SMP

  6. Smart-1 Cloud

  7. Тюнінг та загальні рекомендації

Довгоочікуваний цикл статей із захисту персональних місць користувачів компанії за допомогою рішення  Check Point SandBlast Agent та нової хмарної системи управління SandBlast Agent Management Platform. Вся подана інформація актуальна, детально розібрані етапи розгортання, налаштування та управління, торкнута і тема ліцензування.

Сheck Point SandBlast Agent Management Platform

  1. Огляд

  2. Інтерфейс веб-консолі управління та встановлення агента

  3. Політика Threat Prevention

  4. Data Protection. Deployment та Global Policy Setting

  5. Logs, Reports & Forensics. Threat Hunting

Розслідування інцидентів ІБ це окремий світ пригод, у циклі статей ми розібрали конкретні події у різних продуктах Check Point (SandBlast Network, SandBlast Agent, SandBlast Mobile, CloudGuard SaaS).

Check Point Forensics

  1. Аналіз зловредів за допомогою форензики Check Point. SandBlast Network

  2. Аналіз зловредів за допомогою форензики Check Point. SandBlast Agent

  3. Аналіз зловредів за допомогою форензики Check Point. SandBlast Mobile

  4. Аналіз зловредів за допомогою форензики Check Point. CloudGuard SaaS

ЗАМІТКА:

Ще більше матеріалів про продукти Check Point від TS Solution за посиланням, пишіть у коментарях, якщо є потреба в циклі, ми розглянемо ваше побажання. 

Зовнішні Джерела

Рекомендуємо звернути вашу увагу на платформу Udemy, де сам вендор (Check Point) розмістив безкоштовні повноцінні курси:

Перехід через контрольну точку: мережева безпека

Посилання: https://www.udemy.com/course/checkpoint-jump-start/

Включає модулі:

  1. Introduction to the Check Point Solution

  2. Deploying Check Point Security Management

  3. Deploying Check Point Security Gateways

  4. Creating a Security Policy

  5. Logs and Monitoring

  6. Support, Documentation, and Training

Додатково пропонується скласти іспит на Pearson Vue (#156-411).

Check Point Jump Start: Maestro part 1,2

Посилання:

https://www.udemy.com/course/check-point-jump-start-maestro-part-1/

https://www.udemy.com/course/check-point-jump-start-maestro-part-2/

Курс розповідає про побудову відмовостійкого та високонавантаженого комплексу Maestro, рекомендується знання основ роботи NGFW, а також мережевих технологій.

Check Point Jump Start: SMB Appliance Network Security

Посилання:

https://www.udemy.com/course/check-point-jump-start-smb-appliance/

Новий курс від Check Point для сімейства SMB, значний зміст говорить про глибину опрацювання:

  1. Вступ

  2. Що нового

  3. Standalone Deployment

  4. Реєстрація та моніторинг

  5. Особливості та функціональність

  6. Кластеризація

  7. HTTPS-SSL Inspection

  8. Центральний менеджмент

  9. Емуляція загрози

  10. Security Management Portal

  11. Zero Touch and Reach My Device

  12. VPN and Certificates

  13. Watchtower Mobile App

  14. VoIP

  15. DDOS

  16. Cloud Services and SD-WAN

  17. API

  18. Пошук і усунення несправностей

Рекомендований для ознайомлення без окремих вимог до рівня підготовки. Про можливість керувати NGFW за допомогою мобільного пристрою в WatchTower, ми писали в статті.

ЗАМІТКА:

Додатково ці ж авторські курси можна знайти на інших освітніх платформах, вся інформація по посиланням.

Замість висновку

Сьогодні ми розглянули безкоштовні навчальні курси та цикли статей, зберігайте собі в закладку та будьте з нами, попереду багато цікавого.

Великий вибір матеріалів по Check Point від TS Solution. Слідкуйте за оновленнями (Telegram, Facebook, VK, TS Solution Blog, Яндекс.Дзен).

Джерело: habr.com

Додати коментар або відгук