CheckPoint R77 Administration Avancé

Administrateurs réseaux, techniciens IT

Avoir une connaissance solide des réseaux et des systèmes d’exploitation. Comprendre les concepts de sécurité réseau ou avoir suivi la formation CheckPoint R77 Administration Fondamentaux.

Administrer efficacement les solutions de sécurité CheckPoint R77.

Introduction à Check Point R77

Vue d’ensemble de Check Point et de sa position sur le marché.
Découvrir les évolutions et les nouvelles fonctionnalités de la version R77.

Architecture de la Solution

Identifier les composants de la solution Check Point: Firewall, VPN, IPS, etc.
Déployer une architecture de sécurité: appliances et virtualisation.

Installation et Configuration Initiale

Installer R77: exigences système et étapes d’installation.
Configurer les interfaces réseau, les adresses IP et les routes.

Gestion des Objets

Créer et gérer les objets (hosts, networks, services).
Organiser les groupes et les règles de sécurité: meilleures pratiques pour l’organisation.

Politique de Sécurité

Configurer les règles de sécurité.
Utiliser les logs et le suivi des connexions.

VPN et Connectivité Sécurisée

Configurer les tunnels VPN (site à site et distant).
Appliquer les meilleures pratiques pour le VPN et le dépannage.

Système de Prévention d’Intrusion (IPS)

Configurer et gérer les politiques IPS.Intégrer l’IPS dans le workflow de sécurité.

Haute Disponibilité et Réplication

Mettre en œuvre la haute disponibilité (HA).
Configurer la réplication entre les passerelles.

Gestion des Logs et Monitoring

Configurer et utiliser SmartLog et SmartView.
Créer des rapports et des alertes personnalisés.

Optimisation des Performances

Analyser les performances des politiques de sécurité.
Appliquer des techniques d’optimisation (accélération matérielle, réglages de configuration).

Gestion des Mises à Jour et Patches

Développer des stratégies de mise à jour et de gestion des correctifs.Planifier et exécuter les mises à jour de sécurité.

Scénarios de Cas Pratiques

Déployer des exemples avancés: segmentation de réseau, DMZ.
Étudier des cas réels d’incidents de sécurité et les solutions apportées.

Méthodologie basée sur l'Active Learning : 75% de pratique minimum. Chaque point théorique est systématiquement suivi d'exemples et exercices.

Contrôle continu

Attestation de fin de stage mentionnant le résultat des acquis

Sources des exercices + Support papier