1
Visión general de la arquitectura Check Point R81
- Productos Check Point.
- Novedades de la versión R81.
2
Despliegue de Gaia: Instalación de dispositivos Check Point
- Elementos de la arquitectura de tres niveles.
- Arquitectura modular de hojas de software.
- Check Point Infinity.
- Presentación del sistema Gaïa.
- Arquitectura distribuida e independiente.
- El servidor de gestión. El protocolo SIC.
Trabajo práctico
Instalación de Check Point R81.
3
Gestión de la seguridad Gestión de servidores
- Primeros pasos con la SmartConsole R81.
- Política de seguridad. Gestión de reglas.
- Políticas unificadas.
- Inspección de paquetes.
- "Políticas en línea".
Trabajo práctico
Instalación de la SmartConsole. Creación de objetos. Creación de una política de seguridad. Activación del anti-spoofing.
4
Traducción de direcciones (NAT)
- Reglas de traducción de direcciones con IPv4 e IPv6.
- NAT estática (One To One NAT) y NAT dinámica (Many To One NAT)/PAT.
- ARP y enrutamiento.
- Manual NAT.
Trabajo práctico
Implementación de NAT estático automático, Hide y reglas de transacción manuales.
5
Visibilidad: gestión de registros, supervisión e informes
- Política de gestión de registros.
- Realice un seguimiento de las conexiones con Logs & Monitor (antes SmartView Tracker).
- SmartView Monitor, funciones y umbrales de alerta.
Trabajo práctico
Activar la supervisión, utilizar el protocolo de supervisión de actividades sospechosas, ver el tráfico, supervisar el estado de la política de seguridad.
6
Política de prevención de amenazas basada en el usuario
- Identity Awareness R81 métodos de autenticación.
- Necesidad de recuperar las identidades de los usuarios.
- Objetos "Función de acceso".
- La política de Prevención de Amenazas y su Software Blades.
- Gestión de normas.
- Perfiles de seguridad.
- Prevención autónoma de amenazas.
7
Gestión de licencias y multisede
- Estructura de la licencia.
- Gestión de licencias en SmartUpdate y SmartConsole.
- Tipos de licencia.
- Gestión de contratos y servicios.
Trabajo práctico
Definición de paquetes de políticas.
8
Gestión de paquetes de políticas.
- Definición y tipos de "Capas".
- Inspección de paquetes en una "capa ordenada".
- Política de capas compartidas.
Trabajo práctico
9
Gestión de administradores
- "Perfiles de permiso.
- Limitación del ámbito de actuación de los administradores.
- Gestión de usuarios concurrentes.
- Gestión de la sesión.
Trabajo práctico
Creación de un nuevo "Perfil de permiso" con autorizaciones limitadas.
10
Descifrado HTTPS
- Creación de normas.
- Gestión de certificados.
- Indicaciones del nombre del servidor (SNI).
Trabajo práctico
Implementación de la inspección HTTPS.