Descripción
Descripción del curso
El curso proporciona habilidades de troubleshooting avanzado para investigar y resolver problemas complejos en entornos de seguridad Check Point. Cubre el diagnóstico de problemas en Management Servers, gateways de seguridad, VPNs site-to-site y client-to-site, Identity Awareness y Access Control.
Se trabaja con herramientas de diagnóstico Linux y Check Point para la supervisión del sistema, incluyendo CPInfo para interpretación de datos de diagnóstico, CPView para la recopilación de datos estadísticos, y herramientas de debug del kernel de firewall para el análisis en profundidad del tráfico.
La parte de logs y eventos cubre el uso de Logs y SmartEvent para el diagnóstico, la indexación de logs y las bases de datos utilizadas en las operaciones del Management Server.
La formación cubre el diagnóstico y resolución de problemas complejos en infraestructuras de seguridad Check Point.
Temario
Módulo 1. Introducción al troubleshooting avanzado
- Herramientas y técnicas de troubleshooting avanzado
- Interpretación de datos de diagnóstico con CPInfo
- Recopilación y lectura de datos estadísticos con CPView
- Riesgos del troubleshooting avanzado
Módulo 2. Troubleshooting avanzado del Management Server
- Uso de Logs y SmartEvent en troubleshooting
- Sistema de indexación de logs y problemas comunes
- Resolución de problemas de indexación en SmartLog y SmartEvent
- Bases de datos del Management Server: operaciones y resolución de problemas
- Procesos de gestión y herramientas de diagnóstico del Management Server
- Troubleshooting del API Server
Módulo 3. Troubleshooting avanzado del Security Gateway
- Cómo el kernel gestiona el tráfico
- Debug del kernel de firewall
- Resolución de problemas de tráfico y seguridad con herramientas de debug
- Diagnóstico de problemas de rendimiento del gateway
Módulo 4. Troubleshooting avanzado de Access Control
- Diagnóstico de problemas de políticas de acceso
- Resolución de problemas de HTTPS Inspection
- Troubleshooting de Application Control y URL Filtering
Módulo 5. Troubleshooting avanzado de Identity Awareness
- Diagnóstico de problemas de autenticación de usuarios
- Resolución de problemas de Identity Collector y Active Directory
- Troubleshooting de Captive Portal
Módulo 6. Troubleshooting avanzado de VPN site-to-site
- Diagnóstico de problemas de IKE y negociación VPN
- Resolución de problemas de cifrado y descifrado de tráfico VPN
- Troubleshooting de VPN con terceros
Módulo 7. Troubleshooting avanzado de VPN client-to-site
- Diagnóstico de problemas de Remote Access VPN
- Resolución de problemas de autenticación de clientes VPN
- Troubleshooting de Mobile Access y SSL VPN
Qué aprenderá
Al finalizar el curso, el alumno será capaz de:
- Usar herramientas de diagnóstico Linux y Check Point para supervisión del sistema
- Diagnosticar y resolver problemas del Management Server y API Server
- Depurar el kernel de firewall para resolver problemas de tráfico y seguridad
- Diagnosticar problemas de VPN site-to-site y client-to-site
- Resolver problemas de Identity Awareness y Access Control
A quién va dirigido
- Expertos en seguridad y resellers de Check Point que gestionan entornos de seguridad complejos
- Profesionales que preparan la certificación Check Point Certified Troubleshooting Expert (CCTE)
Nivel de experiencia requerido
Conocimientos de Unix/Windows, TCP/IP, seguridad de red y productos Check Point. Se recomienda disponer de la certificación CCSE (Check Point Certified Security Expert) R80 o superior antes de abordar este curso.
Certificación
Examen oficial: 156-587 — Check Point Certified Troubleshooting Expert (CCTE) R81.20. La superación del examen contribuye hacia las certificaciones Check Point Certified Security Master (CCSM) y CCSM Elite.
Preguntas frecuentes
¿Qué cubre el curso CCTE de Check Point?
Cubre el troubleshooting avanzado de Management Servers con CPInfo y CPView, debug del kernel de firewall, diagnóstico de VPN site-to-site y client-to-site, Identity Awareness y Access Control.
¿El curso está bonificado por FUNDAE?
Sí. Nextraining gestiona gratuitamente la bonificación FUNDAE para empresas que contraten el curso.
¿Qué certificación previa se necesita?
Se recomienda la certificación CCSE R80 o superior. Es requisito para presentarse al examen CCTE.
