Formation CCSA certification

Programme de formation CCSA

[Jour 1 – Matin]

Introduction à l’écosystème Check Point et à la certification

• Panorama des solutions Check Point et versions R81.x
• Rappels réseaux TCP/IP et principes de pare-feu stateful
• Architecture Security Gateway et Security Management
• Découverte de SmartConsole et des principaux blades
• Atelier pratique : Première connexion, inventaire et repérage des menus.

[Jour 1 – Après-midi]

Objets, politiques et déploiements

• Création d’objets réseau, services et utilisateurs
• Conception d’une politique de sécurité robuste
• Gestion des installations de politique et des sessions
• Bonnes pratiques de segmentation et durcissement
• Atelier pratique : Écrire, valider et déployer une politique initiale.

Contrôle d’accès et identité

• Intégration LDAP/RADIUS/TACACS+ et Identity Awareness
• Règles basées utilisateur/groupe et contrôles applicatifs
• Logs d’authentification, corrélation et audit
• Mises en garde : héritage, groupes dynamiques, priorités
• Atelier pratique : Accès conditionnel par groupe AD.

[Jour 2 – Matin]

Traduction d’adresses (NAT) et flux

• Modèles NAT : statique, dynamique, hide NAT
• Ordre d’évaluation des règles et résolution des collisions
• Lecture des logs et traçage de flux
• Pièges courants : asymétrie, ports éphémères, PAT
• Atelier pratique : Scénarios NAT et validation de connectivité.

[Jour 2 – Après-midi]

Journaux, visibilité et détection

• Exploitation de SmartLog et SmartEvent
• Recherches avancées, rapports, tableaux de bord
• Alerting et intégration SIEM
• Traçabilité et conformité : rétention et sauvegardes
• Atelier pratique : Analyse d’incident de bout en bout.

VPN site-to-site et accès distant

• Concepts IPsec (phases, crypto, PFS, lifetimes)
• Configuration d’un VPN site-to-site
• Remote Access VPN : profils, déploiement client
• Dépannage : négociation IKE, sélection d’intéressants, routage
• Atelier pratique : Mise en place d’un tunnel inter-sites.

[Jour 3 – Matin]

Haute disponibilité et ClusterXL

• Modes HA et Load Sharing, topologies et prérequis
• Configuration ClusterXL et synchronisation d’état
• Tests de failover et validation applicative
• Maintenance : paquets, upgrades, fenêtres de changement
• Atelier pratique : Cluster à deux nœuds et bascule contrôlée.

[Jour 3 – Après-midi]

Threat Prevention et sécurité avancée

• Modules IPS, Anti-Bot, Anti-Virus, App Control, URL Filtering
• Profils, exceptions, mises à jour et performance
• Inspection du trafic HTTPS (TLS) : impacts et bonnes pratiques
• Analyse et réponse aux menaces
• Atelier pratique : Durcir un environnement contre une attaque simulée.

Administration et gouvernance

• Rôles, permissions et délégation d’administration
• Sauvegarde/restore, snapshots, export de configuration
• Gestion des licences et du support
• Conformité & politiques globales
• Atelier pratique : Sauvegardes et reprise après incident.

[Jour 4 – Matin]

Dépannage et outils d’analyse

• Méthodologie de troubleshooting
• Outils : cpview, tcpdump, fw monitor
• Diagnostics VPN/NAT/HA : cas typiques
• Collecte d’archives de support et bonnes pratiques
• Atelier pratique : Résolution guidée d’incidents multi-domaines.

[Jour 4 – Après-midi]

Mise en production et exploitation

• Checklist go-live : sécurité, sauvegardes, supervision
• Stratégies d’upgrade et de maintenance
• Intégrations cloud/hybride et segmentation
• Mesure de performance et capacity planning
• Atelier pratique : Runbook d’exploitation et tableau de bord.

Préparation à la certification CCSA R81.x

• Format de l’examen, thèmes clés et pondération
• Stratégies de révision, pièges et gestion du temps
• Ressources officielles et labs
• Plan d’action personnalisé
• Atelier pratique : Passage de l’examen blanc + correction.