Formation CheckPoint EndPoint Security Full Disk Encryption
Public admis
- Salarié en Poste
- Demandeur d'emploi
- Entreprise
- Etudiant
Financements
Eligible CPF Votre OPCO Financement personnel
Objectifs de la formation
Endpoint Security de Check Point est une approche unifiée permettant de protéger les postes de travail des accès non autorisés et illicites. Cette formation check point endpoint security vous permettra d'apprendre à configurer et à gérer un système protégé par Endpoint Security Full Disk Encryption en utilisant la console de gestion FDE. Vous apprendrez les détails du chiffrement de disque dur et comment déployer au mieux Endpoint Security FDE dans votre organisation
| Tarif |
Contacter l'organisme |
| Durée | 2 jours (14h) |
| Modes |
|
| Sessions | |
| Lieux | Partout en France |
| Tarif |
Contacter l'organisme |
| Durée | 2 jours (14h) |
| Modes |
|
| Sessions | |
| Lieux | Partout en France |
Programme
Aperçu de Full Disk Encryption
Technologie de chiffrement de données de Full Disk Encryption
Chiffrement de fichier et de disque
Protection/authentification du boot
Le modèle de sécurité totale de Check Point Fonctionnalités de sécurité de Full Disk Encryption Langages supportés dans Full Disk Encryption Gestion de Full Disk Encryption
Méthodes d'authentification
Récupération
Niveau d'autorité de Full Disk Encryption
Enregistrement automatique des logs et audit centralisé
Aide à distance
Licensing de Full Disk Encryption
Composants de Full Disk Encryption
Base de données de Full Disk Encryption
Authentification au boot de Full Disk Encryption
Console de gestion de Full Disk Encryption
Génération de la clé de chiffrement de Full Disk Encryption
Services et processus
Prérequis systèmes
Systèmes d'exploitation supportés
Prérequis/limitations des systèmes d'exploitation
Systèmes de fichiers / Volumes / Mises à jour de l'OS
Incompatibilités logicielles
Limitations connues
installation de Full Disk Encryption
Révision
Questions de révision
La console de gestion de Full Disk Encryption
Aperçu de la console de gestion de Full Disk Encryption
Authentification sur la console de gestion
Boite de dialogue FDEMC
Le dossier Local
Edition des paramètres
Le dossier Distant
Ensembles de configuration
Travailler avec des Profils
Niveaux de Groupes d'Autorités (GAL)
GAL et permissions
GAL et aide à distance
création d'ensembles de configuration et de profils
Révision
Questions de révision
Gestion de Full Disk Encryption
Astuces pour le déploiement
Liste de vérifications pour le déploiement
Travailler avec des profils de mise à jour
Création d'un profil de mise à jour
Effacer un utilisateur à travers le système de mise à jour de profil
Mise à jour spécifique à une machine
Envoi des profils de mise à jour aux ordinateurs
Mise à jour de Full Disk Encryption
Mise à jour depuis les versions 4.x et 5.x
Aide à distance
Types d'aide à distance
Vérification de l'utilisateur
Propriétés de l'aide à distance
Utilisation d'un compte de démarrage de service
Prérequis génériques
Exemple de mise en place
déploiement de Full Disk Encryption
suppression des profils d'utilisateurs
utilisation de l'aide à distance
Révision
Questions de révision
Gestion des logs de Full Disk Encryption
Audit Pointsec
Log de Full Disk Encryption
Transfer manuel du fichier de log au fichier de log central
Timestamp et le gestionnaire d'évènement de Windows
Affichage des évènements Windows
Visualiser un fichier de log local
Structure des logs
Export des logs d'audit Révision
Questions de révision
Désinstallation, récupération et résolution des problèmes
Types de désinstallation
Créer et déployer un profil de désinstallation
Ajout/suppression de programmes sous Windows
Récupération
Récupération selon la version de Full Disk Encryption sur le poste client
Méthodes de récupération
Désinstallation par un média de récupération
Booter depuis un média alternatif
Menu de personnalisation du préboot
Personnalisation et paramétrage de Full Disk Encryption
Résolution des problèmes d'une installation ayant échoué
Utilisation de Reco_img.exe
désinstallation depuis un média amovible
mise à jour de Full Disk Encryption 6.x.x vers une installation personnalisée de Full Disk Encryption 7.0
Révision
Question de révision
SmartCenter pour Pointsec - webRH
SmartCenter pour Pointsec - Aperçu de WebRH
SmartCenter pour Pointsec - Installation de WebRH
Prérequis concernant l'utilisateur
Prérequis système
Prérequis Full Disk Encryption
Prérequis du navigateur
Installation de Smartcenter pour Pointsec - webRH
Smartcenter pour Pointsec - webRH Installation de la base de données SQL
Smartcenter pour Pointsec - Application Web webRH intsec - Administration de webRH
Gérer les unités organisationnelles
Démarrer en utilisant SmartCenter pour Pointsec - webRH
Gestion des groupes OU (unités organisationnelles)
Gestion des comptes utilisateurs
Gestion des tokens d'authentification
Configuration des paramètres de mots de passe
Complêxité du mot de passe
Désactivation des mots de passe fixes
Utilisation de l'aide à distance
Fichiers de logs dans SmartCenter pour Pointsec - webRH Révision
Questions de révision
Prérequis
Public
Ces formations pourraient vous intéresser
Formation Security by Design : Intégrer la sécurité à vos projets informatiques dès leur conception
Proposé par PLB CONSULTANTObjectifs de la formation
À l'issue de cette formation Security Design, vous aurez acquis les connaissances et les compétences nécessaires pour :
- Faciliter la prise en compte de la sécurité dans vos projets informatiques
- Fiabiliser votre gestion de projets informatiques
- Contribuer à niveau de confiance acceptable du SI
- Maîtriser les risques liés à la sous-traitance et à l’externalisation
| Tarif |
A partir de 1 449,00 € |
| Durée |
2j / 14h |
| Modes |
|
Objectifs de la formation
À l'issue de cette formation VMware vSAN Management and Operations, vous aurez acquis les connaissances et compétences nécessaires pour :
- Define the tasks involved in vSAN node management
- Updating and upgrading vSAN using VMware vSphere Lifecycle Manager
- Explain vSAN resilience and data availability features
- Reconfigure vSAN storage policies and observe the cluster-wide impact
- Perform vSAN cluster scale-out and scale-up operations
- Describe common vSAN cluster maintenance operations
- Control vSAN resync operations
- Configure vSAN storage efficiency and reclamation features
- Use VMware Skyline™ Health to monitor cluster health, performance, and storage capacity
- Describe vSAN security operations
- Configure vSAN Direct for cloud native applications
- Configure remote vSAN datastore and vSAN native file services
- Manage two-node cluster and stretched cluster advance operations
| Tarif |
Contacter l'organisme |
| Durée |
3j / 21h |
| Modes |
|
Objectifs de la formation
Concrètement, à l'issue de cette formation Azure Développeur IoT, vous serez en mesure de :
- Créer, configurer et gérer un hub Azure IoT
- Provisionner des appareils en utilisant IoT hub et DPS, y compris l'approvisionnement à grande échelle
- Établir une communication bidirectionnelle sécurisée entre les appareils et IoT hub
- Implémenter le traitement des messages à l'aide du routage d'IoT hub et d'Azure Stream Analytics
- Configurer la connexion à Time Series Insights et prendre en charge les exigences d'intégration métier
- Implémenter des scénarios IoT Edge à l'aide de modules de marché et de divers modèles de passerelle Edge
- Mettre en œuvre des scénarios IoT Edge qui nécessitent le développement et le déploiement de modules et de conteneurs personnalisés
- Implémenter la gestion des appareils à l'aide d'appareils jumeaux et de méthodes directes
- Mettre en œuvre la surveillance, la journalisation et les tests de diagnostic de la solution
- Identifier et résoudre les problèmes de sécurité et à implémenter Azure Security Center pour l'IoT
- Créer une solution IoT à l'aide d'Azure IoT Central et reconnaître les opportunités SaaS pour l'IoT
| Tarif |
Contacter l'organisme |
| Durée |
4j / 28h |
| Modes |
|
Objectifs de la formation
À l'issue de cette formation Préparation à la Certification NSE7 vous aurez acquis les connaissances et compétences nécessaires pour :
- Intégrer FortiManager, FortiAnalyzer, et de multiples FortiGates dans le cadre de la Security Fabric de Fortinet
- Centraliser la gestion et l’analyse des évènements de sécurité des réseaux
- Optimiser l’utilisation des ressources des FortiGates
- Diagnostiquer et surveiller le trafic utilisateur via les outils de debug du FortiGate
- Diagnostiquer des problèmes avec le mode Conserve, la forte utilisation CPU, les règles de firewall, les session helpers, l’IPsec, FortiGuard, l’inspection du contenu, le routage, et la haute disponibilité
- Renforcer les services de l’entreprise
- Déployer simultanément des tunnels IPsec sur des sites multiples, via la console VPN du FortiManager
- Configurer l’ADVPN pour activer les tunnels à la demande entre différents sites
- Combiner l’OSPF et le BGP pour router le trafic d’entreprise
| Tarif |
A partir de 3 300,00 € |
| Durée |
3j / 21h |
| Modes |
|
Objectifs de la formation
Concrètement à l'issue de cette formation Professional Cloud Security Manager vous aurez acquis les connaissances et les compétences nécessaires pour :
- Connaître les principes de sécurité et gouvernance ainsi que les défis du Cloud Computing
- Gérer les menaces et les défis de sécurité dans le cloud computing
- Connaître la sécurité physique et son impact dans le cloud computing
- S'occuper de la gestion et la sécurisation de la virtualisation dans le cloud
- Connaître les aspects de sécurité résolus IT grâce au cloud
- Connaître les aspects de sécurité introduits et créés par le cloud
- Connaître les standards et modèles de référence de sécurité existants
- identifier l’écart de votre architecture métier et informatique concernant la sécurité dans le cloud
- Gérer les risques cloud et la gouvernance la sécurité informatique
- Gérer des contrats Cloud, leurs termes et les conditions juridiques
- Connaître les politiques de sécurité et de gouvernance (IaaS, PaaS, SaaS)
- Appréhender la continuité métier et Cloud
- Passer l'examen CCC-PCS
| Tarif |
A partir de 2 390,00 € |
| Durée |
3j / 21h |
| Modes |
|
Objectifs de la formation
À l'issue de cette formation Microsoft Protection Information, vous aurez acquis les connaissances et compétences nécessaires pour :
- Apprendre à configurer les stratégies de prévention de la perte de données
- Être capable de sécuriser les messages dans Office 365
- Pouvoir décrire le processus de configuration de la gouvernance de l'information
- Savoir définir les termes clés associés aux solutions de protection et de gouvernance des informations de Microsoft
- Comprendre comment utiliser les types d'informations sensibles et les classificateurs
- Passer en revue et analyser les rapports DLP
- Pouvoir identifier et atténuer les violations de la stratégie DLP
- Savoir décrire l'intégration de DLP avec Microsoft Cloud App Security (MCAS)
- Apprendre à déployer Endpoint DLP
- Être en mesure de décrire la gestion des enregistrements
- Comprendre comment configurer la rétention basée sur les événements
- Pouvoir importer un plan de fichiers
- Savoir configurer les politiques et les étiquettes de rétention
- Être capable de créer des dictionnaires de mots clés personnalisés
- Apprendre à mettre en oeuvre la prise d'empreintes de documents
| Tarif |
A partir de 2 075,00 € |
| Durée |
3j / 21h |
| Modes |
|
Objectifs de la formation
À l'issue de cette formation Check Point R81 CCSE, vous aurez acquis les connaissances et compétences nécessaires pour :
- Provide an overview of the upgrade service and options available
- Explain how to perform management upgrade and migration
- Articulate the process using CPUSE features
- Articulate the purpose and function of Management High Availability
- Explain Primary vs Secondary, Active vs Standby and Synchronization
- Explain disaster recovery steps in case the primary management server becomes unavailable
- Provide overview of Central Deployment in SmartConsole
- Articulate an understanding of Security Gateway cluster upgrade methods
- Explain about Multi Version Cluster (MVC) upgrades
- Discuss Gaia Commands and how they are used
- Explain the main processes on s and s
- Describe how to work with scripts and SmartTasks to configure ?automatic actions
- Explain the Management Data Plane Separation (MDPS)
- Explain kernel operations and traffic flow
- Articulate Dynamic and Updatable Objects in Security Gateways
- Explain the policy installation flow and files used
- Describe the use of policy installation history
- Explain concurrent and accelerated install policy
- Describe an overview of APIs and ways to use and authenticate
- Explain how to make changes in GAIA and management configuration
- Explain how to install policy using API
- Explain how the SecureXL acceleration technology enhances and optimizes Security Gateway performance
- Describe how the CoreXL acceleration technology enhances and improves Security Gateway performance
- Articulate how utilizing multiple traffic queues can make traffic handling more efficient
- Discuss Site-to-Site VPN basics, deployment and communities
- Describe how to analyze and interpret VPN tunnel traffic
- Explain Link Selection and ISP Redundancy options
- Explain tunnel management features
- Discuss Check Point Remote Access solutions and how they differ from each other
- Describe how client security can be provided by Remote Access
- Explain authentication methods including machine authentication
- Explain Multiple Entry Point (MEP)
- Discuss the Mobile Access Software Blade and how it secures communication and data exchange during remote connections
- Describe Mobile Access deployment options
- Discuss various features in Mobile Access like Portals, Link
- Translation, running Native Applications, Reverse Proxy and more
- Explain basic concepts of Clustering and ClusterXL
- Explain about Cluster Control Protocol (CCP) and synchronization
- Describe advanced ClusterXL functions and modes like Load Sharing, Active-Active, VMAC mode etc
- Discuss Cluster Correction Layer (CCL) to provide connection stickyness
- Advanced Logs and Monitoring
- Explain how to determine if the configuration is compliant with the best practices
- Explain how to set action items to meet the compliance
- Discuss how SmartEvent functions to identify critical security issues
- Describe the components of SmartEvent and their deployment options
- Discuss how SmartEvent can assist in reporting security threats
- Explain how to customize event definitions and set an Event Policy
| Tarif |
A partir de 3 000,00 € |
| Durée |
3j / 21h |
| Modes |
|
Objectifs de la formation
À l'issue de cette formation Check Point R81, vous aurez acquis les connaissances et compétences nécessaires pour :
- Know how to perform periodic administrator tasks
- Describe the basic functions of the Gaia operating system
- Recognize SmartConsole features, functions, and tools
- Understand how SmartConsole is used by administrators to give user access
- Learn how Check Point security solutions and products work and how they protect networks
- Understand licensing and contract requirements for Check Point security products
- Describe the essential elements of a Security Policy
- Understand the Check Point policy layer concept
- Understand how to enable the Application Control and URL
- Filtering software
- Blades to block access to various applications
- Describe how to configure manual and automatic NAT
- Identify tools designed to monitor data, determine threats and recognize opportunities for performance improvements
- Describe different Check Point Threat Prevention solutions for network attacks
- Articulate how the Intrusion Prevention System is configured, maintained and tuned
- Understand the Infinity Threat Prevention system
- Knowledge about Check Point’s IoT Protect
| Tarif |
A partir de 3 000,00 € |
| Durée |
3j / 21h |
| Modes |
|
Objectifs de la formation
- Pendant la formation, le formateur évalue la progression pédagogique des participants via des QCM, des mises en situation et des travaux pratiques. Les participants passent un test de positionnement avant et après la formation pour valider leurs compétences acquises.
| Tarif |
Contacter l'organisme |
| Durée |
2 jours (14 heures) |
| Modes |
|
Objectifs de la formation
The Implementing Cisco Catalyst 9000 Switches course (ENC9K) introduces you to the architecture, capabilities, and implementation of the Cisco Catalyst 9000 switching platform. This hands-on course covers many features of this Cisco IOS XE platform and describes how to manage devices from a single dashboard called Cisco DNA Center. You will learn how to use the Cisco Catalyst 9000 family of switches to enable Software Defined Access (SD-Access) and provide end-to-end security and automation with centralized management using DNA Center.
Course benefits :
- Get to know the next generation in the Cisco Catalyst family of enterprise LAN access, aggregation, and core switches
- Prepare for successful deployment of the Cisco Catalyst 9000 switching family
- Understand the role of Cisco Catalyst 9000 switches in the SD-Access fabric
- Learn to provision Cisco Catalyst 9000 switches using Cisco DNA center as the orchestration platform
- Gain hands-on practice through in-depth lab exercises
| Tarif |
A partir de 2 890,00 € |
| Durée |
3j / 21h |
| Modes |
|
