Préparation à la certification Check Point CCAS – Automation Specialist R81.20
Cette formation de deux jours apprend aux administrateurs Check Point à piloter leur environnement par les API plutôt qu'à la souris : création d'objets et de règles, installation de politique, réglages Gaia et supervision, le tout scripté. Elle prépare à l'accréditation Check Point Certified Automation Specialist (CCAS) R81.20, examen 156-521. Sessions en classe virtuelle en direct, en présentiel à Casablanca ou en intra-entreprise, animées en français ou en anglais. Chaque module s'appuie sur des travaux pratiques, du déploiement scripté du serveur de management à la modification automatisée de la politique.
L'essentiel
Éditeur : Check Point
Certification : Check Point Certified Automation Specialist (CCAS) R81.20
Code d'examen : 156-521
Durée : 2 jours (16 h)
Niveau : Intermédiaire
Formats : Classe virtuelle en direct · Présentiel à Casablanca · Intra-entreprise
Langues : Français ou anglais
Faits sur l'examen : Examen 156-521 · Pearson VUE (centre ou en ligne)
Voucher d'examen : inclus ou en option selon la formule — nous consulter.
Expliquer ce que l'automatisation et l'orchestration apportent à l'exploitation d'une infrastructure Check Point
Décrire les technologies d'API et l'architecture des API Check Point
Préparer un serveur de management et des passerelles à recevoir des appels d'API
Exécuter des commandes Management API et Gaia API avec l'outil adapté (mgmt_cli, requêtes Web, scripts)
Filtrer et exploiter les réponses JSON avec l'utilitaire jq
Construire et rejouer des appels Web API dans Postman
Appliquer les bonnes pratiques de sécurité et de performance lors de l'automatisation
Programme
Automatisation et orchestration
Enjeux et bénéfices
Cas d'usage en exploitation sécurité
Découverte des API Check Point
Notions REST et JSON
Composants et points d'accès des API
Management API
Sessions, publication et installation de politique
Création et modification d'objets et de règles
Gaia API
Paramétrage du système d'exploitation
Suivi des ressources et des performances
Bonnes pratiques
Droits, sessions et verrous
Déploiement scripté (Blink)
JSON et jq
Structure des réponses
Filtres jq utiles
Postman
Collections et variables
Enchaîner des appels Web API
Prérequis
Bonne pratique des systèmes Unix/Linux et/ou Windows
Fondamentaux réseau et TCP/IP, notions de sécurité réseau
Scripts Bash et éditeur vi
Fortement conseillé : niveau CCSA et CCSE et environ six mois d'expérience sur Check Point
Public visé
Administrateurs et ingénieurs sécurité Check Point
Équipes DevOps/NetOps qui intègrent le pare-feu à leurs chaînes d'automatisation
Intégrateurs et MSSP gérant de nombreuses politiques
L'examen
L'accréditation CCAS R81.20 est délivrée après réussite de l'examen 156-521, qui a remplacé l'ancien 156-520 (retiré le 31 juillet 2024). L'inscription se fait chez Pearson VUE, en centre d'examen ou en surveillance en ligne. Le CCAS fait partie des accréditations de spécialiste Infinity : deux d'entre elles obtenues après le CCSE mènent au CCSM, deux de plus au CCSM Elite, et chaque accréditation réussie prolonge d'un an un CCSE, CCSM ou CCSM Elite en cours de validité.
Conseils de préparation
Refaites chaque laboratoire en ligne de commande puis dans Postman
Constituez-vous une bibliothèque de filtres jq réutilisables
Parcourez la référence Management API pour les objets que vous utilisez au quotidien
Questions fréquentes (FAQ)
Faut-il savoir programmer pour suivre le CCAS ?
Non. Une aisance avec Bash et la ligne de commande suffit ; les exemples reposent sur mgmt_cli, des scripts simples, jq et Postman.
Quel est le code de l'examen CCAS actuel ?
Il s'agit du 156-521, basé sur R81.20. L'ancien 156-520 n'est plus proposé.
Le CCSA est-il obligatoire ?
Il n'est pas imposé pour s'inscrire, mais Check Point recommande fortement le niveau CCSA et CCSE pour tirer profit du cours.
Le CCAS compte-t-il pour le CCSM ?
Oui, c'est une accréditation de spécialiste Infinity : avec un CCSE et une seconde accréditation, vous obtenez le CCSM.
La formation peut-elle se faire à distance ?
Oui, en classe virtuelle en direct, ou en présentiel à Casablanca et en intra-entreprise, en français ou en anglais.
Formation Securevalley — sessions en ligne et en présentiel. Contactez-nous pour les tarifs et modalités d’inscription.
Securevalley n'est pas partenaire de formation de Check Point. Check Point, CCAS, CCSA, CCSE et CCSM sont des marques de Check Point Software Technologies.