Préparation à la certification Check Point CTPS – Threat Prevention Specialist R81.20
Cette formation de deux jours s'adresse aux professionnels de la sécurité qui veulent adapter finement les protections IPS, Anti-Bot et Anti-Virus de Check Point à leurs propres besoins. Vous travaillez les profils et les couches de politique Threat Prevention, l'analyse des journaux, les exceptions, les mises à jour et l'optimisation des performances, jusqu'au dépannage des fonctions avancées. Elle prépare à l'accréditation Check Point Threat Prevention Specialist (CTPS) R81.20, examen 156-590. Sessions en classe virtuelle en direct, en présentiel à Casablanca ou en intra-entreprise, en français ou en anglais.
L'essentiel
Éditeur : Check Point
Certification : Check Point Threat Prevention Specialist (CTPS) R81.20
Code d'examen : 156-590
Durée : 2 jours
Niveau : Intermédiaire
Formats : Classe virtuelle en direct · Présentiel à Casablanca · Intra-entreprise
Langues : Français ou anglais
Faits sur l'examen : Examen 156-590 · Pearson VUE (centre ou en ligne)
Voucher d'examen : inclus ou en option selon la formule — nous consulter.
Retracer l'évolution de la prévention des menaces chez Check Point
Configurer et ajuster les protections IPS
Mettre en œuvre et régler les protections Anti-Virus et Anti-Bot
Construire des profils et des couches de politique Threat Prevention
Analyser journaux, trafic et vues corrélées pour affiner la politique
Gérer exceptions, exclusions et mises à jour sans perdre en protection
Optimiser les performances et dépanner les fonctions avancées
Programme
Historique de la prévention des menaces
Des signatures à la prévention multicouche
Protections IPS
Catégories et activation
Réglage fin
Protections Anti-Virus et Anti-Bot
Fonctionnement
Paramétrage
Profils de politique Threat Prevention
Profils prédéfinis et personnalisés
Couches de politique Threat Prevention
Organisation des règles en couches
Journaux et analyse du trafic
Lecture des journaux
Investigation d'un événement
Exceptions et exclusions
Quand et comment les utiliser
Vues et rapports corrélés
Tableaux de bord
Rapports
Mises à jour Threat Prevention
Planification et contrôle
Optimisation des performances
Impact des protections
Bonnes pratiques de réglage
Fonctions avancées et dépannage
Outils de diagnostic
Cas pratiques
Prérequis
Formation CCSA (exigée)
Formation CCSE (conseillée)
Fondamentaux Internet, réseau, sécurité réseau et administration système
Public visé
Professionnels de la sécurité qui personnalisent les protections IPS, Anti-Bot et Anti-Virus
Administrateurs Check Point en charge de la politique Threat Prevention
Analystes qui exploitent les journaux de prévention au quotidien
L'examen
L'accréditation CTPS s'obtient en réussissant l'examen 156-590, réservé chez Pearson VUE et passé en centre d'examen ou en surveillance en ligne. Le CTPS figure parmi les accréditations de spécialiste Check Point : avec un CCSE valide, deux accréditations mènent au CCSM et deux de plus au CCSM Elite. Chaque accréditation réussie prolonge aussi d'un an un CCSE, CCSM ou CCSM Elite en cours de validité. Les questions s'appuient sur des situations d'exploitation : révisez surtout profils, exceptions et lecture des journaux.
Conseils de préparation
Créez un profil personnalisé et comparez-le aux profils prédéfinis
Provoquez une détection IPS en laboratoire puis ajoutez une exception ciblée
Mesurez l'effet d'un réglage sur les performances de la passerelle
Questions fréquentes (FAQ)
Quelle différence entre CTPS et CCSE ?
Le CCSE couvre l'ensemble de l'administration avancée Check Point. Le CTPS va plus loin sur un seul sujet : la politique Threat Prevention, avec IPS, Anti-Bot et Anti-Virus, leur réglage et leur dépannage.
Le CCSA est-il obligatoire ?
Oui, Check Point exige la formation CCSA ; le CCSE est conseillé. Il faut déjà savoir construire et installer une politique d'accès et lire les journaux dans SmartConsole, car le cours démarre à ce niveau.
Quel est le code de l'examen CTPS ?
L'examen porte le code 156-590 et se passe chez Pearson VUE, en centre ou en ligne.
Le cours couvre-t-il Threat Emulation (sandboxing) ?
Le programme se concentre sur IPS, Anti-Bot et Anti-Virus, avec les profils, les couches, les journaux et les performances. Pour d'autres lames, nous consulter.
Sous quels formats la formation est-elle proposée ?
En classe virtuelle en direct, en présentiel à Casablanca ou en intra-entreprise, en français ou en anglais. Des sessions privées pour une équipe sont possibles.
Formation Securevalley — sessions en ligne et en présentiel. Contactez-nous pour les tarifs et modalités d’inscription.
Securevalley n'est pas partenaire de formation de Check Point. Check Point, CTPS, CCSA, CCSE et CCSM sont des marques de Check Point Software Technologies.