Согласно третьему ежегодному исследованию сертификации компании CRN (Computer Reseller News) сертификация Symantec - не единственная, связанная с вопросами безопасности, программа, котирующаяся очень высоко. Другой такой сертификацией, нацеленной на вопросы безопасности, является программа Check Point. Она получила высокую оценку как для крупных (имеющих доход свыше 5 миллионов долларов в год), так и небольших (с доходом менее 5 миллионов в год) поставщиков решений. Сертификационным статусам Check Point CCSA (Check Point Certified Security Administrator) и CCSE (Check Point Certified Security Expert) были присвоены 10 и 11 места соответственно для крупных поставщиков решений и 4 и 5 места - для небольших поставщиков решений. Также статус CCSE Plus этой компании занял 14 место для небольших поставщиков решений. (Подробнее об этом исследовании можно прочесть здесь).
Сегодня я опишу "дорожную карту" сертификации Check Point, включая и те из них, что не были упомянуты в исследовании CRN.
Направление - Безопасность
В сертификации Check Point можно выделить два главных направления - Безопасность и Управление. В компании Check Point поясняют, что их сертификационная программа "структурирована вокруг нацеленных на конкретные продукты сертификаций". Не забывая об этом, давайте посмотрим на группу сертификаций по безопасности, состоящую из четырех сертификационных статусов, начиная с начального уровня и до более продвинутых:
- CCSPA- Check Point Certified Security Principles Associate (введенный с 1 октября)
- CCSA- Check Point Certified Security Administrator
- CCSE- Check Point Certified Security Expert
- CCSE Plus- Check Point Certified Security Expert Plus - Enterprise Integration and Troubleshooting
Направление - Управление
Check Point предлагает два сертификационных статуса, образующие направление по управлению:
- CCMSE- Check Point Certified Managed Security Expert
- CCMSE Plus VSX- Check Point Certified Managed Security Expert Plus VSX (уже введенный с 20 октября)
Вот ссылка на домашнюю страничку сертификационной программы Check Point: http://www.checkpoint.com/services/education/certification/index.html
Перед тем, как более детально обсудить каждую из сертификаций, хочу уведомить вас, что все экзамены по сертификации Check Point стоят сейчас 150 долларов и состоят из вопросов с несколькими правильными ответами, выбираемыми из предложенных вариантов. Эти экзамены могут быть сданы в центрах тестирования Pearson VUE повсеместно.
CCSPA
Будет логичным начать наше путешествие по сертификации Check Point с новой сертификации CCSPA, требующей от претендента владения только базовыми знаниями по организации сетей. Статус призван подтверждать "знание студентом основ, концепций и лучших приемов работы в области безопасности". Check Point подчеркивает эту цель своей сертификации, тем самым показывая, что претендент должен уметь увязывать решения по безопасности с потребностями бизнеса.
Чтобы получить этот сертификационный статус, претендент должен сдать один экзамен:
- Exam # 156-110: Check Point Certified Security Principles Associate
CCSA
Следующий шаг (до последнего времени - первый шаг) в сертификации Check Point - статус CCSA. CCSA является "фундаментальным уровнем сертификации, подтверждающим способность претендента конфигурировать и управлять базовыми реализациями главного продукта компании Check Point - FireWall-1 - в качестве решения по обеспечению безопасности в Интернет уровня предприятия для защиты корпоративной сетей.
Этот статус подходит тем, кто уже обладает сертификационными статусами профессионалов в области информационной безопасности, сетевой безопасности или безопасности систем. Чтобы получить этот статус, необходимо сдать один экзамен:
- Exam # 156-210.4: Check Point NG with Application Intelligence - Management I
Для тех, кто собирается сдавать этот экзамен, рекомендуется "обладать необходимым уровнем навыков по определению и настройке политик безопасности, позволяющих обеспечивать защищенный доступ к информации по корпоративным сетям" и "уметь проводить мониторинг сетевой безопасности и реализовать мероприятия для блокирования вторжений через сеть".
CCSE
Следующим идет статус CCSE, основанный на CCSA, для получения которого необходимо сдать один дополнительный экзамен:
- Exam # 156-310.4: Check Point NG with Application Intelligence - Management II
Этот сертификационный статус предназначен для претендентов, которые "обладают знаниями и опытом в конфигурировании VPN-1/FireWall-1 (в качестве решения по обеспечению безопасности) и виртуальных частных сетей (VPN), обеспечивающих защищенное соединение корпоративных подразделений и удаленных работников, защищающих обмен информацией и дающих доступ к сетевым ресурсам". Также эти претенденты должны иметь "как минимум от 6 месяцев до 1 года практического опыта использования продукта, по которому они собираются получить сертификационный статус".
CCSE Plus
CCSE Plus: Enterprise Integration and Troubleshooting является "сертификационной программой продвинутого уровня, построенной на программах CCSA и CCSE, подтверждающей глубокие технические познания продукта VPN-1/FireWall-1 компании Check Point". По существу, это требует сдачи еще одного дополнительного экзамена в дополнение к требованиям CCSE, а именно:
- Exam # 156-510.4: Check Point NG with Application Intelligence - Management III
Как и для CCSE, Check Point рекомендует такой же минимальный практический опыт работы с продуктом и разработала CCSE Plus для претендентов, "обладающих всеми навыками CCSE и демонстрирующих всесторонние знания по выявлению неисправностей, планированию сетей и реализации сложных конфигураций защищенных Интернет-решений от компании Check Point".
CCMSE
Check Point описывает CCMSE как "продвинутую сертификацию для профессионалов по безопасности, реализующих защищенные Интернет-решения с помощью VPN-1/FireWall-1 и Provider-1 компании". Тем, кто уже обладает статусом CCSE, необходимо сдать только один экзамен, чтобы получить CCMSE, а именно:
- Exam # 156-810: Managing Multiple Sites Using Provider-1 NG
Эта сертификация высокого уровня предназначена для тех претендентов, кто обладает опытом "в реализации VPN-1/FireWall-1 как решения по безопасности в масштабах предприятия и развертывания Provider-1 в среде Network Operating Center в качестве централизованного решения управления политиками. Обладатели CCMSE являются главными экспертами в управлении служб обеспечения безопасностью, основанных на решениях Check Point".
CCMSE Plus VSX
Наиболее свежая сертификационная программа Check Point была выпущена 20 октября текущего года. Она "является продвинутой сертификационной программой для профессионалов по обеспечению безопасности, реализующих решение VSX компании Check Point, управляемое с помощью Provider-1 NG. Эта программа подтверждает ваш опыт в развертывании VSX в качестве решения по обеспечению безопасности в масштабах предприятия. Администраторы по безопасности, обладающие статусом CCMSE Plus VSX, являются главными экспертами в управлении служб обеспечения безопасностью, основанных на решениях Check Point". Для тех претендентов, кто уже обладает статусом CCMSE, необходимо сдать только один дополнительный экзамен:
- Exam # 156-811: VPN-1/FireWall-1 VSX Management
Обновление сертификационных статусов Check Point
Обновление сертификационных статусов является требованием компании Check Point и действует следующим образом: "Сертификаты Check Point имеют срок действия 18 месяцев. Сертификаты признаются действующими, если они соответствуют текущим версиям главного продукта или его версии, непосредственно предшествующей текущей. Так на 10 июля 2003 года текущими являлись сертификаты для Check Point 2000 и Check Point Next Generation". Смотрите ссылку
Обратите внимание, что экзамены по Check Point 2000 были отменены 30 мая 2003 года.
Заключение
Недавно Check Point добавила сертификационные статусы как начального, так и экспертного уровня, расширяя тем самым привлекательность своей программы сертификации. Если сегодня вы работаете с продуктами Check Point или полагаете перейти к ним в ближайшее время, всерьез задумайтесь о сертификации Check Point. Если вы уже имеете сертификаты Check Point, глубина вашей специализации по ним может быть увеличена.