CloudLamb E-Learning

F5 Advanced Web Application Firewall (WAF) - ASM 303

Plan de estudios

• 

  Capítulo 1:Configuración del sistema BIG-IP

• 

  •Presentación del sistema BIG-IP

• 

  •Configuración inicial del sistema BIG-IP

• 

  Capítulo 2:Procesamiento de tráfico con BIG-IP

• 

  •Identificación de objetos de procesamiento de tráfico de BIG-IP

• 

  •Comprensión de los perfiles

• 

  •Descripción general de las políticas de tráfico local

• 

  •Visualización del flujo de solicitudes HTTP

• 

  Capítulo 3:Conceptos de aplicaciones web

• 

  •Descripción general del procesamiento de solicitudes de aplicaciones web

• 

  •Firewall de aplicaciones web: protección de capa 7

• 

  •Controles de seguridad de capa 7

• 

  •Descripción general de los elementos de comunicación web

• 

  •Descripción general de la estructura de solicitudes HTTP

• 

  •Examen de las respuestas HTTP

• 

  •Cómo analiza F5 Advanced WAF los tipos de archivos, las URL y los parámetros

• 

  •Uso del proxy HTTP Fiddler

• 

  Capítulo 4:Vulnerabilidades de aplicaciones web

• 

  •Una taxonomía de ataques: el panorama de amenazas

• 

  •Explotaciones comunes contra aplicaciones web Aplicaciones

• 

  Capítulo 5:Implementación de políticas de seguridad

• 

  •Definición del aprendizaje

• 

  •Comparación de modelos de seguridad positivos y negativos

• 

  •El flujo de trabajo de implementación

• 

  •Asignación de políticas a servidores virtuales

• 

  •Flujo de trabajo de implementación: uso de configuraciones avanzadas

• 

  •Configuración de tecnologías de servidor

• 

  •Definición de firmas de ataques

• 

  •Visualización de solicitudes

• 

  •Controles de seguridad ofrecidos por Rapid Deployment

• 

  •Definición de firmas de ataques

• 

  Capítulo 6:Ajuste de políticas e infracciones

• 

  •Procesamiento de tráfico posterior a la implementación

• 

  •Cómo se categorizan las infracciones

• 

  •Calificación de infracciones: una escala de amenazas

• 

  •Definición de la preparación para la implementación y la ejecución

• 

  •Definición del modo de ejecución

• 

  •Definición del período de preparación para la ejecución

• 

  •Revisión de la definición de aprendizaje

• 

  •Definición de sugerencias de aprendizaje

• 

  •Elección de aprendizaje automático o manual

• 

  •Definición de las configuraciones de aprendizaje, alarma y bloqueo

• 

  •Interpretación del resumen de preparación para la ejecución

• 

  •Configuración de la página de respuesta de bloqueo

• 

  Capítulo 7:Firmas de ataques y campañas de amenazas

• 

  •Definición de ataques Firmas

• 

  •Conceptos básicos de firmas de ataques

• 

  •Creación de firmas de ataques definidas por el usuario

• 

  •Definición de modos de edición simples y avanzados

• 

  •Definición de conjuntos de firmas de ataques

• 

  •Definición de grupos de firmas de ataques

• 

  •Comprensión de las firmas de ataques y la preparación

• 

  •Actualización de las firmas de ataques

• 

  •Definición de campañas de amenazas

• 

  •Implementación de campañas de amenazas

• 

  Capítulo 8:Creación de políticas de seguridad positivas

• 

  •Definición y aprendizaje de los componentes de la política de seguridad

• 

  •Definición del comodín

• 

  •Definición del ciclo de vida de la entidad

• 

  •Elección del esquema de aprendizaje

• 

  •aprendizaje: Nunca (solo comodín)

• 

  •aprendizaje: Siempre

• 

  •aprendizaje: Selectivo

• 

  •Revisión del período de preparación para la implementación: Entidades

• 

  •Visualización de sugerencias de aprendizaje y estado de preparación

• 

  •Definición de la puntuación de aprendizaje

• 

  •Definición de direcciones IP confiables y no confiables

• 

  •aprendizaje: Compacto

• 

  Capítulo 9:Protección de cookies y otros encabezados