Formation Configuring F5 Advanced WAF

Le cours BIG-IP Application Security Manager (4 jours) offre aux participants une compréhension fonctionnelle de la procédure de déploiement, de réglage et d'utilisation du gestionnaire ASM (BIG-IP Application Security Manager) afin de protéger leurs applications Web contre les attaques HTTP.

Le cours comprend des conférences, des travaux pratiques et des discussions sur différents composants ASM permettant de détecter et d'atténuer les menaces provenant de plusieurs vecteurs d'attaque tels que le grattage de la toile, le déni de service de couche 7, la force brute, les bots, l'injection de code et les exploits zero day.

Traitement du trafic avec le gestionnaire de trafic local BIG-IP (LTM)

• Identifying BIG-IP Traffic Processing Objects
• Understanding Profiles
• Overview of Local Traffic Policies
• Visualizing the HTTP Request Flow

Concepts d'application Web

• Web Application Firewall: Layer 7 Protection
• Layer 7 Security Checks
• Overview of Web Communication Elements
• Overview of the HTTP Request Structure
• Examining HTTP Responses
• How F5 Advanced WAF Parses File Types, URLs, and Parameters
• Using the Fiddler HTTP Proxy

Vulnérabilités des applications Web

• A Taxonomy of Attacks: The Threat Landscape
• Common Exploits Against Web Applications

Déploiement de la politique de sécurité Réglage de la politique de sécurité

• Defining Learning
• Comparing Positive and Negative Security Models
• The Deployment Workflow
• Assigning Policy to Virtual Server
• Deployment Workflow: Using Advanced Settings
• Configure Server Technologies
• Defining Attack Signatures
• Viewing Requests
• Security Checks Offered by Rapid Deployment
• Post-Deployment Traffic Processing
• How Violations are Categorized
• Violation Rating: A Threat Scale
• Defining Staging and Enforcement
• Defining Enforcement Mode
• Defining the Enforcement Readiness Period
• Reviewing the Definition of Learning
• Defining Learning Suggestions
• Choosing Automatic or Manual Learning
• Defining the Learn, Alarm and Block Settings
• Interpreting the Enforcement Readiness Summary
• Configuring the Blocking Response Page

Signatures d'attaque

• Defining Attack Signatures
• Attack Signature Basics
• Creating User-Defined Attack Signatures
• Defining Simple and Advanced Edit Modes
• Defining Attack Signature Sets
• Defining Attack Signature Pools
• Understanding Attack Signatures and Staging
• Updating Attack Signatures
• Defining Threat Campaigns
• Deploying Threat Campaigns

Le renforcement de la sécurité positive

• Defining and Learning Security Policy Components
• Defining the Wildcard
• Defining the Entity Lifecycle
• Choosing the Learning Scheme
• How to Learn: Never (Wildcard Only)
• How to Learn: Always
• How to Learn: Selective
• Reviewing the Enforcement Readiness Period: Entities
• Viewing Learning Suggestions and Staging Status
• Defining the Learning Score
• Defining Trusted and Untrusted IP Addresses
• How to Learn: Compact

Sécurisation des cookies et autres en-têtes

• The Purpose of F5 Advanced WAF Cookies
• Defining Allowed and Enforced Cookies
• Securing HTTP headers

Reporting et journalisation

• Viewing Application Security Summary Data
• Reporting: Build Your Own View
• Reporting: Chart based on filters
• Brute Force and Web Scraping Statistics
• Viewing Resource Reports
• PCI Compliance: PCI-DSS 3.0
• Analyzing Requests
• Local Logging Facilities and Destinations
• Viewing Logs in the Configuration Utility
• Defining the Logging Profile
• Configuring Response Logging

Rôles d'utilisateur

Modification, fusion et exportation de règles

Gestion avancée des paramètres

• Defining Parameter Types
• Defining Static Parameters
• Defining Dynamic Parameters
• Defining Parameter Levels
• Other Parameter Considerations

Utilisation de modèles d'application

• Defining Templates Which Automate Learning
• Defining Policy Loosening
• Defining Policy Tightening
• Defining Learning Speed: Traffic Sampling
• Defining Track Site Changes

Utilisation du générateur de règles automatique

Intégration aux scanners de vulnérabilité Web

• Integrating Scanner Output
• Importing Vulnerabilities
• Resolving Vulnerabilities
• Using the Generic XML Scanner XSD file

Application de la connexion et suivi de session

• Defining Login Pages for Flow Control
• Configuring Automatic Detection of Login Pages
• Defining Brute Force Attacks
• Brute Force Protection Configuration
• Source-Based Brute Force Mitigations
• Defining Credential Stuffing
• Mitigating Credential Stuffing

Détection et atténuation du Web scraping

Suivi de session

• Defining Session Tracking
• Configuring Actions Upon Violation Detection

Application de la géolocalisation et exceptions d'adresse IP

Protection DoS de couche 7

• Defining Denial of Service Attacks
• Defining the DoS Protection Profile
• Overview of TPS-based DoS Protection
• Creating a DoS Logging Profile
• Applying TPS Mitigations
• Defining Behavioral and Stress-Based Detection

ASM et iRules

Utilisation de profils de contenu pour les applications AJAX et JSON

Bot avancée de détection et de défense  -  Bot défense proactive - Mode d'édition simple pour les signatures d'attaque

• Classifying Clients with the Bot Defense Profile
• Defining Bot Signatures
• Defining F5 Fingerprinting
• Defining Bot Defense Profile Templates
• Defining Microservices protection