Formation F5 configuration BIG-IP AFM : Advanced Firewall Manager

Après ce cours, vous serez capable de :

• Configurer le pare-feu réseau de l'AFM dans un modèle de sécurité positif ou négatif.
• Configurer le pare-feu réseau pour autoriser ou refuser le trafic réseau à l'aide de règles basées sur le protocole, la source, la destination, la géographie et d'autres types de prédicats.
• Pré-construire des règles de pare-feu à l'aide de listes et de composants de planification
• Appliquer immédiatement les règles de pare-feu ou les tester à l'aide de la mise en scène des règles.
• Utiliser les fonctions Packet Tester et Flow Inspector pour vérifier les connexions réseau par rapport à vos configurations de sécurité pour le pare-feu réseau, l'intelligence IP et les fonctions DoS.
• Configurer diverses fonctions d'intelligence IP pour identifier, enregistrer, autoriser ou refuser l'accès par adresse IP.
• Configurer la fonction de détection et d'atténuation des dénis de service pour protéger l'appareil BIG-IP et toutes les applications contre plusieurs types de vecteurs d'attaque.
• Configurer la détection et l'atténuation des dénis de service par profil pour protéger des applications spécifiques contre les attaques.
• Utiliser les signatures dynamiques DoS pour protéger automatiquement le système contre les attaques DoS basées sur des modèles de trafic et de charge de ressources à long terme.
• Configurer et utiliser les fonctions de journalisation locale et distante de l'AFM
• Configurer et surveiller l'état de l'AFM à l'aide de diverses fonctions de rapport.
• Exporter les rapports du système AFM vers votre système de surveillance externe, directement ou par courrier programmé.
• Autoriser le trafic choisi à contourner les contrôles DoS à l'aide de listes blanches.
• Isoler les clients potentiellement mauvais des bons à l'aide de la fonction Sweep Flood.
• Isoler et réacheminer le trafic réseau potentiellement mauvais en vue d'une inspection plus approfondie à l'aide de la fonctionnalité IP Intelligence Shun.
• Restreindre et signaler certains types de requêtes DNS à l'aide de la fonction DNS Firewall.
• Configurer, atténuer et signaler les attaques DoS basées sur le DNS à l'aide de la fonction DNS DoS
• Configurer, atténuer et signaler les attaques DoS basées sur le protocole SIP à l'aide de la fonction DoS SIP
• Configurer, bloquer et signaler l'utilisation abusive des services et des ports du système à l'aide de la fonction "Port Misuse".
• Créer et configurer des règles de pare-feu réseau à l'aide de BIG-IP iRules
• Être en mesure de surveiller et d'effectuer un dépannage initial des diverses fonctionnalités de l'AFM