F5 BIG-IP ASM (WAF) — Расширенная обработка параметров

Полный курс можно приобрести по ссылке: https://nettechcloud.com/courses/f5-b... Настройка BIG-IP ASM: Application Security Manager (WAF) ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ Курс включает: 11 часов видео по запросу [всего 17 видео] Презентационные файлы Пошаговое руководство по лабораторным работам ТЕМЫ: Модуль 1: Настройка системы BIG-IP Пакетная архитектура против архитектуры полного прокси Что внутри системы BIG-IP Платформы BIG-IP Что снаружи аппаратной системы BIG-IP Начальная настройка BIG-IP Лицензирование, предоставление ресурсов и настройка сети Модуль 2: Обработка трафика с помощью BIG-IP Идентификация объектов обработки трафика BIG-IP Обзор потока сетевых пакетов Понимание профилей Обзор локальных политик трафика Визуализация потока HTTP-запросов Модуль 3: Концепции веб-приложений Обзор обработки запросов веб-приложений Межсетевой экран веб-приложений: защита уровня 7 Проверки безопасности уровня 7 ASM Обзор элементов веб-коммуникации Обзор структуры HTTP-запроса Анализ HTTP-ответов Как ASM анализирует типы файлов, URL-адреса и параметры Использование HTTP-прокси Fiddler Модуль 4: Распространенные уязвимости веб-приложений Инъекционные атаки Подделка параметров Манипулирование скрытыми полями Принудительный просмотр Межсайтовый скриптинг Глава 5: Развертывание политик безопасности Позитивные и негативные модели безопасности Развертывание Рабочий процесс Проверки безопасности, предлагаемые функцией быстрого развертывания Проверки реагирования с использованием Data Guard Модуль 6: Настройка политик и нарушения Определение ложных срабатываний Классификация нарушений Рейтинг нарушений: шкала угроз Настройки принудительного применения и этапы проверки Модуль 7: Сигнатуры атак Определение сигнатур атак Создание определяемых пользователем сигнатур атак Определение наборов сигнатур атак Понимание сигнатур атак и этапов проверки Модуль 8: Построение позитивных политик безопасности Определение и изучение компонентов политики безопасности Изучение типов файлов, URL-адресов и параметров Выбор схемы обучения Модуль 9: Файлы cookie и другие заголовки Файлы cookie ASM: что следует проверять Обеспечение целостности файлов cookie домена Определение разрешенных и применяемых файлов cookie Модуль 10: Роли пользователей и изменение политик Определение ролей пользователей Административные разделы Сравнение политик безопасности Редактирование и экспорт политик безопасности Типы развертывания ASM Модуль 11: Отчетность и ведение журналов Отчетность Ведение журналов и просмотр журналов Профили ведения журналов – по умолчанию и пользовательские Модуль 12: Расширенная обработка параметров Определение типов параметров Параметры, вводимые пользователем Определение статических параметров Определение динамических параметров Извлечение динамических параметров Модуль 13: Использование готовых к применению шаблонов Готовые к применению шаблоны Часто используемые шаблоны Модуль 14: Автоматическое построение политик Обзор автоматического построения политик Выбор типов политик [Быстрая, Базовая и Комплексная] Доверенные и недоверенные IP-адреса Скорость обучения Обучение Оценка Модуль 15: Интеграция сканера уязвимостей веб-приложений -Обзор -Интеграция ASM со сканером уязвимостей -Устранение уязвимостей Модуль 16: Многоуровневые политики -Обзор многоуровневых политик безопасности -Терминология родительских и дочерних политик безопасности -Элементы и настройки разделов политик -Настройки наследования Модуль 17: Принудительное авторизация и отслеживание сессий -Определение URL-адреса для входа в систему -Определение отслеживания сессий -Снижение риска перехвата сессий -Обзор дактилоскопии -Частичный список того, что ASM может идентифицировать Модуль 18: Снижение риска атак методом перебора паролей и веб-скрейпинга -Определение аномалий -Снижение риска атак методом перебора паролей через страницу входа в систему -Определение защиты от атак методом перебора паролей на основе сессий -Определение политики предотвращения -Снижение риска веб-скрейпинга Определение исключений для геолокации и IP-адресов Модуль 19: Защита от DoS-атак на уровне 7 и расширенная защита от ботов Определение атак типа «отказ в обслуживании» Определение профиля DoS-атаки Определение методов защиты Использование сигнатур ботов Создание профиля логирования DoS-атак Определение общих настроек профиля DoS-атак Определение сигнатур ботов Определение проактивной защиты от ботов #f5waf #ASM #f5