Formation F5 Configuring BIG-IP : Application Security Manager à Casablanca

Formation F5 Configuring BIG-IP : Application Security Manager

Cette formation permet de couvrir de manière complète l’application Security Manager

Durée de la formation : 5 jours

Formation F5 Configuring BIG-IP : Application Security Manager

Provisioning ASM
Resource provisioning for ASM
Traffic processing with BIG-IP Local Traffic Manager (LTM)
Web application concepts
Mitigating the OWASP Top 10 and other vulnerabilities
Security policy deployment
Security policy tuning
Deploying Attack Signatures and Threat Campaigns
Positive security building
Securing cookies and other headers
Reporting and logging
Advanced parameter handling
Using Automatic Policy Builder
Integrating with web vulnerability scanners
Login enforcement for flow control
Brute force and credential stuffing mitigation
Session tracking for client reconnaissance
Using Parent and Child policies
Layer 7 DoS protection
- Transaction Per Second-based DoS protection
- Layer 7 Behavioral DoS Protection
Configuring Advanced Bot Defense
- Web Scraping and other Microservice Protection
- Working with Bot Signatures
Using DataSafe to Secure the client side of the Document Object Model

Détails de la formation F5 Configuring BIG-IP : Application Security Manager

Décrire le rôle du système BIG-IP en tant que périphérique proxy complet dans un réseau de distribution d'applications

Provisionner le gestionnaire de sécurité des applications

Définir un pare-feu d'application Web

Décrivez comment ASM protège une application Web en sécurisant les types de fichiers, les URL et les paramètres

Déployez ASM à l'aide du modèle de déploiement rapide (et d'autres modèles) et définissez les contrôles de sécurité inclus dans chaque

Définir les paramètres d'apprentissage, d'alarme et de blocage en fonction de la configuration d'ASM

Définir les signatures d'attaque et expliquer pourquoi la mise en scène des signatures d'attaque est importante

Ce cours est destiné aux administrateurs de sécurité et de réseau qui seront responsables de l'installation, du déploiement, du réglage et de la maintenance quotidienne d'Application Security Manager.

Il n'y a pas de prérequis spécifique à la technologie F5 requis pour ce cours, mais il serait très utile pour les étudiants qui ne connaissent pas BIG-IP de remplir l'un des éléments suivants avant de participer:Administration du cours dirigé par un instructeur BIG-IPAdministrateur BIG-IP certifié F5

Le cours comprend une conférence, des laboratoires pratiques et une discussion sur les différents composants ASM pour détecter et atténuer les menaces provenant de plusieurs vecteurs d'attaque tels que le web scraping, le déni de service de couche 7, la force brute, les bots, l'injection de code et les exploits zero day.