Configuring F5 Advanced WAF (previously licensed as ASM) (TRG-BIG-AWF-CFG) – Outline

Detailed Course Outline

  • Provisionnement des ressources pour F5 Advanced Web Application Firewall
  • Traitement du trafic avec BIG-IP Local Traffic Manager (LTM)
  • Concepts d'application Web
  • Atténuation du Top 10 de l'OWASP et d'autres vulnérabilités
  • Déploiement de la politique de sécurité
  • Optimisation des politiques de sécurité
  • Déploiement de signatures d'attaques et de campagnes de menaces
  • Renforcement de la sécurité positive
  • Sécurisation des cookies et autres en-têtes
  • Rapports et journalisation
  • Gestion avancée des paramètres
  • Utilisation de l'élaboration automatique de politiques
  • Intégration avec des scanners de vulnérabilité web
  • Application des règles de connexion pour le contrôle des flux
  • Atténuation de la force brute et du bourrage d'informations d'identification
  • Suivi de session pour la reconnaissance du client
  • Utilisation des politiques parent et enfant
  • Protection DoS de la couche 7
  • Protection contre les attaques par déni de service basée sur les transactions par seconde
  • Protection contre les dénis de service comportementaux de la couche 7
  • Configuration d'une défense avancée contre les robots
  • Web Scraping et autres protections des microservices
  • Travailler avec des signatures de robots
  • Utiliser DataSafe pour sécuriser le côté client du Document Object Model
  • Certification