In diesem viertägigen Kurs wird den Teilnehmern ein funktionelles Verständnis darüber vermittelt, wie ASM zum Schutz ihrer Webanwendungen vor HTTP-basierten Angriffen bereitgestellt, angepasst und ausgeführt wird.
Der Kurs umfasst Vorträge, praktische Übungen und Diskussionen über verschiedene ASM-Komponenten zur Erkennung und Abwehr von Bedrohungen durch mehrere Angriffsvektoren wie Web-Scraping, Denial-of-Service-Angriffe der Layer7, Brute-Force-Angriffe, Bots, Code-Einschleusung und Zero-Day-Exploits.
Dieser Kurs richtet sich an Sicherheits- und Netzwerkadministratoren, die für die Installation, die Bereitstellung, die Anpassung und die tägliche Wartung des Application Security Manager verantwortlich sind.
Für diesen Kurs sind keine spezifischen Kenntnisse der F5-Technologie erforderlich. Für Teilnehmer mit begrenzter BIG-IP-Erfahrung wäre es jedoch sehr hilfreich, einen der folgenden Kurse vor der Teilnahme an diesem Kurs zu absolvieren:
Die folgenden kostenlosen, webbasierten Kurse sind zwar freiwillig, aber sehr hilfreich für alle Teilnehmer mit begrenzter BIG-IP-Administrations- und Konfigurationserfahrung.
Der Kurs zur Konfiguration des Application Security Manager v14.1 enthält jetzt Labor- und Vortragsinhalte zu verhaltensbasierten DoS-Angriffen auf Layer7 sowie ein neues Kapitel über die erweiterte Bot-Abwehr als Ergebnis von Änderungen an der einheitlichen Bot-Abwehr am Produkt selbst. Um die viertägige Durchführung zu erleichtern, wurde das Vortrags- und Labormaterial für das frühere Kapitel13: Richtlinien-Diff und Verwaltung, Kapitel20: F5 Advanced WAF und iRules, und Kapitel21: Verwenden von Inhaltsprofilen, in Add-ons verschoben und ist auch als Teil des webbasierten Schulungspass-Angebots verfügbar.
ÜBERBLICK ÜBER DEN KURS v14
Kapitel 1: Einrichtung des BIG-IP-Systems
Kapitel 2: Konfiguration des Zugriffs auf Webanwendungen
Kapitel3: Untersuchung der Access Policy
Kapitel 4: Verwaltung von BIG-IP APM
Kapitel 5: Nutzung der Authentifizierung
Kapitel 6: Informationen zu Zuweisungs-Agents
Kapitel 7: Konfiguration des Portalzugriffs
Kapitel 8: Konfiguration des Netzwerkzugriffs
Kapitel 9: Bereitstellung von Makros
Kapitel 10: Untersuchung von clientseitigen Prüfungen
Kapitel 11: Untersuchung von serverseitigen Prüfungen
Kapitel 12: Nutzung der Authentifizierung
Kapitel 13: Konfiguration von Anwendungstunneln
Kapitel 14: Bereitstellung von Zugriffskontrolllisten
Kapitel 15: Anmeldung über SSO
Kapitel 16: Nutzung von iRules
Kapitel 17: Anpassung von BIG-IP APM
Kapitel 18: Bereitstellung von SAML
Kapitel 19: Untersuchung von Webtops und Assistenten
Kapitel 20: Nutzung des BIG-IP Edge Client
Kapitel 21: Konfigurationsprojekt
ÜBERBLICK ÜBER DEN KURS v13
Kapitel 1: Einrichtung des BIG-IP-Systems
Kapitel 2: Datenverkehrsverarbeitung mit BIG-IP
Kapitel 3: Konzepte für Webanwendungen
Kapitel 4: Häufig auftretende Sicherheitslücken in Webanwendungen
Kapitel 5: Bereitstellung von Sicherheitsrichtlinien
Kapitel 6: Policy Tuning und Verstöße
Kapitel 7: Angriffssignaturen
Kapitel 8: Erstellen einer positiven Sicherheitsrichtlinie
Kapitel 9: Cookies und andere Header
Kapitel 10: Berichterstattung und Protokollierung
Kapitel 11: Laborprojekt 1
Kapitel 12: Erweiterte Parameteroptionen
Kapitel 13: Richtlinien-Diff und Verwaltung
Kapitel 14: Nutzung anwendungsbereiter Vorlagen
Kapitel15: Automatische Policy-Erstellung
Kapitel 16: Integration des Schwachstellen-Scanners für Webanwendungen
Kapitel17: Mehrschichtige Policies
Kapitel 18: Anmeldungsdurchsetzung, Brute-Force-Abwehr und Sitzungsverfolgung
Kapitel 19: Abwehr von Web-Scraping und Durchsetzung der Geolokalisierung
Kapitel20: DoS-Abwehr auf Layer 7 und erweiterter Bot-Schutz
Kapitel 21: ASM und iRules
Kapitel 22: Nutzung von Inhaltsprofilen
Kapitel 23: Überblick und Abschlusslabore
SKU: F5-TRG-BIG-ASM-ESS
Kosten: 3.995 $ (USD)
Kursdauer: 4 Tage
Konzipiert für:
Netzwerkadministratoren
