Establecer F5 Advanced WAF

¿Necesita proteger sus aplicaciones rápidamente de las amenazas actuales, como las de los agentes automatizados, los bots y las vulnerabilidades comunes? ¿Está limitado por el tiempo, los recursos y el conocimiento de sus aplicaciones web? ¿Necesita protección contra los CVE sin pensar demasiado en ellos?

En este curso de un día, los participantes identifican y mitigan las vulnerabilidades comunes de las aplicaciones web en el lado del cliente y de la aplicación del espectro de amenazas. Los participantes utilizan el F5 Advanced WAF para configurar rápidamente la protección avanzada contra las vulnerabilidades comunes de la Capa 7 (OWASP Top Ten) y la defensa de los bots.

Este curso está destinado a los usuarios que deseen desplegar rápidamente una política básica de seguridad de aplicaciones web con una configuración mínima.

Objetivos del curso

• Suministrar los módulos de Application Security Manager y Fraud Protection Service
• Definir un cortafuegos de aplicación web
• Implementar el F5 Advanced WAF usando la configuración guiada para la seguridad de la aplicación
• Definir los ajustes de aprendizaje, alarma y bloqueo en lo que respecta a la configuración del F5 Advanced WAF
• Definir las firmas de ataque y explicar por qué la puesta en escena de las firmas de ataque es importante
• Contrastar la aplicación de políticas de seguridad positivas y negativas y explicar los beneficios de cada una de ellas
• Ajustar una política manualmente revisando las sugerencias de aprendizaje
• Implementar una campaña de amenazas
• Mitigar ataques de relleno de credenciales
• Asegurar una URL contra el fraude del lado del cliente usando la encriptación y la ofuscación de DataSafe
• Implementar el F5 Advanced WAF usando la configuración guiada para la protección contra la denegación de servicio L7
• Usar la función automatizada de denegación de servicio por comportamiento L7 para detectar y mitigar los ataques de denegación de servicio

Temas del curso

• Diferenciar entre las vulnerabilidades de la web del lado del cliente y del lado de la aplicación
• Categorización de las técnicas de ataque
• Utilizar la configuración guiada para desplegar una política de seguridad de aplicaciones web
• Definición de las partes clave de una Política de seguridad de aplicaciones web
• Comprensión de las opciones de registro de solicitudes
• Identificar los encabezados y métodos de HTTP
• Definir las firmas de ataque, la puesta en escena de las firmas de ataque y las violaciones
• Resumen de los OWASP Top Ten
• Revisar las sugerencias de aprendizaje y el ajuste básico de las políticas
• Implementar la campaña de amenazas
• Mitigar el relleno de credenciales
• Asegurar una URL contra el fraude del lado del cliente usando la encriptación y la ofuscación de DataSafe
• Usar la función automatizada de denegación de servicio por comportamiento L7 para detectar y mitigar los ataques de denegación de servicio

Audiencia

Este curso está dirigido a los administradores de seguridad y de red que serán responsables de implementar el F5 Advanced Web Application Firewall para proteger las aplicaciones web de las vulnerabilidades comunes y de la denegación de servicio.

Requisitos previos

No hay requisitos previos específicos de la tecnología F5 para este curso. Sin embargo, completar lo siguiente antes de asistir sería muy útil para los estudiantes con limitada experiencia en administración y configuración de BIG-IP:

• Curso con instructor Administrar BIG-IP

-o-

• Administrador de BIG-IP de certificado por F5

Los siguientes cursos gratuitos de capacitación en la web, aunque son opcionales, serán muy útiles para cualquier estudiante con experiencia limitada en la administración y configuración de BIG-IP.

• Primeros pasos con BIG-IP
• Primeros pasos con BIG-IP Application Security Manager (ASM)

Se recomienda tener los siguientes conocimientos y experiencia generales en tecnología de redes antes de asistir a cualquier curso dirigido por un instructor de F5 Global Training Services:

• Encapsulado del modelo OSI
• Enrutamiento y conmutación
• Ethernet y ARP
• Conceptos de TCP/IP
• Direcciones IP y subredes
• NAT y direccionamiento privado de la IP
• Pasarela predeterminada
• Cortafuegos de red
• LAN vs. WAN