Configurar F5 Advanced WAF (licencia anterior como ASM)

Capítulo 1: Configurar el sistema BIG-IP

• Presentación del sistema BIG-IP
• Configuración inicial del sistema BIG-IP
• Archivar la configuración del sistema BIG-IP
• Aprovechamiento de los recursos y herramientas de apoyo del F5

Capítulo 2: Procesamiento del tráfico con BIG-IP

• Identificación de objetos de procesamiento de tráfico BIG-IP
• Perfiles de comprensión
• Panorama de las políticas de tráfico local
• Visualizar el flujo de peticiones HTTP

Capítulo 3: Conceptos de aplicación web

• Panorama general de la tramitación de solicitudes en la web
• Cortafuegos de aplicaciones web: Protección de capa 7
• Comprobaciones de seguridad de capa 7
• Visión general de los elementos de comunicación en la web
• Visión general de la estructura de peticiones HTTP
• Examinar las respuestas HTTP
• Cómo F5 Advanced WAF analiza los tipos de archivos, URL y parámetros
• Usar el Fiddler HTTP Proxy

Capítulo 4: Vulnerabilidades comunes de las aplicaciones web

• Una taxonomía de los ataques: El panorama de las amenazas
• Explotaciones comunes contra las aplicaciones web

Capítulo 5: Despliegue de la política de seguridad

• Definir el aprendizaje
• Comparar los modelos de seguridad positivos y negativos
• El flujo de trabajo del despliegue
• Asignación de la política al servidor virtual
• Flujo de trabajo de despliegue: Uso de la configuración avanzada
• Configurar las tecnologías del servidor
• Definición de las firmas de ataque
• Visualización de solicitudes
• Controles de seguridad ofrecidos por el despliegue rápido
• Definición de las firmas de ataque

Capítulo 6: Ajuste de políticas e incumplimientos

• Procesamiento del tráfico después del despliegue
• Cómo se clasifican los incumplimientos
• Clasificación de la violación: Una escala de amenazas
• Definición de la puesta en escena y la ejecución
• Definición del modo de aplicación
• Definición del período de preparación para la ejecución
• Revisar la definición de aprendizaje
• Definir las sugerencias de aprendizaje
• Elegir el aprendizaje automático o manual
• Definición de los ajustes de aprendizaje, alarma y bloqueo
• Interpretación del resumen de preparación para la aplicación de la ley
• Configuración de la página de respuesta de bloqueo

Capítulo 7: Firmas de ataque y campañas de amenaza

• Definición de las firmas de ataque
• Conceptos básicos de la firma del ataque
• Creación de firmas de ataque definidas por el usuario
• Definición de los modos de edición simple y avanzado
• Definición de los conjuntos de firmas de ataque
• Definición de los grupos de las firmas de ataque
• Comprensión de las firmas de ataque y la puesta en escena
• Actualizar las firmas de ataque
• Definir campañas de amenazas
• Mostrar las campañas de amenazas

Capítulo 8: Creación de una política de seguridad positiva

• Definición y aprendizaje de los componentes de la política de seguridad
• Definir el comodín
• Definición del ciclo de vida de la entidad
• Elección del esquema de aprendizaje
• Cómo aprender: Nunca (solo con comodín)
• Cómo aprender: Siempre
• Cómo aprender: Selectivo
• Definición del período de preparación para la ejecución: Entidades
• Ver las sugerencias de aprendizaje y el estado de la puesta en escena
• Definir el puntaje de aprendizaje
• Definir las direcciones IP de confianza y las no confiables
• Cómo aprender: Compacto

Capítulo 9: Garantizar cookies y otros encabezados

• El propósito de las cookies de F5 Advanced WAF
• Definición de las cookies permitidas y aplicadas
• Asegurar las cabeceras del HTTP

Capítulo 10: Informes y registros visuales

• Visualización de los datos del resumen de seguridad de la aplicación
• Informar: Construya su propia vista
• Informar: Gráfico basado en filtros
• Estadísticas sobre la fuerza bruta y el raspado de la web
• Ver los informes de recursos
• Cumplimiento de la PCI: PCI-DSS 3.0
• Análisis de las solicitudes
• Instalaciones y destinos de registro local
• Visualización de registros en la utilidad de configuración
• Definir el perfil de registro
• Configuración del registro de respuestas

Capítulo 11: Proyecto de laboratorio 1

Capítulo 12: Manejo de parámetros avanzados

• Definición de los tipos de parámetros
• Definición de parámetros estáticos
• Definición de parámetros dinámicos
• Definición de los niveles de parámetros
• Otras consideraciones sobre los parámetros

Capítulo 13: Creación automática de políticas

• Visión general de la creación de políticas automáticas
• Definir plantillas que automaticen el aprendizaje
• Definición de la flexibilización de la política
• Definición del endurecimiento de las políticas
• Definición de la velocidad de aprendizaje: Muestreo de tráfico
• Definición de los cambios en el sitio de la pista

Capítulo 14: Integración del escáner de vulnerabilidades de aplicaciones web

• Integrar la salida del escáner
• Importar vulnerabilidades
• Resolver vulnerabilidades
• Usar el archivo XSD del Generic XML Scanner

Capítulo 15: Mostrar políticas por capas

• Definir una política parental
• Definición de la herencia
• Casos de uso de despliegue de políticas de los padres

Capítulo 16: Mitigación de la fuerza bruta y forzado de la sesión

• Definir las páginas de acceso para el control del flujo
• Configuración de la detección automática de las páginas de acceso
• Definición de los ataques de fuerza bruta
• Configuración de protección de fuerza bruta
• Mitigaciones de fuerza bruta basadas en la fuente
• Definir la mitigación de credenciales
• Mitigar el relleno de credenciales

Capítulo 17: Reconocimiento con seguimiento de la sesión

• Definición del seguimiento de la sesión
• Configurar las acciones al detectar una violación

Capítulo 18: Capa 7 Mitigación del DoS

• Definir la negación de los ataques de servicio
• Definir el perfil de protección del DoS
• Visión general de la protección del DoS basada en el TPS
• Creación de un perfil de registro DoS
• Aplicar las mitigaciones del TPS
• Definir la detección basada en el comportamiento y el estrés

Capítulo 19: Defensa avanzada de los bots

• Clasificar los clientes con el perfil de defensa del bot
• Definición de las firmas de bot
• Definición de las huellas dactilares F5
• Definir las plantillas de perfiles de defensa de los botes
• Definición de la protección de los microservicios

Capítulo 20: Cifrado de formularios con DataSafe

• Elementos de orientación de la entrega de la aplicación
• Explotación del modelo de objeto de documento
• Protección de aplicaciones con DataSafe
• El orden de las operaciones para la clasificación del URL

Capítulo 21: Revisión y laboratorios finales

• Proyecto final de laboratorio (Opción 1) - Escenario de producción
• Proyecto final de laboratorio (Opción 2) - Gestión del tráfico con políticas de tráfico local de capa 7