Formation Configuring F5 Advanced WAF (Web Application Firewall) Previously licensed as ASM (Application Security Manager)

Dans cette formation F5 Advanced WAF, les participants acquièrent une compréhension fonctionnelle de la façon de déployer, d’ajuster et d’utiliser F5 Advanced Web Application Firewall pour protéger leurs applications Web contre les attaques HTTP.

Le cours comprend une conférence, des ateliers pratiques et des discussions sur les différents outils de pare-feu d’applications Web avancés F5 pour détecter et atténuer les menaces provenant de plusieurs vecteurs d’attaque tels que le grattage Web, le déni de service de couche 7, la force brute, les robots, l’injection de code et les exploits zero day.

La formation se déroule sur la version 16.1.

Objectif opérationnel : 

Savoir protéger des applications web contre toute attaque.

Objectifs pédagogiques : 

À l'issue de la formation Configuring F5 Advanced WAF vous aurez acquis les connaissances et compétences nécessaires pour :

• Décrire le rôle du système BIG-IP en tant que périphérique proxy complet dans un réseau de distribution d’applications
• Configurer le pare-feu d’application Web avancé F5
• Définir un pare-feu d’application Web
• Décrire comment F5 Advanced Web Application Firewall protège une application Web en sécurisant les types de fichiers, les URL et les paramètres
• Déployez F5 Advanced Web Application Firewall à l’aide du modèle Déploiement rapide (et d’autres modèles) et définissez les contrôles de sécurité inclus
• Définir les paramètres d’apprentissage, d’alarme et de blocage en ce qui concerne la configuration du pare-feu d’applications Web avancé F5
• Définir les signatures d’attaque et expliquer pourquoi la mise en scène des signatures d’attaque est importante
• Déployer des campagnes de menaces pour vous protéger contre les menaces CVE
• Opposer la mise en œuvre positive et négative de la politique de sécurité et expliquer les avantages de chacune
• Configurer le traitement de la sécurité au niveau des paramètres d’une application Web
• Déployer F5 Advanced Web Application Firewall à l’aide du Générateur automatique de stratégies
• Régler une stratégie manuellement ou autoriser la création automatique de stratégies
• Intégrer la sortie de l’analyseur de vulnérabilités d’applications tierces dans une stratégie de sécurité
• Configurer l’application de connexion pour le contrôle de flux
• Atténuer le bourrage d’informations d’identification
• Configurer la protection contre les attaques par force brute
• Déployez Advanced Bot Defense contre les scrapers Web, tous les bots connus et autres agents automatisés

Public :

Cette formation s’adresse aux administrateurs réseaux et sécurité chargés de l’installation et de la maintenance quotidienne du module Application Security Manager.

Prérequis :

Pour suivre ce stage F5 WAF, il faut obligatoirement avoir suivi la formation Administrateur BIG-IP (F101) dans une version V12 minimum ou être certifié administrateur TMOS (validation des certifications 101 et 201).
Les terminologies réseaux, les notions de routage, de switching, d’adressage IP font aussi partie des connaissances demandées.

Présentation du système BIG-IP

Traitement du trafic avec BIG-IP

Vue d’ensemble du traitement des applications Web

Vue d’ensemble des vulnérabilités des applications Web

Déploiements de stratégies de sécurité : concepts et terminologie

Réglage de la politique et violations

Utilisation des signatures d’attaque et des campagnes de menaces

Élaboration de politiques de sécurité positives

Sécurisation des cookies et autres rubriques d’en-tête

Rapports visuels et journalisation

Projet de laboratoire 1

Gestion avancée des paramètres

Élaboration automatique de politiques

Intégration aux analyseurs de vulnérabilités des applications Web

Déploiement de stratégies en couches

Application de la connexion et atténuation de la force brute

Reconnaissance avec suivi de session

Atténuation du déni de service de couche 7

Défense avancée des bots

Projets finaux

La formation "Configuring F5 Advanced WAF" (Web Application Firewall, précédemment connu sous l'appelleation ASM) permet de passer l'examen 303 de la certification F5-CTS ASM, Spécialiste Certifié en Technologies sur Application Security Manager.
La formation se déroule dans un centre de formation Westcon ATC officiel de F5.
L'examen n'est pas obligatoire et est indépendant de la formation. Il s'agit d'un QCM d'une durée moyenne de 2 heures. Il  vous faut obtenir 67% de bonnes réponses.

Pour aller plus loin :
La formation "Configuring F5 Advanced WAF" est l'un des quatre cours permettant d'obtenir une certification de niveau Spécialiste, F5-CTS (Spécialiste en Technologies Certifié).
Elles sont un prérequis pour envisager la certification de niveau Expert, F5-CSE.
Pour vous y préparer, vous pouvez suivre chez PLB les cours complémentaires : F5 Configuring Big-IP : Local Traffic Manager, F5 Configuring BIG-IP DNS et F5 Configuring Big-IP : Access Policy Manager Manager.