Autre

Configuring F5 Advanced WAF (Web Application Firewall), anciennement ASM

4 jour(s) • 24h

Description

Objectif de la formation : Apprendre à configurer et déployer F5 Advanced WAF (Web Application Firewall), anciennement ASM, en utilisant des modèles de déploiement rapides et d'autres méthodes. Maîtriser les stratégies de sécurité, les protections contre les attaques par force brute et les bots, ainsi que la gestion des données sensibles côté client avec DataSafe.

Objectifs pédagogiques

Apprendre à provisionner un pare-feu d'application web avancé (F5 Advanced WAF).
Comprendre et mettre en œuvre le modèle de déploiement rapide et d'autres modèles pour F5 Advanced WAF.
Savoir configurer les paramètres d'apprentissage, d'alarme et de blocage dans F5 Advanced WAF.
Comparer et mettre en œuvre des stratégies de sécurité positives et négatives.
Configurer le traitement de la sécurité au niveau des paramètres d'une application web.
Apprendre à déployer des protections contre les attaques par force brute.
Déployer Advanced Bot Defense contre les web scrapers, les bots et autres agents automatisés.
Configurer DataSafe pour sécuriser les données sensibles côté client.

Public concerné

Administrateurs de sécurité des réseaux, ingénieurs systèmes, responsables de la sécurité des applications web.

Prérequis

Connaissances de base des pare-feu, des réseaux et des protocoles Web, ainsi que des notions de base en sécurité des applications.

Déroulé du programme

Présentation de F5 Advanced WAF (2h)

Introduction aux fonctionnalités et à l'architecture de F5 Advanced WAF.
Explication de son rôle dans la protection des applications web.
Travaux pratiques : Mise en place initiale du pare-feu d'application web avec F5 Advanced WAF.

Déploiement avec Rapid Deployment Model (4h)

Comment utiliser le modèle de déploiement rapide (Rapid Deployment) pour déployer rapidement F5 Advanced WAF.
Présentation des autres modèles de déploiement.
Travaux pratiques : Déploiement d’un modèle de déploiement rapide et configuration de base du pare-feu.

Stratégies de sécurité positives vs négatives (3h)

Comparaison des stratégies de sécurité positives et négatives, avantages et inconvénients de chaque approche.
Travaux pratiques : Mise en œuvre de stratégies de sécurité positives et négatives sur une application Web.

Protection contre les attaques par force brute (3h)

Configuration de la protection contre les attaques par force brute dans F5 Advanced WAF.
Travaux pratiques : Simulation d'attaques par force brute et mise en place des protections appropriées.

Déploiement de Advanced Bot Defense (3h)

Introduction à Advanced Bot Defense pour protéger les applications contre les bots, les web scrapers et les agents automatisés.
Travaux pratiques : Configuration et test de la défense contre les bots sur une application Web.

Sécurisation des données avec DataSafe (3h)

Présentation de DataSafe et de son utilisation pour sécuriser les données côté client.
Travaux pratiques : Déploiement et configuration de DataSafe pour protéger les données sensibles.

Optimisation de la configuration de F5 Advanced WAF (3h)

Analyse et optimisation de la configuration de F5 Advanced WAF pour améliorer la performance et la sécurité.
Travaux pratiques : Révision des configurations et optimisation des paramètres de sécurité.

Évaluation des configurations et conclusion (3h)

Évaluation des connaissances acquises à travers des cas pratiques et une révision des concepts clés.
Travaux pratiques : Analyse des résultats des mises en œuvre, révisions et discussions.