Formation Configuring F5 Advanced WAF (Web Application Firewall), anciennement ASM (1-029)
Description
Objectif de la formation : Apprendre à configurer et déployer F5 Advanced WAF (Web Application Firewall), anciennement ASM, en utilisant des modèles de déploiement rapides et d'autres méthodes. Maîtriser les stratégies de sécurité, les protections contre les attaques par force brute et les bots, ainsi que la gestion des données sensibles côté client avec DataSafe.
- Apprendre à provisionner un pare-feu d'application web avancé (F5 Advanced WAF).
- Comprendre et mettre en œuvre le modèle de déploiement rapide et d'autres modèles pour F5 Advanced WAF.
- Savoir configurer les paramètres d'apprentissage, d'alarme et de blocage dans F5 Advanced WAF.
- Comparer et mettre en œuvre des stratégies de sécurité positives et négatives.
- Configurer le traitement de la sécurité au niveau des paramètres d'une application web.
- Apprendre à déployer des protections contre les attaques par force brute.
- Déployer Advanced Bot Defense contre les web scrapers, les bots et autres agents automatisés.
- Configurer DataSafe pour sécuriser les données sensibles côté client.
- Administrateurs de sécurité des réseaux, ingénieurs systèmes, responsables de la sécurité des applications web.
- Connaissances de base des pare-feu, des réseaux et des protocoles Web, ainsi que des notions de base en sécurité des applications.
- 1
Présentation de F5 Advanced WAF (2h)
- Introduction aux fonctionnalités et à l'architecture de F5 Advanced WAF.
- Explication de son rôle dans la protection des applications web.
- Travaux pratiques : Mise en place initiale du pare-feu d'application web avec F5 Advanced WAF.
- 2
Déploiement avec Rapid Deployment Model (4h)
- Comment utiliser le modèle de déploiement rapide (Rapid Deployment) pour déployer rapidement F5 Advanced WAF.
- Présentation des autres modèles de déploiement.
- Travaux pratiques : Déploiement d’un modèle de déploiement rapide et configuration de base du pare-feu.
- 3
Stratégies de sécurité positives vs négatives (3h)
- Comparaison des stratégies de sécurité positives et négatives, avantages et inconvénients de chaque approche.
- Travaux pratiques : Mise en œuvre de stratégies de sécurité positives et négatives sur une application Web.
- 4
Protection contre les attaques par force brute (3h)
- Configuration de la protection contre les attaques par force brute dans F5 Advanced WAF.
- Travaux pratiques : Simulation d'attaques par force brute et mise en place des protections appropriées.
- 5
Déploiement de Advanced Bot Defense (3h)
- Introduction à Advanced Bot Defense pour protéger les applications contre les bots, les web scrapers et les agents automatisés.
- Travaux pratiques : Configuration et test de la défense contre les bots sur une application Web.
- 6
Sécurisation des données avec DataSafe (3h)
- Présentation de DataSafe et de son utilisation pour sécuriser les données côté client.
- Travaux pratiques : Déploiement et configuration de DataSafe pour protéger les données sensibles.
- 7
Optimisation de la configuration de F5 Advanced WAF (3h)
- Analyse et optimisation de la configuration de F5 Advanced WAF pour améliorer la performance et la sécurité.
- Travaux pratiques : Révision des configurations et optimisation des paramètres de sécurité.
- 8
Évaluation des configurations et conclusion (3h)
- Évaluation des connaissances acquises à travers des cas pratiques et une révision des concepts clés.
- Travaux pratiques : Analyse des résultats des mises en œuvre, révisions et discussions.
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation Configuring F5 Advanced WAF (Web Application Firewall), anciennement ASM (1-029)
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
Réseaux et systèmesFormation VSAM ET ACCESS METHOD SERVICES – IDCAMS (2-105)
Réseaux et systèmesFormation Active Directory Federation Services (ADFS) (2-015)
Réseaux et systèmesFormation Administration d’un serveur POSTFIX sous Linux (2-007)
Réseaux et systèmes