1

Configuration du système BIG-IP

• Présentation du système BIG-IP.
• Configuration initiale du système BIG-IP.
• Archivage de la configuration du système BIG-IP.
• Exploitation des ressources et outils de support F5.

2

Traitement du trafic avec BIG-IP

• Identification des objets de traitement de trafic BIG-IP.
• Comprendre les profils.
• Aperçu des stratégies de trafic local.
• Visualiser le flux de requêtes HTTP.

3

Concepts liés aux applications Web

• Présentation du traitement des demandes d'application web.
• Protection de la couche 7.
• Contrôles de sécurité de la couche 7.
• Vue d'ensemble des éléments de communication Web.
• Vue d'ensemble de la structure de requêtes HTTP.
• Examen des réponses HTTP.
• Analyse les types de fichiers, les URL et les paramètres.
• Utilisation du proxy HTTP Fiddler.

4

Vulnérabilités des applications web

• Présentation des menaces.
• Exploits communs contre les applications Web.

5

Déploiement des stratégies de sécurité

• Définir l'apprentissage.
• Comparaison des modèles de sécurité positifs et négatifs.
• Le processus de déploiement.
• Attribution d'une stratégie au serveur virtuel.
• Utilisation des paramètres avancés.
• Configurer les technologies de serveur.
• Définition des signatures d'attaque.
• Affichage des demandes.
• Contrôles de sécurité proposés par le déploiement rapide.
• Définition des signatures d'attaque.

6

Optimisation des stratégies et infractions

• Traitement du trafic post-déploiement.
• Les catégories d'infractions.
• Echelle de menace.
• Définir la mise en scène et l'application.
• Définir le mode d'application.
• Définir la période de préparation à l'application.
• Revoir la définition de l'apprentissage.
• Définir des suggestions d'apprentissage.
• Choisir l'apprentissage automatique ou manuel.
• Définition des paramètres d'apprentissage, d'alarme et de blocage.
• Interpréter le résumé de l'état de préparation à l'application.
• Configuration de la page de réponse de blocage.

7

Signatures d'attaque et campagnes contre les menaces

• Définition des signatures d'attaque.
• Notions de base sur les signatures d'attaque.
• Création de signatures d'attaque définies par l'utilisateur.
• Définition des modes d'édition simples et avancés.
• Définition des ensembles de signature d'attaque.
• Définition des pools de signature d'attaque.
• Comprendre les signatures d'attaques et la mise en scène des attaques.
• Mise à jour des signatures d'attaque.
• Définition des campagnes contre les menaces.
• Déploiement de campagnes contre les menaces.

8

Élaboration d'une stratégie de sécurité positive

• Définition et apprentissage des composants de stratégie de sécurité.
• Définition du joker (Wildcard).
• Définir le cycle de vie de l'entité.
• Choisir le programme d'apprentissage.
• Comment apprendre : Jamais (joker uniquement), toujours et sélectif..
• Examen de la période de préparation à l'application.
• Affichage des suggestions d'apprentissage et de l'état d'avancement.
• Définition du score d'apprentissage.
• Définition d'adresses IP approuvées et non approuvées.
• Comment apprendre : Compact.

9

Sécurisation des cookies et autres en-têtes

• Objectif des cookies du F5 Advanced WAF.
• Définition des cookies autorisés et appliqués.
• Sécuriser les en-têtes HTTP.

10

Rapports visuels et journalisation

• Affichage des données récapitulatives de sécurité des applications.
• Rapports : créer votre propre vue.
• Rapports : graphique basé sur des filtres.
• Statistiques sur la force brute et le Web Scraping.
• Affichage des rapports de ressources.
• Conformité PCI : PCI-DSS 3.0.
• Analyse des demandes.
• Installation et destination de la journalisation locale.
• Affichage des journaux dans l'utilitaire de configuration.
• Définition du profil de journalisation.
• Configuration de la journalisation des réponses.

11

Gestion avancée des paramètres

• Définition des types de paramètres.
• Définir des paramètres statiques.
• Définir les paramètres dynamiques.
• Définition des niveaux de paramètres.
• Autres considérations relatives aux paramètres.

12

Élaboration automatique de stratégies

• Vue d'ensemble de l'élaboration automatique de stratégies.
• Définition de modèles qui automatisent l'apprentissage.
• Définition du relâchement des stratégies.
• Définition du resserrement des stratégies.
• Définition de la vitesse d'apprentissage.
• Définition des modifications du site de suivi.

13

Intégration du scanner de vulnérabilité d'applications web

• Intégration de la sortie du scanner.
• Importer des vulnérabilités.
• Résolution des vulnérabilités.
• Utilisation du fichier XSD du scanner XML générique.

14

Déploiement de stratégies en couches

• Définir une stratégie parent.
• Définir l'héritage.
• Cas d'utilisation du déploiement de la stratégie parent.

15

Application de la connexion et atténuation de la force brute

• Définition des pages de connexion pour le contrôle de flux.
• Configuration de la détection automatique des pages de connexion.
• Définition des attaques par force brute.
• Configuration de la protection de la force brute.
• Atténuation de la force brute basée sur la source.
• Définition du remplissage des informations d'identification.
• Atténuer le remplissage des informations d'identification.

16

Reconnaissance avec suivi de session

• Définition du suivi de session.
• Configuration des actions en cas de détection de violation.

17

Atténuation DoS de la couche 7

• Définition des attaques par déni de service.
• Définition du profil de protection DoS.
• Présentation de la protection DoS basée sur TPS.
• Création d'un profil de journalisation DoS.
• Application des atténuations TPS.
• Définition de la détection comportementale et basée sur le stress.

18

Bots Defense avancés

• Classification des clients avec le profil Bot Defense.
• Définition des signatures de bot.
• Définition de l'empreinte digitale F5.
• Définition de modèles de profil Bot Defense.
• Définition de la protection des micro-services.

19

Chiffrement des formulaires à l'aide de DataSafe

• Ciblage des éléments de la livraison d'applications.
• Exploiter le modèle d'objet de document.
• Protection des applications à l'aide de DataSafe.
• L'ordre des opérations pour la classification des URL.