بوت‌کمپ کامل F5 (LTM ،ASM ،DNS) - بخش 1 (ASM

آنچه یاد خواهید گرفت:

• یک مرور کلی کامل از ماژول ASM در F5 BIG-IP و چگونگی عملکرد آن
• تعریف کامپوننت های اصلی سیاست امنیتی و چگونگی پیکربندی آن
• شناسایی تفاوت‌های میان تنظیمات یادگیری و مسدودسازی
• در اختیار گرفتن یک سناریوی کامل پروژه در دنیای واقعی
• ایجاد سناریوهای تست نفوذ در دنیای واقعی با استفاده از Kali Linux

توضیحات دوره

در این بخش نخست از این دوره (آموزش کامل فنی و عملی سه ماژول اصلی F5 (LTM ،ASM و DNS "GTM")، به مباحث اصلی مورد نیاز برای ایمن‌سازی یک وب اپلیکیشن از طریق ASM "مدیریت امنیت اپلیکیشن" در F5 خواهیم پرداخت.

در بخش اول، درباره مرور کلی ماژول ASM و تئوری فایروال وب اپلیکیشن صحبت خواهیم کرد، اینکه انواع اصلی حملاتی که می‌توانیم در برابر آن‌ها ایمن‌سازی کنیم کدامند و در نهایت 10 آسیب‌پذیری برتر OWASP در هر وب اپلیکیشن را بررسی می‌کنیم.

در بخش دوم، با چگونگی عملکرد متدولوژی یادگیری ASM آشنا می‌شویم و اینکه چگونه می‌توانیم سیاست را مطابق با نتایج یادگیری تیونینگ کنیم.

در بخش سوم، مفهوم یادگیری خودکار را عمیقاً درک خواهیم کرد و اینکه چگونه می‌توانیم یک سیاست را در حالت خودکار ایجاد کنیم تا به طور خودکار ASM ما را قادر سازد پیشنهادات یادگیری را بدون هیچ‌گونه مداخله‌ای از سوی مدیر بپذیرد.

سپس، نگاهی عمیق به اشیاء اصلی مرتبط با وب اپلیکیشن خواهیم انداخت که باید در برابر برخی حملات محبوب مانند (حملات جستجوی فراگیر، حملات منع سرویس، حملات ربات و سایر موارد) ایمن‌سازی شوند.

پس از آن، چگونگی کار با پارامترها با تمام انواع آن‌ها در داخل وب اپلیکیشن (پارامترهای ایستا و پارامترهای پویا) را خواهیم دید.

در نهایت، برخی ویژگی‌های مرتبط با مدیریت این ماژول "ASM" را پیکربندی خواهیم کرد و چگونگی پیکربندی لاگ و همچنین چگونگی تولید گزارش‌ها را خواهیم دید.

این دوره برای چه کسانی مناسب است؟

• مهندسان امنیت اپلیکیشن
• تست‌کنندگان نفوذ
• مهندسان امنیت شبکه
• مهندسان سیستم‌های فناوری اطلاعات