En quatre jours, vous apprenez à déployer, ajuster et maintenir F5 BIG-IP Advanced WAF pour protéger des applications web contre les attaques courantes, le vol d'identifiants et les bots. Le programme suit le plan du cours F5 Configuring BIG-IP Advanced WAF et alterne explications et labs. Il sert de base à l'examen 303 BIG-IP ASM Specialist, qui délivre le titre F5-CTS, BIG-IP ASM, étape requise vers l'expertise sécurité 401.
Expliquer les échanges HTTP et les vulnérabilités qui menacent les applications web
Déployer une politique de sécurité et gérer journaux et violations
Exploiter signatures d'attaque, threat campaigns et rapports de conformité
Contrer force brute, bourrage d'identifiants et fuite de données, protéger le client avec DataSafe
Détecter et classer les bots, atténuer les DoS de couche 7
Affiner la politique : entités, construction automatique, politiques en couches, iRules et géolocalisation
Programme
Fondamentaux d'Advanced WAF
Communication des applications web, en-têtes HTTP et vulnérabilités
Paysage des menaces et flux de déploiement d'une politique
Journalisation des événements et gestion des violations
Atténuer les vulnérabilités
Signatures d'attaque, threat campaigns et rapports de conformité
Contrôle des connexions, force brute et bourrage d'identifiants
Suivi de session, DataSafe et prévention des fuites de données
Bots et attaques automatisées
Protections DoS de couche 7 et défense comportementale
Classification des bots
Protection contre les menaces automatisées OWASP : scraping, création de comptes, panier, formulaires
Options de déploiement avancées
Gestion des entités, sécurité des cookies, en-têtes et paramètres
Construction automatique et politiques en couches
iRules, géolocalisation et applications monopages
Prérequis
Bases réseau : modèle OSI, TCP/IP, routage et pare-feu
Aucun prérequis imposé par F5 ; les modules en ligne « Getting Started with BIG-IP », « Getting Started with LTM » et « Getting Started with F5 Advanced WAF » sont conseillés
Avoir suivi Administering BIG-IP est un atout
Public visé
Équipes SecOps chargées du déploiement, du réglage et de la maintenance d'Advanced WAF
Administrateurs de la sécurité applicative
Candidats à l'examen 303 et au titre F5-CTS, BIG-IP ASM
L'examen
Il n'existe pas d'examen F5 « 601 » : la spécialisation pare-feu applicatif correspond à l'examen 303 BIG-IP ASM Specialist. Il dure 90 minutes, coûte 180 $ et se passe dans un centre Pearson VUE surveillé ; le score de passage est 245. Il vérifie que vous savez choisir un modèle de déploiement ASM adapté à une application, concevoir une configuration qui répond aux exigences de sécurité de l'organisation, personnaliser les politiques et situer le WAF dans l'architecture réseau. La réussite délivre le titre F5-CTS, BIG-IP ASM, requis pour l'examen expert 401. Les certifications F5 sont valables deux ans.
Conseils de préparation
Refaites les labs en mode transparent puis bloquant pour observer les faux positifs
Téléchargez le blueprint 303 et reliez chaque objectif à un chapitre du cours
Entraînez-vous à lire les journaux de requêtes et à décider d'accepter ou non une violation
Questions fréquentes (FAQ)
L'examen F5 601 existe-t-il ?
Non. F5 n'a jamais eu d'examen 601. La certification WAF correspond à l'examen 303 BIG-IP ASM Specialist.
ASM ou Advanced WAF : quelle différence ?
Advanced WAF est l'offre actuelle de F5 et reprend les fonctions d'ASM, avec des protections supplémentaires contre les bots et le vol d'identifiants. L'examen garde le nom ASM.
Combien de temps dure la formation ?
Quatre jours, avec une large part de travaux pratiques.
Cette formation mène-t-elle au niveau expert ?
Le titre ASM qu'elle prépare est l'un des prérequis de l'examen 401 Security Solutions, avec F5-CA, LTM et APM.
Peut-on suivre la formation en français ?
Oui, nous l'animons en français ou en anglais, en classe virtuelle, à Casablanca ou en intra-entreprise.