دوره آموزشی ASM/AWAF Administration

شکل یک تصویر
وضعیت فعلی
ثبت‌نام نشده
قیمت
7,000,000 تومان
شروع کنید

معرفی دوره:

امروزه شاهد افزایش چشمگیر حجم درخواست برای ترافیک­‌های تحت وب هستیم. قطعاً با افزایش چنین ترافیکی در دنیای شبکه و به تبع آن افزایش سرویس‌­دهنده­‌های وب در شبکه‌­های تجاری بزرگ در سراسر جهان، میزان تهدیدات امنیتی مربوطه نیز به سرعت رو به رشد است. متأسفانه علیرغم وجود انواع تجهیزات امنیتی شامل IDS، IPS و حتی Next-generation Firewalls، بازهم شاهد وقوع موفقیت­‌آمیز حملات سایبری هستیم. از نقطه نظر فنی، دلیل اصلی این مشکل، عدم وجود تجهیزات امنیتی در لایه‌­های بالاتر شبکه با تمرکز بر روی ترافیک مبتنی بر پروتکل HTTP است. برای مثال، فایروال­‌های ستنی و قدیمی فعلی، قابلیت بررسی فیلدهای مختلف سرآیند و یا Payload مرتبط با ترافیک­‌های لایه کاربرد را ندارند. طبیعتاً راه‌­حل این مشکل، استفاده از تجهیزات امنیتی لایه کاربرد (WAF – Web Application Firewall) است. با استفاده از چنین تجهیزاتی می‌­توان به‌راحتی ترافیک HTTP/HTTPS که به عنوان پراستفاده‌­ترین و مهم‌­ترین ترافیک حوزه IT نیز محسوب می­‌شود را به‌راحتی مورد ارزیابی­ امنیتی قرار داده و از وقوع حملات لایه کاربرد تحت این پروتکل پیشگیری نمود. این تجهیز قادر است با قرارگیری در لایه سرویس (Service-layer)، ترافیک­ HTTP دریافتی را با تمام جزئیات، مورد ارزیابی قرار داده و براساس نوع سرویس/کاربرد، آن‌ها را متمایز نماید.ماژول­‌های F5-ASM (Application Security Manager) و F5-AWAF (Advanced-WAF) با توانمندی بسیار بالا در پردازش محتویات درخواست و پاسخ HTTP-based، امکان استفاده و پیکربندی طیف وسیعی از سیاست‌­های امنیتی L7 (HTTP) را نیز به سادگی فراهم می­‌نمایند. ماژول‌های ASM و AWAF با بهره‌­گیری از سیستم­‌عامل سبک و بسیار کارآمد TMOS، و به‌کارگیری 3 هسته امنیتی مستقل شامل Correlation Engine، Behavioral Analytic Engine و Anomaly Engine، علاوه بر مدیریت بهینه منابع تجهیز، امکان پیکربندی انواع مختلف خصیصه‌­های امنیتی را در کوتاه‌­ترین زمان ممکن فراهم می‌­کنند. علاوه­ بر این، نمایش گراف­‌های متعلق به گذردهی ترافیک، کارایی و کلیه آمارهای لحظه به لحظه از آخرین وضعیت درخواست‌­ها و پاسخ‌­های HTTP-based به همراه جزئیات مربوطه، از دیگر ویژگی­‌های این تجهیز است.علیرغم آنکه امکان استفاده از ماژول‌های ASM و AWAF بطور مستقل و بودن به‌کارگیری ماژول LTM نیز وجود دارد، به هرحال در صورت عدم استفاده از ماژول کاربردی LTM، بخشی از قابلیت­‌های کلیدی مدیریت ترافیک تحت وب (شامل برخی از تکنیک­‌های Load-balancing پویا، برخی از تکنیک­‌های Monitoring پیشرفته، برخی از متدهای Persistency Profiles و برخی از سایر Traffic Profileها) در دسترس نخواهند بود. لذا طبق نظر فنی شرکت F5، استفاده از ماژول­‌های ASM و یا AWAF در کنار ماژول LTM به عنوان بهترین گزینه پیشنهاد می‌­شود. در حال حاضر شرکت­‌های معتبر زیادی در عرصه تولید تجهیز WAF تلاش می­‌کنند، ولی شرکت همیشه موفق F5 در این زمینه نیز همواره در کنار برندهایی مانند Imperva و Barracuda دارای رتبه اول تا سوم بوده و دو تجهیز Load-balancer و WAF این شرکت در مراکز داده­ بزرگ و معتبر جهان مورداستفاده قرار می­‌گیرند.

از آنجائی‌که تعداد متخصصانی که با نحوه کار با تجهیزات F5-ASM  و F5-AWAF آشنا باشند بسیار اندک است، لذا آشنایی با نحوه پیکربندی و پشتیبانی از چنین تجهیزاتی، به عنوان یکی از معتبرترین و کلیدی­‌ترین تخصص­‌های حوزه IT محسوب می­‌شود. هدف از برگزاری این دوره آموزشی، کسب توانمندی «مدیریت تجهیزات F5-ASM/AWAF»، شامل آشنایی با ماهیت عملکرد پروتکل HTTP و جایگاه تجهیزات WAF، آشنایی با ریسک­‌های امنیتی OWASP TOP-10 Risks، آشنایی با تهدیدات امنیتی OWASP Automated Threats، نحوه استقرار تجهیزات WAF در لایه سرویس با تمرکز بر روی ماژول­‌های F5-ASM و F5-AWAF، مقدمه­‌ای بر ماژول­‌های F5-ASM و F5-AWAF و بیان تفاوت­‌های فنی بین این دو ماژول، آشنایی با نحوه به‌روزرسانی و مدیریت انواع Signatureها و Databaseهای تجهیز شامل ASM/AWAF Attack Signatures، Threat Campaign Signatures، Behavioral WAF Signatures، Browser Challenge Database، Server Technology Database، Credential Stuffing Database، BOT Signatures و Geo-location Database، آشنایی با نحوه پیکربندی و اعمال Security Tuning بر روی تک تک Security Entityها شامل URL, File Type, Parameter, Header, …، بررسی و نحوه اعمال Tuning بر روی Learning Suggestionهای متعلق به Correlation Engine و Behavioral Analytic Engine، پیکربندی و اعمال Tuning بر روی قابلیت­های امنیتی شامل Forceful Browsing Protection, Brute-force Attacks Protection, WEB Scraping Attacks Protection, Session Tracking, Session Hijacking Protection, Session Awareness, CSRF Protection, Information Leakage Protection, …، پیاده‌سازی مفهوم Micro-services، پیکربندی و بهینه­‌سازی L7 (D)DoS Attacks Protection، پیکربندی و بهینه‌­سازی L7 BOTs Protection، پیاده‌­سازی معماری HSL (High-speed Logging) با هدف بهینه­‌سازی فرمت و نحوه ارسال Logهای امنیتی، و همچنین آشنایی با نحوه بررسی Logging و Reporting تجهیزات ASM/AWAF، می‌­باشد.

قطعاً پس از اتمام دوره مذکور، فرد توانمندی پیکربندی کامل ماژول­‌های F5-ASM/AWAF و پشتیبانی از آن تحت سناریوهای مختلف را در یک شبکه بسیار بزرگ تجاری خواهد داشت.

برای اطلاعات بیشتر از این دوره (شامل  سرفصل , پیش نیاز و هزینه ) به لینک های زیر مراجعه نمایید:

دیگر دوره های محبوب

رایگان
kuroshhastam kuroshhastam

دوره آموزشی FG+FWEB

این بسته آموزشی شامل سرفصل های دوره NSE4(FortiGate1,FortiGate2) و دوره NSE6(FortiWeb) می باشد.این دوره طوری طراح

اکنون ثبت نام کن
رایگان
kuroshhastam kuroshhastam

دوره آموزشی (Main Training) ASM/AWAF Administration

پیش‌­نیاز دوره

پیش‌­نیاز دوره