دوره F5 BIG-IP Configuring Application Security Manager (ASM) / Advanced WAF

دوره F5 ASM (Advanced WAF) یک مسیر عملی برای یادگیری حرفه‌ای Web Application Firewall و امنیت Applicationهاست.

  • مدت: ۸۰ ساعت
  • استاد دوره: مسعود کیمیایی

پیش‌نیاز

F5 Packages (Administration & LTM)

درباره دوره

دوره جامع F5 ASM (Advanced WAF) یک مسیر تخصصی و عملی برای یادگیری واقعی Web Application Security و مدیریت WAF در سطح Enterprise است. این دوره فقط درباره ساختن Policy و کار با GUI نیست؛ بلکه کمک می‌کنه منطق واقعی Web Application Firewall، رفتار ترافیک Applicationها و نحوه شناسایی و مقابله با حملات واقعی رو درک کنی.
توی این دوره با مفاهیمی مثل OWASP Top 10، SQL Injection، XSS، Command Injection، Brute Force Protection، Policy Tuning، False Positive Reduction، Logging، Troubleshooting و تکنیک‌های WAF Bypass کار می‌کنی و همه‌چیز رو داخل سناریوهای عملی و Attack Simulation تجربه می‌کنی.

هدف دوره اینه که بتونی یک WAF واقعی رو در محیط Production تحلیل، Hardening و مدیریت کنی.

سرفصل‌ها

1 Foundation & Lab Setup
  • WAF Architecture & ASM Fundamentals
  • Full Proxy Architecture in BIG-IP
  • OWASP Top 10 Overview
2 Traffic Profiling & Baseline Analysis
  • URL Discovery
  • Parameters & Cookies Identification
  • Application Behavior Mapping
  • Positive Security Model
3 ASM Policy Creation
  • Policy Types:
    • Rapid Deployment
    • Fundamental
    • Comprehensive
  • Enforcement Modes
  • Learning Mode & Staging
4 Attack Detection & Signature Engine
  • ASM Violations
  • Attack Signatures
  • Signature Staging vs Enforcement
  • Signature Categories
5 Policy Tuning & False Positive Reduction
  • False Positive Handling
  • Parameter Enforcement
  • Signature Tuning
  • Evasion Techniques
6 Blocking Mode & Response Handling
  • Blocking Behavior
  • Violation Rating
  • Response Pages & Error Handling
7 Advanced ASM Features
  • CSRF Protection
  • Cookie Signing
  • Data Guard
  • Brute Force Protection
  • Bot & Automation Awareness
8 ASM + LTM Integration
  • ASM with LTM Profiles
  • iRules + ASM Integration
  • SSL Offloading with ASM
9 Logging, Monitoring & Troubleshooting
  • ASM Logging Architecture
  • Local & Remote Logging
  • Support ID Analysis
  • Traffic Flow Troubleshooting
  • Debug Methodology
10 Red Team vs Blue Team Simulation
  • Attack vs Defense Workflow
  • WAF Bypass Techniques
  • Policy Hardening
  • Incident Response Basics

انتخاب دوره و ثبت‌نام

ابتدا زمان کلاس را انتخاب کنید.
شیوه برگزاری را انتخاب کنید.

مدرس دوره

نظر کاربران

نظرت درباره این دوره چیه؟

برای ثبت نظر و امتیاز، وارد حساب کاربری‌ات شو.

ورود با شماره موبایل و کد پیامکی، کمتر از یک دقیقه.

ورود و ثبت نظر

هنوز نظری برای این دوره ثبت نشده؛ اولین نفر باش.

آنلاینحضوری

دوره FortiWeb NSE6

امروزه با توجه به گسترش روز افزون سرویس‌های تحت وب و اهمیت در دسترس‌بودن این سرویس‌ها…

(۸ دانشجو)
از۱۱٬۰۴۰٬۰۰۰تومان

دوره Pfsense Firewall 

پروژه pfSense یک توزیع رایگان فایروال شبکه است که بر اساس سیستم عامل FreeBSD توسعه یافته است. این فایروال در…

۲۰ ساعت آموزش
مشاهده جزئیات دوره