F5 BIG-IP Configuring Application Security Manager (ASM) / Advanced WAF

دوره F5 ASM (Advanced WAF) یک مسیر عملی برای یادگیری حرفه‌ای Web Application Firewall و امنیت Applicationهاست.

  • مدت: ۸۰ ساعت

پیش‌نیاز

F5 Packages (Administration & LTM)

سرفصل‌ها

1 Foundation & Lab Setup
  • WAF Architecture & ASM Fundamentals
  • Full Proxy Architecture in BIG-IP
  • OWASP Top 10 Overview
2 Traffic Profiling & Baseline Analysis
  • URL Discovery
  • Parameters & Cookies Identification
  • Application Behavior Mapping
  • Positive Security Model
3 ASM Policy Creation
  • Policy Types:
    • Rapid Deployment
    • Fundamental
    • Comprehensive
  • Enforcement Modes
  • Learning Mode & Staging
4 Attack Detection & Signature Engine
  • ASM Violations
  • Attack Signatures
  • Signature Staging vs Enforcement
  • Signature Categories
5 Policy Tuning & False Positive Reduction
  • False Positive Handling
  • Parameter Enforcement
  • Signature Tuning
  • Evasion Techniques
6 Blocking Mode & Response Handling
  • Blocking Behavior
  • Violation Rating
  • Response Pages & Error Handling
7 Advanced ASM Features
  • CSRF Protection
  • Cookie Signing
  • Data Guard
  • Brute Force Protection
  • Bot & Automation Awareness
8 ASM + LTM Integration
  • ASM with LTM Profiles
  • iRules + ASM Integration
  • SSL Offloading with ASM
9 Logging, Monitoring & Troubleshooting
  • ASM Logging Architecture
  • Local & Remote Logging
  • Support ID Analysis
  • Traffic Flow Troubleshooting
  • Debug Methodology
10 Red Team vs Blue Team Simulation
  • Attack vs Defense Workflow
  • WAF Bypass Techniques
  • Policy Hardening
  • Incident Response Basics

درباره دوره

دوره جامع F5 ASM (Advanced WAF) یک مسیر تخصصی و عملی برای یادگیری واقعی Web Application Security و مدیریت WAF در سطح Enterprise است. این دوره فقط درباره ساختن Policy و کار با GUI نیست؛ بلکه کمک می‌کنه منطق واقعی Web Application Firewall، رفتار ترافیک Applicationها و نحوه شناسایی و مقابله با حملات واقعی رو درک کنی.
توی این دوره با مفاهیمی مثل OWASP Top 10، SQL Injection، XSS، Command Injection، Brute Force Protection، Policy Tuning، False Positive Reduction، Logging، Troubleshooting و تکنیک‌های WAF Bypass کار می‌کنی و همه‌چیز رو داخل سناریوهای عملی و Attack Simulation تجربه می‌کنی.

هدف دوره اینه که بتونی یک WAF واقعی رو در محیط Production تحلیل، Hardening و مدیریت کنی.

انتخاب دوره و ثبت‌نام

کلاس و شیوه برگزاری را انتخاب کنید. نوع پرداخت در ادامه ثبت‌نام مشخص می‌شود.

از ۳۱ اردیبهشت ۱۴۰۶ تا ۱۲ شهریور ۱۴۰۶

جمعه‌ها · ۹:۰۰ تا ۱۴:۰۰

شیوه برگزاری

آنلاینحضوری

Palo Alto Network Security Pack (PCNSA & PCNSE)

دوره جامع Palo Alto Networks (PCNSA + PCNSE) یک مسیر تخصصی و عملی برای یادگیری فایروال‌های…

(۲ دانشجو)
از۲۳٬۰۴۰٬۰۰۰تومان
آنلاینحضوری

F5 BIG-IP Administration & Local Traffic Manager (LTM)

دوره جامع F5 BIG-IP LTM & Administration یک مسیر تخصصی و عملی برای یادگیری مفاهیم Application…

۸۰ ساعت آموزش
از۲۲٬۰۰۰٬۰۰۰تومان
آنلاینحضوری

FortiWeb NSE6

امروزه با توجه به گسترش روز افزون سرویس‌های تحت وب و اهمیت در دسترس‌بودن این سرویس‌ها…

(۸ دانشجو)
از۱۱٬۰۴۰٬۰۰۰تومان

Pfsense Firewall 

پروژه pfSense یک توزیع رایگان فایروال شبکه است که بر اساس سیستم عامل FreeBSD توسعه یافته است. این فایروال در…

۲۰ ساعت آموزش
مشاهده جزئیات دوره