Formation Sécuriser vos applications web avec F5 BIG-IP WAF

Programme de la formation
Sécuriser vos applications web avec F5 BIG-IP WAF

• Introduction au WAF F5 BIG-IP et concepts fondamentaux

  - Présentation de F5 BIG-IP ASM/AWF
  - Rôle du WAF dans l'architecture de sécurité
  - Modèles de déploiement WAF (transparent, block, learning)
  - Rappel des notions de HTTP/HTTPS et attaques web courantes

• Déploiement initial et configuration de base WAF

  - Création d'une politique de sécurité (Security Policy)
  - Association d'une politique à un Virtual Server
  - Concepts de mode passif (Transparent) vs. bloquant (Blocking)
  - Interface utilisateur (GUI) et CLI de configuration

• Gestion des attaques via signature (Attack Signatures)

  - Compréhension des catégories de signatures
  - Activation et désactivation de signatures
  - Création de signatures personnalisées
  - Gestion des faux positifs et faux négatifs

• Profils de protection Web (Web Protection Profiles)

  - Configuration des règles de métrologie et d'inspection
  - Gestion des en-têtes HTTP (forcing HTTP profile)
  - Protection contre le Cross-Site Scripting (XSS)
  - Protection contre l'injection SQL (SQL Injection)

• Protection contre les Bots et Application DoS

  - Détection et mitigation des bots malveillants
  - Configuration de l'Anti-Botting et des Device IDs
  - Protection contre les attaques DDoS au niveau applicatif
  - Mise en œuvre de la limitation de débit (Rate Limiting)

• Apprentissage et Staging : Affinage des politiques de sécurité

  - Comprendre le mode d'apprentissage (Learning/Staging)
  - Accepter ou rejeter les suggestions d'apprentissage
  - Surveillance de l'efficacité de l'apprentissage
  - Automatisation de l'apprentissage (Auto-Apply)

• Intégration avancée et Journalisation (Logging)

  - Intégration avec les systèmes SIEM (Splunk, QRadar)
  - Configuration des profils de journalisation (Logging Profiles)
  - Analyse des logs WAF pour la détection d'incidents
  - Alerting et notifications d'événements de sécurité

• Gestion des Cookies et Session Tracking
• Détection et Protection des API REST/SOAP

  - Protection des services web (JSON, XML)
  - Configuration des politiques API Security
  - Détection des schémas d'attaques spécifiques aux API
  - Application des contraintes de structure et de format

• Configuration des Politiques de Décharge SSL (SSL Offload)

  - Gestion des certificats SSL/TLS sur F5 BIG-IP
  - Déchargement SSL pour l'inspection du trafic HTTPS
  - Application des politiques WAF sur le trafic chiffré
  - Meilleures pratiques pour la sécurité TLS

• Optimisation des performances WAF et Troubleshooting

  - Surveillance des performances du WAF
  - Techniques d'optimisation des politiques
  - Outils de débogage et de dépannage WAF
  - Analyse des rapports d'événements et alertes

• Scénarios avancés et Cas d'usage pratiques

  - Protection contre le Forgery de Requêtes Serveur (SSRF)
  - Gestion des File Uploads sécurisés
  - Mise en place de Custom Violations et Data Guards
  - Réponse aux incidents de sécurité WAF