Formation Sécuriser vos applications web avec F5 BIG-IP WAF

01.Introduction au WAF F5 BIG-IP et concepts fondamentaux

• —Présentation de F5 BIG-IP ASM/AWF
• —Rôle du WAF dans l'architecture de sécurité
• —Modèles de déploiement WAF (transparent, block, learning)
• —Rappel des notions de HTTP/HTTPS et attaques web courantes

02.Déploiement initial et configuration de base WAF

• —Création d'une politique de sécurité (Security Policy)
• —Association d'une politique à un Virtual Server
• —Concepts de mode passif (Transparent) vs. bloquant (Blocking)
• —Interface utilisateur (GUI) et CLI de configuration

03.Gestion des attaques via signature (Attack Signatures)

• —Compréhension des catégories de signatures
• —Activation et désactivation de signatures
• —Création de signatures personnalisées
• —Gestion des faux positifs et faux négatifs

04.Profils de protection Web (Web Protection Profiles)

• —Configuration des règles de métrologie et d'inspection
• —Gestion des en-têtes HTTP (forcing HTTP profile)
• —Protection contre le Cross-Site Scripting (XSS)
• —Protection contre l'injection SQL (SQL Injection)

05.Protection contre les Bots et Application DoS

• —Détection et mitigation des bots malveillants
• —Configuration de l'Anti-Botting et des Device IDs
• —Protection contre les attaques DDoS au niveau applicatif
• —Mise en œuvre de la limitation de débit (Rate Limiting)

06.Apprentissage et Staging : Affinage des politiques de sécurité

• —Comprendre le mode d'apprentissage (Learning/Staging)
• —Accepter ou rejeter les suggestions d'apprentissage
• —Surveillance de l'efficacité de l'apprentissage
• —Automatisation de l'apprentissage (Auto-Apply)

07.Intégration avancée et Journalisation (Logging)

• —Intégration avec les systèmes SIEM (Splunk, QRadar)
• —Configuration des profils de journalisation (Logging Profiles)
• —Analyse des logs WAF pour la détection d'incidents
• —Alerting et notifications d'événements de sécurité

08.Gestion des Cookies et Session Tracking

09.Détection et Protection des API REST/SOAP

• —Protection des services web (JSON, XML)
• —Configuration des politiques API Security
• —Détection des schémas d'attaques spécifiques aux API
• —Application des contraintes de structure et de format

10.Configuration des Politiques de Décharge SSL (SSL Offload)

• —Gestion des certificats SSL/TLS sur F5 BIG-IP
• —Déchargement SSL pour l'inspection du trafic HTTPS
• —Application des politiques WAF sur le trafic chiffré
• —Meilleures pratiques pour la sécurité TLS

11.Optimisation des performances WAF et Troubleshooting

• —Surveillance des performances du WAF
• —Techniques d'optimisation des politiques
• —Outils de débogage et de dépannage WAF
• —Analyse des rapports d'événements et alertes

12.Scénarios avancés et Cas d'usage pratiques

• —Protection contre le Forgery de Requêtes Serveur (SSRF)
• —Gestion des File Uploads sécurisés
• —Mise en place de Custom Violations et Data Guards
• —Réponse aux incidents de sécurité WAF