Развертывание и администрирование PT Application Firewall

Содержание курса

Модуль 1.   
Введение.
Основные понятия веб-технологий.
Угрозы безопасности веб-приложений.
Список OWASP TOP 10.
Классификация угроз Web Application Security Consortium.
Классификация CWE.
Обзор продуктов и решений Positive Technologies для защиты Web-приложений.

Практическая работа 1. Внедрение SQL-кода

Модуль 2.   
Устройство и принципы работы системы защиты приложений Positive Technologies Application Firewall (PT AF).
Модели развертывания.
Схема лицензирования.
Режимы интеграции.
Анализ зашифрованного трафика.
Порядок начальной настройки.
Установка обновлений.

Практическая работа 2. Развертывание PT AF с использованием мастера начальной настройки.

Модуль 3. 
Обзор интерфейса PT AF.
Работа с консолью PT AF (dashboard).
Анализ событий.
Использование запросов и фильтров.

Практическая работа 3. Работа с фильтрами в консоли PTAF

Модуль 4.   
Таксономия атаки.
Выявление ложных срабатываний, подтверждение наличия уязвимости.

Практическая работа 4. Фильтрация ложных срабатываний. Сканирование уязвимостей.

Модуль 5.   
Настройка модулей защиты трафика.
Профили защиты.
Обзор защитных модулей PT Application Firewall.
Корреляция событий.
Настройка оповещений о событиях.
Механизмы самообучения в PT AF.
Контроль входных данных с помощью модуля HMM (Hidden Markov Models –скрытые модели Маркова).
Механизм Content Security Policy.
Принципы работы CSP на уровне браузера.
Настройка доверенных источников и правил CSP.
Контроль доступа.
Настройка контроля доступа при использовании встроенного механизма Application Firewall.

Практическая работа 5. Настройка профиля защиты.

Модуль 6. 
Механизмы реагирования.
Оповещения.
Модификация трафика.
Блокировка.
Интеграция с системами управления событиями безопасности.

Практическая работа 6. Настройка механизмов реагирования