Для анализа и повышения уровня защищенности веб-приложений компания Positive Technologies предлагает два инновационных продукта – PT Application Inspector (PT AI) и PT Application Firewall (PT AF). В данном учебном курсе «Развертывание и администрирование PT Application Firewall» рассматриваются характерные для веб-приложений риски, методы поиска уязвимостей в веб-приложениях в рамках подготовки ко вводу в эксплуатацию и построения процесса SDLC, а также способы защиты уже развернутого веб-приложения от сетевых атак. Кроме того, в курс включен разбор атак, направленных не только на серверную часть веб-приложений и их бизнес-логику, но и атак на клиентскую часть, эксплуатация которых несет потенциальный репутационный ущерб бизнесу.
Ближайшие даты обучения:
30 сентября - 01 октября | 16 - 17 декабря
Формат обучения: дистанционный
Для успешного прохождения курса слушателям требуются следующие знания и навыки:
Вы приобретете знания и систематизируете сведения:
Вы сможете:
Модуль 1. Введение. Распределенные приложения. Модель «клиент-сервер», веб-приложения. Проблемы и основные понятия безопасности веб-технологий. Угрозы безопасности веб-приложений. Список OWASP TOP 10. Классификация угроз Web Application Security Consortium.
Практическая работа 1. Внедрение SQL-кода
Модуль 2. Обзор технологий минимизации рисков. Фильтрация пользовательского ввода. Стандарт Content Security Policy. Специализированные межсетевые экраны и системы обнаружения атак. Устройство и принципы работы системы защиты приложений Positive Technologies Application Firewall (PT AF). Модели развертывания. Использование защитных механизмов уровня операционной системы при выборе программной модели развертывания. Схема лицензирования. Варианты подключения. Анализ зашифрованного трафика.
Практическая работа 2. Развертывание PT AF
Модуль 3. Анализ событий. Концепция интерфейса. Работа с консолью PT AF (dashboard). Использование запросов и фильтров. Геолокация.
Практическая работа 3. Работа с фильтрами в Консоли PTAF
Модуль 4. Выявление ложных срабатываний, подтверждение наличия уязвимости.
Практическая работа 4. Фильтрация ложных срабатываний
Модуль 5. Настройка модулей защиты трафика. Профили защиты. Защитные модули PT Application Firewall. Корреляция событий.
Практическая работа 5. Настройка профиля защиты
Модуль 6. Механизмы реагирования. Оповещения. Модификация трафика. Блокировка. Интеграция с системами управления событиями безопасности.
Практическая работа 6. Настройка механизмов реагирования
3324 BYN
с учетом НДС 20%