Formation Réussir la certification NSE6 FortiWeb

• comprendre les attaques applicatives,
• mettre en œuvre des mesures contre le DoS et defacement,
• se protéger des attaques 0-day sans perturber le trafic,
• déterminer la conformité OWASP et PCI DSS, 
• identifier les vulnérabilités présentes sur vos serveurs applicatifs,
• configurer conjointement le Fortigate et le Fortiweb pour la protection des applicatifs XML,
• choisir le bon mode déploiement du Fortiweb,
• répartir la charge sur plusieurs serveurs applicatifs,
• imposer le SSL/TLS pour les applications dépourvues de sécurité,
• blacklister les attaquants,
• diagnostiquer les falses positive,
• optimiser les performances,
• déployer l’auto-apprentissage.

Au cours de cette session de deux jours, vous apprendrez à déployer, configurer et diagnostiquer le FortiWeb. Vous aurez la main sur des équipements qui se trouvent sur notre environnement de formation. Et au travers des exercices vous déploierez des profils de protections afin de protéger les applications puis vous simulerez des attaques afin de valider la bonne protection. Vous définirez également des profils de répartition de charge avec une gestion de la persistance.

FortiWeb

• 1. Introduction WAF (Web Application Firewall)
• 2. Configuration initiale
• 3. Intégration avec un SIEM externe
• 4. Intégration du front end, de la SNAT et du load
• balancing
• 5. DoS et Defacement
• 6. Signatures, protection et auto-apprentissage
• 7. SSL/TLS
• 8. Authentification et contrôle d’accès
• 9. PCI DSS 3.0
• 10.Caching et compression
• 11.Ré-écriture et redirection
• 12.Troubleshooting