Fortiweb - niveau initiation : déploiement et configuration de fortiweb pour la sécurité web

• Maîtriser les principes fondamentaux du pare-feu d'application FortiWeb, y compris son déploiement, sa configuration et son dépannage.
• Approfondir la compréhension des menaces potentielles pour les couches applicatives et développer des stratégies pour lutter contre les défacements et les attaques par déni de service.
• Acquérir des compétences pour prévenir les attaques 0-day sans perturber le trafic direct, et afin de rendre les applications rétroactivement compatibles avec OWASP Top 10 2013 et PCI DSS 3.0.
• Apprendre à configurer FortiGate avec FortiWeb pour une sécurité renforcée des applications HTTP et XML, en empêchant le contournement accidentel des scans tout en autorisant les protocoles FTP et SSH.
• Savoir configurer le blocage et le reporting pour un FortiADC ou FortiGate externe, et pour FortiAnalyze, ainsi que choisir le mode de fonctionnement adéquat.
• Perfectionner les compétences en équilibrage de charge au sein d'un pool de serveurs et en sécurisation des applications « nues » : protocoles SSL/TLS, authentification et contrôle d'accès sophistiqué.
• Comprendre comment adapter FortiWeb pour protéger les applications spécifiques et savoir dresser une liste noire des suspects : hackers, participants aux attaques DDoS et gratteurs de contenu.
• Développer des compétences en dépannage, notamment en cas de problème lié au flux du trafic, et savoir diagnostiquer les faux positifs et personnaliser les signatures.
• Apprendre à optimiser les performances de FortiWeb pour une protection personnalisée et efficace des serveurs et applications Web hébergées.

1. INTRODUCTION

• Présentation générale de FortiWeb
• Importance de la sécurité des applications web
• Présentation de l'interface utilisateur de FortiWeb
• Vue d'ensemble des fonctionnalités de FortiWeb

2. CONFIGURATION DE BASE

• Installation de FortiWeb
• Configuration de l'environnement de travail
• Configuration du réseau et des pare-feu
• Paramétrage des options de sécurité de base
• Mise à jour du firmware de FortiWeb

3. INTÉGRATION SIEM EXTERNE

• Introduction aux systèmes de gestion des informations et des événements de sécurité (SIEM)
• Configuration de l'intégration SIEM avec FortiWeb
• Paramétrage des alertes et des rapports SIEM

4. INTÉGRATION RÉPARTITEURS DE CHARGE ET SNAT

• Compréhension du répartiteur de charge et de SNAT
• Processus d'intégration des répartiteurs de charge avec FortiWeb
• Configuration de SNAT dans FortiWeb

5. DÉFACEMENT ET ATTAQUES PAR DÉNI DE SERVICE

• Comprendre les attaques par déni de service et le défacement
• Méthodes de prévention des attaques par déni de service avec FortiWeb
• Utilisation de FortiWeb pour la détection et la prévention du défacement

6. SIGNATURES, ASSAINISSEMENT ET AUTO-APPRENTISSAGE

• Utilisation des signatures pour la détection d'intrusions
• Fonction d'auto-apprentissage de FortiWeb
• Pratiques d'assainissement des applications web

7. SSL ET TLS

• Compréhension des protocoles SSL et TLS
• Configuration de SSL et TLS dans FortiWeb
• Gestion des certificats SSL

8. AUTHENTIFICATION ET CONTRÔLE D'ACCÈS

• Méthodes d'authentification supportées par FortiWeb
• Configuration des contrôles d'accès
• Gestion des utilisateurs et des rôles dans FortiWeb

9. CONFORMITÉ À LA NORME PCI DSS 3.0

• Introduction à la norme PCI DSS 3.0
• Comment FortiWeb aide à atteindre la conformité PCI DSS
• Configuration des paramètres de conformité dans FortiWeb

10. MISE EN CACHE ET COMPRESSION

• Comprendre la mise en cache et la compression
• Configuration de la mise en cache dans FortiWeb
• Utilisation de la compression pour améliorer les performances

11. RÉÉCRITURE ET REDIRECTIONS

• Comprendre la réécriture et les redirections
• Configuration de la réécriture et des redirections dans FortiWeb

12. RÉSOLUTION DES PROBLÈMES

• Identification et analyse des problèmes courants
• Utilisation des outils de dépannage de FortiWeb
• Lecture et interprétation des journaux et des rapports de FortiWeb

13. DIAGNOSTIC

• Techniques de diagnostic dans FortiWeb
• Détection et résolution des erreurs de configuration
• Optimisation de la performance de FortiWeb.