🇩🇪
Programm
Die Teilnehmer erwerben die nötigen Kenntnisse, um Citrix Web App Firewall bereitzustellen und zu verwalten. Außerdem lernen sie Arten von Webangriffen, Schutzmaßnahmen und Signaturen, die Engine für adaptives Lernen, AppFirewall-Richtlinien und -Profile, Problembehebung sowie zusätzliche relevante Citrix ADC-Sicherheitsfunktionen kennen. Nach Abschluss des Kurses sind die Teilnehmer in der Lage, NetScaler-Umgebungen zu konfigurieren, um die Sicherheitsanforderungen für Anwendungsservices mit Citrix Web App Firewall zu erfüllen.

Nach Abschluss dieses Seminars haben die Teilnehmer Wissen zu folgenden Themen:
  • Citrix Web App Firewall Overview
  • Web App Firewall
  • Regular Expressions
  • Attacks and Protections
  • Web App Firewall Monitoring and Troubleshooting


Dieses Seminar entspricht Tag 1 bis 3 des Seminars CNS-320: Citrix ADC 12.x Advanced Concepts - Security, Management and Optimization.
Ziele
  1. Module 1: Citrix Web App Firewall Overview
    1. Web App Firewall Security Model
    2. Common Attacks Overview
    3. PCI-DSS Compliance
  2. Module 2: Web App Firewall
    1. Profiles
    2. Policies
    3. Engine Settings
    4. AppFirewall Learning
  3. Module 3: Regular Expressions
    1. Forms of Regular Expressions
    2. Using Regular Expressions
    3. Meta/Literal Characters
    4. PCRE
    5. RegEx Tools
    6. Regular Expression Scope
  4. Module 4: Attacks and Protections
    1. Data Flow with AppFirewall
    2. Security Checks
    3. Web App Firewall
    4. Adaptive Learning
    5. Signatures
    6. Cookie Protection
    7. Advanced Form Protection Checks
    8. URL Protections
  5. Module 5: Web App Firewall Monitoring and Troubleshooting
    1. Web App Firewall and Web Applications
    2. Logging and Reporting
    3. Customizing Errors
    4. Troubleshooting
    5. Citrix Security Insight
Voraussetzungen
Für dieses Seminar werden folgende Kenntnisse empfohlen:

Außerdem ist ein Verständnis für folgende Konzepte und Technologien empfehlenswert:
  • Funktionalitäten und Fähigkeiten von Citrix ADC
  • Grundlegende ADC-Netzwerkarchitektur
  • ADC-Lizenzen
  • ADC-Trafficmanagementfeatures
  • Windows- und Linux-Serveradministration
  • Webservices
  • SSL-Verschlüsselung und Zertifikate
  • Gängige Angriffe auf Webservices und Drittanbietertools