FortiWeb Administrator

Этот курс поможет:
  • Получить знания и навыки по развертыванию, настройке и администрированию FortiWeb
  • Научиться настраивать серверные объекты, политики безопасности и отказоустойчивые кластеры (HA)
  • Получить практические навыки защиты веб-приложений от продвинутых угроз с использованием валидации данных, защиты на стороне клиента и машинного обучения
  • Научиться обеспечивать безопасность API, противодействовать ботам и использовать функции доставки приложений, включая перезапись URL-адресов, единый вход (SSO), кэширование и ускорение
  • Получить навыки предотвращения атак типа «отказ в обслуживании» (DoS), работы с журналами событий и интеграции FortiWeb с FortiAI
  • Изучить применение стандартов и рекомендаций по обеспечению безопасности, включая PCI DSS и OWASP, а также основы устранения неполадок
  • Подготовиться к сертификации Fortinet NSE 5 

Программа курса:

  • Введение  
  • Базовая настройка  
  • Безопасность веб-приложений  
  • Обнаружение и защита API  
  • Противодействие ботам  
  • Доставка приложений  
  • Дополнительная настройка  
  • Соответствие требованиям  
  • Диагностика и устранение неполадок 

Вы научитесь:

  • Определять веб-аппликационный межсетевой экран (WAF) и описывать его роль в сети  
  • Выполнять базовую настройку и первоначальное развертывание  
  • Настраивать FortiWeb для работы в среде с балансировкой нагрузки  
  • Реализовывать шифрование SSL/TLS, включая инспекцию и разгрузку 
  • Настраивать FortiWeb для защиты от DoS-атак  
  • Настраивать защиту API и механизмы противодействия ботам  
  • Реализовывать возможности машинного обучения FortiWeb  
  • Настраивать аутентификацию пользователей и контроль доступа  
  • Настраивать FortiWeb для соответствия стандарту безопасности данных индустрии платежных карт (PCI DSS)  
  • Настраивать FortiWeb для маршрутизации, переписывания и перенаправления HTTP-трафика на основе содержимого  
  • Выполнять базовую диагностику и устранение неполадок FortiWeb 

Предварительные требования:

Данный курс предполагает, что слушатели знакомы с материалами курса NSE 4 — FortiOS Administrator или обладают аналогичным практическим опытом. Также рекомендуется иметь понимание принципов работы веб-приложений (HTTP/HTTPS) и базовые знания сетевой и веб-безопасности.