درباره‌ی این دوره
FortiWeb راهکار اختصاصی Web Application Firewall (WAF) برای حفاظت از اپلیکیشن‌های وب در برابر تهدیدات لایه‌ی هفت است. این دوره به‌طور تخصصی روی FortiWeb و آزمون NSE6 متمرکز است.
در طول دوره با معماری FortiWeb، انواع حملات وب (SQL Injection، XSS، CSRF و...)، پیکربندی Server Pools و Policy، یادگیری ماشین برای تشخیص ناهنجاری، Bot Mitigation و یکپارچه‌سازی با Security Fabric آشنا می‌شوید.
پیش‌نیاز توصیه‌شده: آشنایی پایه با FortiGate و مفاهیم HTTP/HTTPS و Web Application Security.
سرفصل دوره
۱۶ فصل · ۶۰ سرفصل
۱معرفی FortiWeb و WAF۴ سرفصل
- آشنایی با Web Application Firewall
- معماری FortiWeb
- مفاهیم امنیت برنامه‌های تحت وب
- تهدیدات OWASP Top 10
۲نصب و راه‌اندازی اولیه۴ سرفصل
- Initial Setup
- تنظیمات Interface ها
- Routing و DNS
- High Availability (HA)
۳Load Balancing۵ سرفصل
- Virtual Server
- Real Server
- Server Pool
- Health Check
- الگوریتم‌های توزیع بار
۴Server Policy۴ سرفصل
- ایجاد و مدیریت Server Policy
- Reverse Proxy Mode
- Transparent Mode
- Offline Protection
۵SSL/TLS Security۴ سرفصل
- SSL Offloading
- SSL Inspection
- مدیریت گواهی‌های دیجیتال
- HTTPS Protection
۶Content Routing۳ سرفصل
- Host-Based Routing
- URL-Based Routing
- Content Switching
۷Web Protection Profiles۴ سرفصل
- Signature-Based Protection
- Attack Signatures
- False Positive Management
- Custom Signatures
۸Access Control و Authentication۴ سرفصل
- IP Restriction
- Geo-IP Filtering
- User Authentication
- Access Policies
۹Bot Protection۳ سرفصل
- شناسایی ربات‌های مخرب
- Rate Limiting
- Anti-Scraping Protection
۱۰DoS / DDoS Protection۳ سرفصل
- HTTP Flood Protection
- Layer 7 Attack Mitigation
- Anomaly Detection
۱۱Cookie Security۳ سرفصل
- Session Protection
- Cookie Poisoning Prevention
- Secure Cookie Management
۱۲API Security۴ سرفصل
- REST API Protection
- OpenAPI Validation
- JSON/XML Security
- API Gateway Features
۱۳URL Rewriting و Redirection۳ سرفصل
- URL Rewrite
- HTTP Redirect
- Request/Response Modification
۱۴Logging و Monitoring۴ سرفصل
- Event Logs
- Traffic Logs
- Alert Configuration
- Reporting
۱۵Integration۴ سرفصل
- FortiAnalyzer Integration
- FortiManager Integration
- Syslog
- SNMP Monitoring
۱۶Troubleshooting۴ سرفصل
- Packet Capture
- Debug Commands
- Log Analysis
- Performance Optimization
کارگاه عملی
کارگاه‌های عملی (Hands-On Labs)
سناریوهای عملی و Labs
- پیاده‌سازی WAF برای وب‌سایت سازمانی
- محافظت از API
- مقابله با حملات SQL Injection
- مقابله با XSS
- Load Balancing و High Availability
نحوه‌ی برگزاری
محیط آموزشی پیشرفته و پویا
کلاس‌های زنده‌ی تعاملی به‌همراه ضبط جلسات.
دوره‌ی فشرده‌ی پروژه‌محور برای ورود سریع به بازار کار.
دوره‌های مرتبط در همین رشته آموزشی
پک جامع فورتی‌گیت (FCF + FCA + FCP + FCSS)
Fortigate Pack (FCF+FCA+FCP+FCSS)
مسیر کامل مدارک Fortinet از FCF تا FCSS برای متخصصان امنیت شبکه؛ تئوری و آزمایشگاه کامل.
پک جامع فورتی‌گیت (FCF + FCA + FCP + FCSS)
Fortigate Pack (FCF+FCA+FCP+FCSS)
مسیر کامل مدارک Fortinet از FCF تا FCSS؛ برگزاری این ترم توسط احسان ایمانی با تمرکز بیشتر بر سناریوهای عملیاتی.
Fortiweb NSE6
Fortiweb NSE6
حفاظت از اپلیکیشن‌های وب با FortiWeb و آمادگی آزمون NSE6؛ برگزاری این ترم توسط احسان ایمانی.