Fortiweb NSE6
Fortiweb NSE6
حفاظت از اپلیکیشن‌های وب با FortiWeb و آمادگی آزمون NSE6؛ برگزاری این ترم توسط احسان ایمانی.
درباره‌ی این دوره
FortiWeb راهکار اختصاصی Web Application Firewall (WAF) برای حفاظت از اپلیکیشن‌های وب در برابر تهدیدات لایه‌ی هفت است. این نسخه از دوره به‌طور تخصصی روی FortiWeb و آزمون NSE6 متمرکز است و توسط احسان ایمانی برگزار می‌شود.
در طول دوره با معماری FortiWeb، انواع حملات وب (SQL Injection، XSS، CSRF و...)، پیکربندی Server Pools و Policy، یادگیری ماشین برای تشخیص ناهنجاری، Bot Mitigation و یکپارچه‌سازی با Security Fabric آشنا می‌شوید.
پیش‌نیاز توصیه‌شده: آشنایی پایه با FortiGate و مفاهیم HTTP/HTTPS و Web Application Security.
سرفصل دوره
۱۴ فصل · ۱۱۷ سرفصل
این دوره به‌صورت تخصصی روی FortiWeb به‌عنوان راهکار Web Application Firewall تمرکز دارد و مباحث طراحی، پیاده‌سازی، مدیریت و Troubleshooting آن را برای محافظت از Web Applicationها و APIها پوشش می‌دهد.
۱آشنایی با FortiWeb و معماری WAF۸ سرفصل
- معرفی Web Application Firewall
- تفاوت Network Firewall و WAF
- جایگاه FortiWeb در معماری امنیت
- معماری و اجزای FortiWeb
- آشنایی با FortiWeb Operating Modes
- Reverse Proxy و WAF Architecture
- آشنایی با FortiWeb Management Interface
- مدیریت FortiWeb از طریق GUI و CLI
۲نصب و Initial Configuration۸ سرفصل
- راه‌اندازی FortiWeb
- Initial Configuration
- Network Interface و Routing
- مدیریت Administratorها
- تنظیمات System و Network
- Backup و Restore Configuration
- مدیریت Firmware
- License و Registration
۳Web Server و Virtual Server۸ سرفصل
- تعریف Web Server
- Server Pool
- Virtual Server
- Server Policy
- Load Balancing مقدماتی
- Reverse Proxy Configuration
- Client Mapping و Backend Server
- طراحی Web Application Architecture
۴Web Application Protection۹ سرفصل
- مفهوم Web Application Security
- Threatهای رایج Web Application
- HTTP و HTTPS Traffic Inspection
- Signature-based Protection
- Protocol Validation
- HTTP Constraint
- URL Protection
- Parameter Validation
- Cookie Security
۵OWASP و حملات Web Application۱۰ سرفصل
- آشنایی با OWASP Top 10
- SQL Injection
- Cross-Site Scripting یا XSS
- Command Injection
- Path Traversal
- HTTP Request Smuggling
- File Inclusion
- Information Disclosure
- Brute Force و Credential Attacks
- مقابله با حملات رایج Web Application
۶Security Policy و Protection Profile۹ سرفصل
- ایجاد Web Protection Policy
- Protection Profile
- Signature Policy
- مدیریت Security Ruleها
- Exception و Allow Rule
- Block و Monitor Mode
- Custom Signature
- مدیریت False Positive
- Best Practice در طراحی WAF Policy
۷SSL/TLS و Certificate Management۷ سرفصل
- مفهوم SSL/TLS در WAF
- SSL Offloading
- Certificate Management
- Import و Export Certificate
- Certificate Validation
- HTTPS Inspection
- SSL/TLS Security Best Practices
۸Bot Protection و Anti-Bot۸ سرفصل
- Bot و Automated Attack
- شناسایی Bot
- Bot Detection
- Credential Stuffing
- Brute Force Protection
- Rate Limiting
- Bot Mitigation
- مدیریت Client Reputation
۹API Security۸ سرفصل
- مفهوم API Security
- REST API و HTTP API
- API Protection
- API Validation
- JSON/XML Inspection
- کنترل API Request
- محافظت در برابر API Attack
- طراحی Security Policy برای API
۱۰Authentication و Access Control۸ سرفصل
- Authentication در FortiWeb
- Access Control
- IP-based Access Control
- Cookie-based Protection
- Authentication Policy
- Session Management
- Brute Force Protection
- کنترل دسترسی به Web Application
۱۱Monitoring و Logging۹ سرفصل
- Web Application Log
- Security Eventها
- Attack Log
- Traffic Monitoring
- FortiWeb Dashboard
- تحلیل Eventها
- Log Filtering
- Reporting
- اتصال به FortiAnalyzer
۱۲High Availability۷ سرفصل
- مفهوم HA در FortiWeb
- Active-Passive Deployment
- HA Configuration
- Session Synchronization
- Failover
- HA Monitoring
- Troubleshooting در محیط HA
۱۳Advanced Configuration۹ سرفصل
- Custom Protection Rule
- Custom Signature
- Rate Limiting
- DoS Protection
- IP Reputation
- Geo-based Policy
- URL Rewriting
- Header Manipulation
- Advanced Web Application Protection
۱۴Troubleshooting و Performance۹ سرفصل
- روش Troubleshooting در FortiWeb
- بررسی Web Policy
- تحلیل Security Log
- بررسی False Positive
- Packet Capture
- Debug و CLI Troubleshooting
- بررسی مشکلات SSL/TLS
- Troubleshooting Backend Server
- Performance Optimization
پروژه
سناریوی عملی و پروژه نهایی
- طراحی معماری FortiWeb برای یک سازمان
- انتشار یک Web Application از طریق FortiWeb
- پیاده‌سازی HTTPS و SSL Offloading
- ایجاد Web Protection Policy
- محافظت در برابر SQL Injection و XSS
- پیاده‌سازی Bot Protection
- محافظت از API
- تنظیم Logging و Monitoring
- پیاده‌سازی HA
- تحلیل یک حمله واقعی و انجام Troubleshooting
نحوه‌ی برگزاری
محیط آموزشی پیشرفته و پویا
کلاس‌های زنده‌ی تعاملی به‌همراه ضبط جلسات.
دوره‌ی فشرده‌ی پروژه‌محور برای ورود سریع به بازار کار.
دوره‌های مرتبط در همین رشته آموزشی
پک جامع فورتی‌گیت (FCF + FCA + FCP + FCSS)
Fortigate Pack (FCF+FCA+FCP+FCSS)
مسیر کامل مدارک Fortinet از FCF تا FCSS برای متخصصان امنیت شبکه؛ تئوری و آزمایشگاه کامل.
Fortiweb NSE6
Fortiweb NSE6
حفاظت از اپلیکیشن‌های وب با FortiWeb و آمادگی آزمون NSE6.
پک جامع فورتی‌گیت (FCF + FCA + FCP + FCSS)
Fortigate Pack (FCF+FCA+FCP+FCSS)
مسیر کامل مدارک Fortinet از FCF تا FCSS؛ برگزاری این ترم توسط احسان ایمانی با تمرکز بیشتر بر سناریوهای عملیاتی.