Seminar UBIKA Grundlagen Web Application Firewall

Praxisorientierte Beschreibung

Das Seminar vermittelt die fachlichen und technischen Grundlagen für den Einstieg in UBIKA und Web Application Firewalls. Behandelt werden die klassische Arbeitsweise einer WAF, moderne WAAP Anforderungen, HTTP Grundlagen, TLS, Reverse Proxy Prinzipien und der Schutz vor typischen Angriffen. Die Schulung schafft eine gemeinsame Sprache für Betrieb, Security, Entwicklung und Projektleitung.

Zielgruppe

• IT Administratoren mit Einstieg in Web Security
• Application Owner und technische Projektleiter
• Security Einsteiger aus Infrastruktur und Betrieb
• Entscheider mit technischem Bewertungsbedarf für WAF und WAAP

Vorkenntnisse

Erforderlich sind allgemeine IT Kenntnisse und ein Grundverständnis für Webanwendungen. Tiefes Sicherheitswissen oder UBIKA Erfahrung wird nicht vorausgesetzt.

Seminarinhalte

• Einordnung von WAF, WAAP, Reverse Proxy und API Schutz
• HTTP Grundlagen mit Methoden, Headern, Statuscodes und Sessions
• TLS Grundbegriffe, Zertifikate und verschlüsselte Veröffentlichung
• Typische Angriffe auf Webanwendungen und APIs
• OWASP Top 10 als Orientierung für Schutzmaßnahmen
• Positive und negative Sicherheitsmodelle
• Transparenter Modus, Blocking Modus und kontrollierte Produktivsetzung
• Rollen im Betrieb zwischen Applikation, Netzwerk und Security
• Grundbegriffe für Logs, Alarme und Regelwerksänderungen

Praxisübungen

• Analyse eines HTTP Requests und seiner sicherheitsrelevanten Bestandteile
• Einordnung typischer Angriffsmuster in Schutzkategorien
• Planung eines einfachen WAF Einführungsszenarios
• Bewertung von transparentem Betrieb und blockierendem Betrieb
• Erstellung einer Begriffslandkarte für das eigene Projektteam

Einordnung im Schulungspfad

Dieses Seminar ist der empfohlene Einstieg in das Schulungsprogramm. Danach folgen je nach Aufgabe Gateway Administration, Cloud Protector, API Security oder Workflow und Security Policies.