Citrix NetScaler Advanced Topics - Secure Web Applications

Inhalte

Dieser Kurs wurde für Teilnehmer/-innen mit NetScaler-Vorkenntnissen konzipiert und eignet sich für Mitarbeiter/-innen, die die Citrix NetScaler Application Firewall (AppFirewall) in Citrix NetScaler-Umgebungen bereitstellen und/oder managen werden.
Ihnen werden die nötigen Kenntnisse vermittelt, um AppFirewall bereitzustellen und zu verwalten.
Außerdem lernen sie die Arten der Webangriffe, Schutzmaßnahmen und Signaturen, die Engine für adaptives Lernen, AppFirewall-Richtlinien und -Profile, Problembehebung sowie zusätzliche relevante NetScaler-Sicherheitsfunktionen kennen.

Die Durchführung dieses Kurses findet bei einem unserer Kooperationspartner statt.


Inhalt
Citrix NetScaler Advanced Topics - Secure Web Applications
Überblick über Application Firewall
- Sicherheitsmodell der AppFirewall-Lösung (einschließlich Signatur)
- Überblick über die Angriffsarten
- PCI DSS
- Engine für adaptives Lernen
- Paketverarbeitung und -inspektion
- Protokolldateien - Verstöße anzeigen Richtlinien und Profile
- Profile
- Richtlinien
- Engine-Einstellungen
Reguläre Ausdrücke
- Formen von regulären Ausdrücken
- Verwenden von regulären Ausdrücken
- Metazeichen und literale Zeichen
- Wechsel
- Quantifizierer
- Zurückverweisen
- Lookaheads
- Umfang der regulären Ausdrücke
Angriffe und Schutz
- Datenfluss mit AppFirewall
- Sicherheitsüberprüfungen
- AppFirewall-Aktionen
- Adaptives Lernen
- Signaturen
- Codequalität (HTML-Kommentar-Striping)
- Pufferüberlauf
- Einschleusung von SQL-Befehlen
- Websiteübergreifende Skripte
- Cookie-Manipulation
- Cookie-Schutz
- Parameter-Manipulation
- Fehlerhafte Serverkonfiguration
- Formularschutz
- Identitätsdiebstahl - CC - Sicheres Objekt
- URL-Schutz - URL starten und URL ablehnen
- CSRF
Application Firewall-Problembehebung und -Überwachung
- Sicherheitseinblick
- HTTP-Callout
- Ratenlimit
- AppQOE
- IP-Bewertung