Citrix NetScaler Advanced Topics - Secure Web Applications

Groupes cibles:

Dieser Kurs wurde für Administratoren/-innen, Implementierer/-innen / Technikern/-innen und Architekten/-innen mit NetScaler-Vorkenntnissen konzipiert und eignet sich für Mitarbeiter/-innen, die die Citrix NetScaler Application Firewall (AppFirewall) in Citrix NetScaler-Umgebungen bereitstellen und/oder managen werden.

Connaissances spécialisées:

Für diesen Kurs sollten die Kursteilnehmer/-innen folgende Vorkenntnisse mitbringen: Citrix empfiehlt den Teilnehmern/-innen folgende Kurse zur Vorbereitung: - NetScaler Overview - Citrix NetScaler Essentials and Traffic Management oder - Citrix NetScaler Essentials and Unified Gateway Citrix empfiehlt außerdem Kenntnisse der folgenden Konzepte und Technologien: - Funktionen von Citrix NetScaler - Grundkenntnisse der NetScaler-Netzwerkarchitektur - Beziehen, Installieren und Verwalten von NetScaler-Lizenzen - Verwenden von NetScaler Traffic Management-Funktionen - Netzwerk-Grundkenntnisse - Windows- und Linux Server-Administration - Webservices - SSL-Verschlüsselung und -Zertifikate - Häufige Angriffe auf Webservices und Nutzung von Drittanbieter-Tools

Connaissances techniques:

Keine besonderen Anforderungen.

Classification de l’Agence pour l’emploi:

keine Angaben

Contenus

Dieser Kurs wurde für Teilnehmer/-innen mit NetScaler-Vorkenntnissen konzipiert und eignet sich für Mitarbeiter/-innen, die die Citrix NetScaler Application Firewall (AppFirewall) in Citrix NetScaler-Umgebungen bereitstellen und/oder managen werden.
Ihnen werden die nötigen Kenntnisse vermittelt, um AppFirewall bereitzustellen und zu verwalten.
Außerdem lernen sie die Arten der Webangriffe, Schutzmaßnahmen und Signaturen, die Engine für adaptives Lernen, AppFirewall-Richtlinien und -Profile, Problembehebung sowie zusätzliche relevante NetScaler-Sicherheitsfunktionen kennen.

Die Durchführung dieses Kurses findet bei einem unserer Kooperationspartner statt.


Inhalt
Citrix NetScaler Advanced Topics - Secure Web Applications
Überblick über Application Firewall
- Sicherheitsmodell der AppFirewall-Lösung (einschließlich Signatur)
- Überblick über die Angriffsarten
- PCI DSS
- Engine für adaptives Lernen
- Paketverarbeitung und -inspektion
- Protokolldateien - Verstöße anzeigen Richtlinien und Profile
- Profile
- Richtlinien
- Engine-Einstellungen
Reguläre Ausdrücke
- Formen von regulären Ausdrücken
- Verwenden von regulären Ausdrücken
- Metazeichen und literale Zeichen
- Wechsel
- Quantifizierer
- Zurückverweisen
- Lookaheads
- Umfang der regulären Ausdrücke
Angriffe und Schutz
- Datenfluss mit AppFirewall
- Sicherheitsüberprüfungen
- AppFirewall-Aktionen
- Adaptives Lernen
- Signaturen
- Codequalität (HTML-Kommentar-Striping)
- Pufferüberlauf
- Einschleusung von SQL-Befehlen
- Websiteübergreifende Skripte
- Cookie-Manipulation
- Cookie-Schutz
- Parameter-Manipulation
- Fehlerhafte Serverkonfiguration
- Formularschutz
- Identitätsdiebstahl - CC - Sicheres Objekt
- URL-Schutz - URL starten und URL ablehnen
- CSRF
Application Firewall-Problembehebung und -Überwachung
- Sicherheitseinblick
- HTTP-Callout
- Ratenlimit
- AppQOE
- IP-Bewertung