- HTTP/HTTPS – wprowadzenie
- Aplikacje web – rodzaje zagrożeń
- Koncepcja Web Application Firewall
- Podstawowa konfiguracja i administracja urządzeniem
• Implementacja w strukturze sieciowej
• Omówienie dostępnych trybów pracy - Zarządzanie ruchem do serwerów back-end
• Wykorzystanie load-balancingu - SSL/TLS
• Bezpieczeństwo protokołów
• SSL offloading
• akceleracja aplikacji webowych - Budowanie polityk i profili bezpieczeństwa
• Web Protection Profile
• HTTP Content routing
• Ochrona przed atakami DoS
• Kontrola dostępu - Machine Learning
• Anomaly Detection
• Botnet Detection - Dodatkowa kontrola aplikacji webowych
• PCI DSS
• OWASP Top 10
• Skanowanie podatności - Monitorowanie urządzenia i rozwiązywanie problemów.