PT Application Firewall PRO. Основы

Курс содержит информацию об архитектуре PT Application Firewall PRO и взаимодействии его компонентов как внутри кластера, так и с внешними агентами обработки трафика.

Продолжительность

2 дня (16 ак.часов)

Стоимость

60 000 руб.

Записаться на курс

Курсы positive technologies

Все курсы

Даты проведения

Как использовать инструменты диагностики и локализации проблем с PT AF PRO и их использование на примерах

Какими средствами осуществляется ротация данных

Как освободить место на дисках штатными средствами

Как размечены диски на узлах кластера AF PRO

Разберем:

О курсе

На курсе на практических примерах показано, как настроить защиту веб-приложения через пользовательский интерфейс AF PRO, перенаправить трафик с балансировщика нагрузки на AF, используя HAProxy, и проверить работоспособность защищаемого приложения.

Как защищены коммуникации внутри кластера и с агентами

Чем отличаются базовые узлы от узлов обработки трафика

Каким образом осуществляется обработка трафика в нескольких ЦОД

Почему PT AF PRO работает только в режиме обратного прокси-сервера

Как работать с архитектурой продукта PT Application Firewall PRO

Схему взаимодействия компонентов как внутри кластера, так и с внешними агентами обработки трафика

Какие аппаратные и программные ресурсы требуются для установки PT AF PRO

Ограничения установки

На какие операционные системы устанавливаются кластер и агенты PT AF PRO

Какие аппаратные и программные требования предъявляются к узлам кластера и агентам

Аспекты лицензирования и процесс получения лицензии

Как завести веб-приложение под защиту AF PRO

Как настроить проверку доступности AF PRO и защищаемого веб-приложения с помощью внешнего балансировщика HAProxy

Как проверить работоспособность защищаемого приложения простыми командами операционной системы или через Burp Suite Community Edition

Как настраивать защиту веб-приложения в пользовательском интерфейсе AF PRO, перенаправлять трафик с балансировщика нагрузки на примере HAProxy, а так же как проверить работоспособность защищаемого приложения

Как разбирать атаки на веб-приложение в интерфейсе PT AF PRO

Как защитить OWASP Juice Shop от SQLi и Poison Null Byte c помощью PT Application Firewall Pro

Как защитить Vulnbank от атак XXE, SQLi, RCE c помощью PT Application Firewall Pro

Как защитить приложение на базе Ruby 2.5.5 on Rails 5.2.1 от RCE c помощью PT Application Firewall Pro

Как работать с интерфейсом PT AF PRO и реагировать на события информационной безопасности

Как произвести диагностику проблемы и собрать логи

Как устанавливать компоненты демо-стенда, состоящего из кластера PT AF PRO, балансировщика нагрузки перед ним и тестового уязвимого приложения OWASP Juiceshop

Из каких функциональных компонентов состоит PT AF PRO

О курсе

На курсе на практических примерах показано, как настроить защиту веб-приложения через пользовательский интерфейс AF PRO, перенаправить трафик с балансировщика нагрузки на AF, используя HAProxy, и проверить работоспособность защищаемого приложения.

Из каких функциональных компонентов состоит PT AF PRO
Чем отличаются базовые узлы от узлов обработки трафика
Как защищены коммуникации внутри кластера и с агентами
Каким образом осуществляется обработка трафика в нескольких ЦОД
Почему PT AF PRO работает только в режиме обратного прокси-сервера
Как работать с архитектурой продукта PT Application Firewall PRO
Схему взаимодействия компонентов как внутри кластера, так и с внешними агентами обработки трафика
Какие аппаратные и программные ресурсы требуются для установки PT AF PRO
Ограничения установки
На какие операционные системы устанавливаются кластер и агенты PT AF PRO
Какие аппаратные и программные требования предъявляются к узлам кластера и агентам
Аспекты лицензирования и процесс получения лицензии
Как устанавливать компоненты демо-стенда, состоящего из кластера PT AF PRO, балансировщика нагрузки перед ним и тестового уязвимого приложения OWASP Juiceshop
Как завести веб-приложение под защиту AF PRO
Как настроить проверку доступности AF PRO и защищаемого веб-приложения с помощью внешнего балансировщика HAProxy
Как проверить работоспособность защищаемого приложения простыми командами операционной системы или через Burp Suite Community Edition
Как настраивать защиту веб-приложения в пользовательском интерфейсе AF PRO, перенаправлять трафик с балансировщика нагрузки на примере HAProxy, а так же как проверить работоспособность защищаемого приложения
Как разбирать атаки на веб-приложение в интерфейсе PT AF PRO
Как защитить OWASP Juice Shop от SQLi и Poison Null Byte c помощью PT Application Firewall Pro
Как защитить Vulnbank от атак XXE, SQLi, RCE c помощью PT Application Firewall Pro
Как защитить приложение на базе Ruby 2.5.5 on Rails 5.2.1 от RCE c помощью PT Application Firewall Pro
Как работать с интерфейсом PT AF PRO и реагировать на события информационной безопасности
Как произвести диагностику проблемы и собрать логи
Как размечены диски на узлах кластера AF PRO
Какими средствами осуществляется ротация данных
Как освободить место на дисках штатными средствами
Как использовать инструменты диагностики и локализации проблем с PT AF PRO и их использование на примерах

Нажимая на кнопку “Отправить”, вы соглашаетесь с политикой конфиденциальности

Получить полную программу курса

Преимущества обучения

Практико-ориентированное обучение с преподавателем
Оперативное погружение в особенности работы продуктов
Необходимые навыки и компетенции в максимально удобном формате

Удобные форматы обучения

02

Учитесь из любой точки в любое время. Преподаватели в прямом эфире поделятся опытом и полезными рекомендациями

Очное обучение

01

Лично встретитесь с преподавательским составом, пообщаетесь с коллегами, обменяетесь опытом и создадите полезные связи. Комфортные классы, техническое оснащение учебного центра адаптировано к проведению лабораторных и практических работ.

Онлайн обучение

Программа курса

Kubernetes как основа

Взаимодействие компонентов системы

Использование изолированных пространств

Использование сертификатов для защиты соединений между компонентами

Принципы работы с сетевым трафиком

Поддержка нескольких центров обработки данных

Подключение внешних агентов PT AF

Подключение внешнего балансировщика

Планирование установки

Аппаратные и программные требования

Ограничения

Лицензирование

Установка по схеме с PT AF на одном узле

Установка балансировщика НАРоху перед РТ AF

Установка защищаемого приложения

Настройка лицензии PT AF

Настройка защиты веб-приложения в интерфейсе PT AF

Настройка проверки доступности PT AF и приложения стандартными методами HAProxy

Настройка локального доступа по имени к защищаемому приложению Juice Shop

Проверка доступности приложения за PT AF PRO

Настройка Burp Suite Community Edition для тестирования защиты приложения

Знакомство с интерфейсом

Как защитить OWASP Juice Shop от SQLi и Poison Null Byte c помощью PT Application Firewall Pro

Как защитить Vulnbank от атак XXE, SQLi, RCE c помощью PT Application Firewall Pro

Как защитить приложение на базе Ruby 2.5.5 on Rails 5.2.1 от RCE c помощью PT Application Firewall Pro

Сбор логов из пода

Работа с K9S

Просмотр и сборка логов с помощью Loki

Хранение и ротация данных в PT AF PRO

Harvester - инструмент для сбора журналов PT AF PRO

Требования к предварительной подготовке слушателя

Для успешного прохождения курса вам необходимо обладать следующими знаниями и навыками:

Знать основы сетевых технологий
Понимать принципы адресации IPv4
Понимать архитектуру современных веб-приложений
Уметь пользоваться Linux (Debian): работать в командной строке, настраивать сетевые интерфейсы, понимать уязвимости OWASP Top-10 и способы их эксплуатации
Иметь опыт работы с инструментами поиска веб-уязвимостей и настройки Nginx и HAProxyф

Нажимая на кнопку “Отправить”, вы соглашаетесь с политикой конфиденциальности

Присоединяйтесь к нашей команде, делитесь знаниями и вдохновляйте студентов

Станьте экспертом Network Training Center

Как проходит обучение

Изучаете теорию

Обучаетесь в классе или смотрите онлайн-трансляцию

Выполняете лабораторные работы

Вам будут доступны стенды для отработки навыков

Получаете экспертную поддержку

Вы получите поддержку тренеров — опытных специалистов в кибербезопасности, которые позаботятся о том, чтобы ваше обучение было комфортным и продуктивным.

Документы по окончании обучения

Слушателям, успешно освоившим соответствующую программу обучения и успешно прошедшим итоговую аттестацию, выдается удостоверение о повышении квалификации установленного образца и Электронное свидетельство от компании Positive Technologies.

Отзывы

Компания:

АО «Государственный специализированный проектный институт»

Программа обучения:

Администрирование межсетевых экранов UserGate 6

Программа была организована логично и последовательно, что позволило углубить понимание ключевых технологий и инструментов, используемых в нашей сфере. Каждое занятие включало как теоретическую, так и практическую часть (начинали с теории, потом переходили к практике и закрепляли полученные знания, и так все дни обучения).

Компания:

Министерство государственного управления, информационных технологий и связи Московской области

Программа обучения:

Администрирование Континент 4

Отличный содержательный курс для начала освоения Континент 4. В первое же посещение офиса сложилось впечатление, что очень приветливый коллектив. Видно, что любят свое дело. Понравилось, что тренер приводит примеры из личной практики.

Компания:

ПАО «Совкомбанк»

Программа обучения:

Администрирование Континент 4

Больше всего мне понравилась организация подачи теоретического и практического материалов, а также заинтересованность тренера в получении опыта обучающимися. Срок прохождения обучения короткий, поэтому отрыв от работы не критичный. В целом, обучение стало для меня ценным вкладом. Рекомендую всем, кто хочет расширить знания по континенту.

Компания:

АО «Сбербанк-Технологии»

Программа обучения:

Администрирование межсетевых экранов UserGate 7.1

Я недавно завершил обучение и мой опыт оказался исключительно положительным. Перед стартом обучения со мной связался Учебный центр и спросил в каком формате я хочу обучаться – поскольку офис располагается в удобном для меня месте, то я выбрал очную форму обучения. Обучение прошло без эксцессов: новые классы, вкусные обеды)) в целом приятная атмосфера от нахождения, однако прокомментировать хотелось бы именно обучение. Хочу отметить индивидуальный подход тренера к каждому студенту: перед обучением у меня были намечены конкретные кейсы, которые требовалось разобрать, и после обучения я пришёл к выводу, что на все мои вопросы я получил ответ, также было полезно послушать вопросы от других слушателей, надеюсь применить это в моей деятельности.

Компания:

Банк ВТБ (ПАО)

Программа обучения:

Check Point Security Administration R81.20

Хочу поблагодарить учебный центр за качественно организованное обучение. Дистанционный формат для меня очень удобен потому что ехать на обучение в другой город мне неудобно. Почерпнула из занятий много новых и полезных знаний. Отдельные слова благодарности тренеру, который проводил обучение, – человек с большим опытом практической работы и глубокими теоретическими знаниями в доступном формате объяснил сложные процессы. Во время лекций отвечал на все возникавшие вопросы. Еще раз благодарю вас и желаю процветания.

Компания:

ПАО «МТС»

Программа обучения:

Check Point Security Expert R81.20

Впечатление от обучения на курсе самое благоприятное, было полное сопровождение по возникающим вопросам на всех этапах обучения. Тренер хорошо владеет спецификой онлайн обучения. Хочется отметить прекрасное владение материалом. Обязательно порекомендую коллегам!

Компания:

Газпромбанк Инвестиции

Программа обучения:

Check Point Certified Maestro Expert

Благодарю за грамотный и разносторонний подход к подаче материала. После прохождения курса (очень понравилась манера преподавания Панасенко Леонида, тренер приводит примеры из личного опыта, 10 баллов из 10) значительно повысилась общая грамотность. Большое спасибо за курс, хотелось бы посетить Ваш УЦ еще не раз. Успехов, роста и процветания! Все было очень достойно.

Компания:

АО «Упаковочные системы»

Программа обучения:

Развертывание и администрирование MaxPatrol SIEM

Преподаватель настолько профессионально и интересно рассказывал данный курс, что улучшать его уже некуда.

Компания:

ООО «РТК ИБ»

Программа обучения:

Администрирование межсетевых экранов UserGate 6

Обращались в Учебный центр для того чтобы обучить сотрудников нашей компании. На всех этапах взаимодействия всё было оперативно. Обучение нашим сотрудникам понравилось: с их слов всё доступно изложено. Специалисты учебного центра в срок оформили документы.

Компания:

ООО «Трансойл»

Программа обучения:

PT NAD: базовая архитектура и особенности установки

Отличная подача материала, очень хороший старт по PT NAD. Много практики, объяснение чёткое и понятное. Преподаватель давал исчерпывающие ответы и при обучающихся разбирал кейсы, что очень помогло мне в дальнейшей в работе.