Для анализа и повышения уровня защищенности веб-приложений компания Positive Technologies предлагает два инновационных продукта – PT Application Inspector (PT AI) и PT Application Firewall (PT AF). В данном учебном курсе «Развертывание и администрирование PT Application Firewall» рассматриваются характерные для веб-приложений риски, методы поиска уязвимостей в веб-приложениях в рамках подготовки ко вводу в эксплуатацию и построения процесса SDLC, а также способы защиты уже развернутого веб-приложения от сетевых атак. Кроме того, в курс включен разбор атак, направленных не только на серверную часть веб-приложений и их бизнес-логику, но и атак на клиентскую часть, эксплуатация которых несет потенциальный репутационный ущерб бизнесу.
Целевая аудитория
- Администраторы корпоративных сетей.
- Администраторы безопасности.
- Разработчики веб-приложений.
Предварительная подготовка
Для успешного прохождения курса слушателям требуются следующие знания и навыки:
- общее представление об архитектуре стека протоколов TCP/IP;
- практический опыт работы с операционными системами семейства Windows;
- базовые знания о сетевых технологиях;
- общее представление об информационной безопасности и основах построения защищенных корпоративных систем;
- базовые знания в области веб-технологий.
Приобретаемые знания и навыки
Вы приобретете знания и систематизируете сведения:
- о рисках, связанных с использованием веб-технологий;
- о механизмах и способах атак на веб-приложения;
- о методологии разработки безопасных приложений.
Вы сможете:
- квалифицированно осуществлять анализ защищенности веб-приложений при помощи программного продукта PT AI;
- грамотно защищать веб-приложения при помощи решения PT AF;
- использовать сведения об уязвимостях, полученных при помощи PT AI, при настройке PT AF;
- использовать PT AF для мониторинга и анализа атак в сети, в том числе постфактум при наличии дампа сетевого трафика; использовать возможности PT AF для расширенного анализа безопасности веб-приложений.
