Размер шрифта:
Цвет:
Изображения:

Развертывание и администрирование PT Application Firewall

Развертывание и администрирование PT Application Firewall
  • Ближайшая дата

    28.09.2026 - 29.09.2026

    Выбрать дату
    28.09.2026 - 29.09.2026
    09.03.2027 - 10.03.2027
    27.09.2027 - 28.09.2027
  • Форма обучения

    Онлайн трансляция

    Выбрать форму
    Очная
    Онлайн трансляция
  • Код курса

    ПТ23

  • Срок обучения

    16 ак. ч. (2 дня)

  • Стоимость

    60 000 

О курсе

Базовый курс, охватывающий основные возможности системы защиты веб-приложений Positive Technologies Application Firewall 3 (PT AF3) от известных и неизвестных атак, включая OWASP Top 10, автоматизированные атаки, атаки на стороне клиента и атаки нулевого дня, методологию ее использования для обеспечения безопасности и непрерывности бизнес-процессов организации, связанных с использованием веб-технологий. В курсе рассматриваются вопросы внедрения, начального конфигурирования и эксплуатации PT AF3.

  • Аудитория

    • администраторы корпоративных сетей

    • администраторы безопасности

    • разработчики веб-приложений

  • Предварительная подготовка

    • общее представление об архитектуре стека протоколов TCP/IP

    • практический опыт работы с операционными системами семейства Windows

    • базовые знания о сетевых технологиях

    • общее представление об информационной безопасности и основах построения защищенных корпоративных систем

    • базовые знания в области веб-технологий

По итогам обучения

  1. Вы приобретете знания:

    • о наиболее распространенных угрозах безопасности веб-приложений


    • об архитектуре и принципах работы системы Positive Technologies Application Firewall


    • о работе защитных модулей Positive Technologies Application Firewall


    Вы сможете:

    • внедрять систему защиты веб-приложений Positive Technologies Application Firewall в различных режимах интеграции


    • эффективно управлять профилями защиты PT AF


    • настраивать механизмы реагирования и оповещения о выявленных атаках

Подтверждение ваших навыков

После успешной сдачи зачета выпускники получают:

  • Свидетельство компании Positive Technologies
  • Свидетельство Учебного центра «Информзащита»

Выпускники Учебного центра могут получать бесплатные консультации специалистов центра в рамках пройденного курса.

Посмотреть образцы выдаваемых документов

Программа курса

16 ак. ч. (2 дня)

  • Раздел 1

    • Введение

    • Основные понятия веб-технологий

    • Угрозы безопасности веб-приложений

    • Список OWASP TOP 10

    • Классификация угроз Web Application Security Consortium

    • Классификация CWE

    • Обзор продуктов и решений Positive Technologies для защиты Web-приложений

    Практическая работа 1. Внедрение SQL-кода

  • Раздел 2

    • Устройство и принципы работы системы защиты приложений Positive Technologies Application Firewall (PT AF)

    • Модели развертывания

    • Схема лицензирования

    • Режимы интеграции

    • Анализ зашифрованного трафика

    • Порядок начальной настройки

    • Установка обновлений

    Практическая работа 2. Развертывание PT AF с использованием мастера начальной настройки

  • Раздел 3

    • Обзор интерфейса PT AF

    • Работа с консолью PT AF (dashboard)

    • Анализ событий

    • Использование запросов и фильтров

    Практическая работа 3. Работа с фильтрами в консоли PTAF

  • Раздел 4

    • Таксономия атаки

    • Выявление ложных срабатываний, подтверждение наличия уязвимости

    Практическая работа 4. Фильтрация ложных срабатываний. Сканирование уязвимостей

  • Раздел 5

    • Настройка модулей защиты трафика

    • Профили защиты

    • Обзор защитных модулей PT Application Firewall

    • Корреляция событий

    • Настройка оповещений о событиях

    • Механизмы самообучения в PT AF

    • Контроль входных данных с помощью модуля HMM (Hidden Markov Models – скрытые модели Маркова)

    • Механизм Content Security Policy

    • Принципы работы CSP на уровне браузера

    • Настройка доверенных источников и правил CSP

    • Контроль доступа

    • Настройка контроля доступа при использовании встроенного механизма Application Firewall

    Практическая работа 5. Настройка профиля защиты

  • Раздел 6

    • Механизмы реагирования

    • Оповещения

    • Модификация трафика

    • Блокировка

    • Интеграция с системами управления событиями безопасности

    Практическая работа 6. Настройка механизмов реагирования

  • Итоговый зачет

Расписание курса «Развертывание и администрирование PT Application Firewall» (ПТ23)

  • Форма обучения
    Очная
    Выбрать форму
    Ближайшая дата
    28.09.2026 - 29.09.2026
    Срок обучения
    16 ак. ч. (2 дня)
    Стоимость

    60 000 

    Форма обучения
    Очная
    Выбрать форму
    Ближайшая дата
    28.09.2026 - 29.09.2026
    Срок обучения
    16 ак. ч. (2 дня)
    Стоимость

    60 000 

  • Форма обучения
    Очная
    Выбрать форму
    Ближайшая дата
    09.03.2027 - 10.03.2027
    Срок обучения
    16 ак. ч. (2 дня)
    Стоимость

    60 000 

    Форма обучения
    Очная
    Выбрать форму
    Ближайшая дата
    09.03.2027 - 10.03.2027
    Срок обучения
    16 ак. ч. (2 дня)
    Стоимость

    60 000 

  • Форма обучения
    Очная
    Выбрать форму
    Ближайшая дата
    27.09.2027 - 28.09.2027
    Срок обучения
    16 ак. ч. (2 дня)
    Стоимость

    60 000 

    Форма обучения
    Очная
    Выбрать форму
    Ближайшая дата
    27.09.2027 - 28.09.2027
    Срок обучения
    16 ак. ч. (2 дня)
    Стоимость

    60 000 

Ноутбук со знаком вопроса.

Записаться на курс

Развертывание и администрирование PT Application Firewall (ПТ23)

  • Форма обучения

    Очная; Онлайн-трансляция

  • Стоимость

    60 000 ₽

Изображение курса