Configuring BIG-IP AFM - Advanced Firewall Manager

Toto školenie je určené pre sieťových alebo bezpečnostných špecialistov a architektov zodpovedných za konfiguráciu a správu produktu F5 BIG-IP Advanced Firewall Manager (AFM).

Účastníci sa na školení zoznámia s nastavením a konfiguráciou produktu F5 BIG-IP Advanced Firewall Manager. Študentom je predstavený spôsob ovládania užívateľského rozhrania, nastavenia bezpečnostných pravidiel firewallu, detekcie a ochrana proti DoS (Denial of Service) útokom, spôsob reportovania a logovania incidentov či spôsob ochrany DNS infraštruktúry alebo aplikácií využívajúcich SIP protokol.

Študenti by mali byť oboznámení s platformou BIG-IP a všeobecnou vedomosťou sieťovej a bezpečnostnej problematiky, a to najmä:

• správa a inštalácia TMOS
• konfigurácia BIG-IP LTM, vrátane virtuálnych serverov, poolov, LTM profilov, VLAN a self-IP
• koncepcia a konfigurácia sietí
• bezpečnostné koncepty a terminológia
• koncepcia a konfigurácia DNS

• Inštalácia a nastavenie BIG-IP AFM systému
• Koncepcia zabezpečenia siete a služieb využívaná AFM
• Módy nasadenia AFM
• Tvorba pravidiel a politík
• Tvorba zoznamu zakázaných alebo povolených IP adries
• Práca s reputačnou databázou IP Intelligence
• Detekcia a potlačenie DoS a DDoS útokov
• Práca s logmi firewallu a DoS ochrany
• Notifikácia a reportovanie
• Ochrana DNS infraštruktúry a ochrana pred DNS DoS
• Ochrana SIP pred DoS
• Využitie iRules v AFM
• Riešenie problému AFM komponent (troubleshooting)