Introduction

• Sécurité des applications Web

• Fonctionnement de Web App Firewall

• Interfaces de configuration de Web App Firewall

Configuration de Web App Firewall

• Activation de Web App Firewall

• Assistant Web App Firewall

• Configuration manuelle

• Configuration manuelle à l'aide de l'utilitaire de configuration

• Configuration manuelle à l'aide de l'interface de ligne de commande

Signatures

• Configuration manuelle de la fonction Signatures

• Ajout ou suppression d'un objet Signatures

• Configuration ou modification d'un objet Signatures

• Protection des applications JSON à l'aide de signatures

• Mise à jour d'un objet Signatures

• Exportation d'un objet Signatures vers un fichier

• Éditeur de signatures

  • Pour ajouter une catégorie de règle de signature

  • Modèles de règle de signature

  • Pour importer et fusionner des règles

• Mises à jour de signature dans le déploiement haute disponibilité et mises à niveau de build

Protections de haut niveau

• Vérification des scripts de site à site HTML

• Vérifications d'injection SQL HTML

• Vérification du débordement de la mémoire tampon

• Vérification de la cohérence des cookies

• Prise en charge de Web App Firewall pour Google Web Toolkit

Vérification de la prévention des fuites de données

• Vérification de la carte de crédit

• Vérification des objets sécurisés

Vérifications avancées de protection des formulaires

• Vérification des formats de champ

• Vérification de la cohérence des champs de formulaire

• Vérification du marquage des formulaires CSRF

• Gestion des exceptions de vérification du marquage des formulaires CSRF

Vérifications de la protection des URL

• Démarrer la vérification des URL

• Refuser la vérification des URL

Vérifications de protection XML

• Vérification du format XML

• Vérification de déni de service XML

• Vérification des scripts de site à site XML

• Vérification de l'injection SQL XML

• Vérification des pièces jointes XML

• Vérification de l'interopérabilité des services Web

• Vérification de validation des messages XML

• Vérification du filtrage des erreurs XML SOAP

Vérifications de protection JSON

• Protection DOS JSON

• Protection JSON SQL

• Protection JSON XSS

Profils

• Création de profils Web App Firewall

• Appliquer la conformité HTTP RFC

• Configuration des profils de Web App Firewall

• Modification d'un type de profil de Web App Firewall

• Paramètres du profil de Web App Firewall

• Dépannage détaillé avec les journaux WAF

• Protection contre le chargement de fichiers

• Exportation et importation d'un profil de Web App Firewall

• Configuration et utilisation de la fonction d'apprentissage

• Profilage dynamique

• Informations supplémentaires sur les profils

Stratégies

• Stratégies de pare-feu

  • Création et configuration de stratégies Web App Firewall

  • Liaison des stratégies de Web App Firewall

  • Affichage des liaisons d'une stratégie de pare-feu

  • Informations supplémentaires sur les stratégies de Web App Firewall

• Stratégies d'audit

Importations

• Importation et exportation de fichiers

Configuration globale

• Paramètres du moteur

• Champs confidentiels

• Types de champs

• Types de contenu XML

• Types de contenu JSON

Annexes

• Format de codage de caractères PCRE

• Types de signature WASC Whitehat pour utilisation WAF

• Prise en charge du streaming pour le traitement des demandes

• Tracer les requêtes HTML avec les journaux de sécurité

• Prise en charge de Web App Firewall pour les configurations de cluster

Débogage et dépannage

• Utilisation élevée du processeur

• Memory

• Échec du chargement de fichiers volumineux

• Apprentissage

• Signatures

• Journal de suivi

• Divers

• Références

Articles sur les alertes de signature

• Comment recevoir une notification pour les mises à jour de signature

• Mise à jour de signature version 27

• Mise à jour de signature version 28

• Mise à jour de signature version 29

• Mise à jour de signature version 30

• Mise à jour de signature version 32

• Mise à jour de signature version 33

• Mise à jour de signature version 34

• Mise à jour de signature version 35

• Mise à jour de signature version 36

• Mise à jour de signature version 37

• Mise à jour de signature version 38

• Mise à jour de signature version 39

• Mise à jour de signature version 40

• Mise à jour de signature version 41