Szkolenia F5

Cel szkolenia

kod: F5-TRG-NGX-MIT-NAP-ILT

This course gives participants a functional understanding of how to deploy and operate NGINX App Protect (WAF and DoS) to protect their web applications from the most common web application vulnerabilities and Layer 7 denial of service attacks.

 

This course features hands-on labs and discussion about detecting and mitigating threats from different threat vectors.

 

Audience

The target audience is personae new to DevOps and SecOps, along with anyone in DevOps where exposure to app security knowledge is limited. Application developers responsible for adding NGINX App Protect to their ecosystems are also encouraged to attend this class.

Plan szkolenia Rozwiń listę

  • Chapter 1: Introduction
    • Visualize an application as an assembly of elements and resources across the client, network and server environments
    • Make the connection between clients, application, and data
    • Visualize the architecture of the application we will secure
  • Chapter 2: Overview of HTTP Communication
    • Overview of web application communication elements
    • Overview of HTTP message structure
    • Exploiting the document object model
    • Overview of web application implementation paradigms
  • Chapter 3: Overview of Web Application Vulnerabilities
    • Assessing how web applications might be vulnerable
    • Common exploits against web applications
    • Exploiting the document object model
    • Reviewing the Open Web Application Security Project® Top 10 list
  • Chapter 4: Applying Security Concepts and Enabling NGINX App Protect
    • Differentiating a web application firewall from other security solutions
    • Defining a security policy
    • Exploring attacks at Layer 7 of the OSI model
    • Differentiating between positive and negative security
    • Defining attack signatures and threat campaigns
    • Defining Enforcement Mode
  • Chapter 5: Logging Security Events in NGINX App Protect
    • Logging with NGINX
    • Reviewing the default security log configuration
    • Using custom logs
    • Understanding security log variables
  • Chapter 6: Setting Policy
    • Review default policy protections
    • Examine the default policy configuration file
    • Review attack signature sets and blocking settings
    • Examine the strict policy
  • Chapter 7: Policy tuning and working with multiple policies
    • Use cases for multiple policies
    • Policy tuning
    • Working with external policy reference files
  • Chapter 8: Updating Attack Signatures and Threat Campaigns
    • Outline steps for attack signature and threat campaign updates
    • Setting email options for role and business needs
    • Testing a Threat Campaign violation
  • Chapter 9: Mitigating Denial of Service Attacks
    • Understanding stress inducing client behaviors
    • Examining denial of service activity
    • Connecting NGINX App Protect DoS Directives and Policy
    • Overview of logging DoS events
  • Chapter 10: Troubleshooting
    • Common errors
    • Using native troubleshooting
    • Ways to collect information before reaching out to technical support
    • Review how to update NGINX Plus and NGINX App Protect
  • Chapter 11: Final Project
    • Create a policy based on real-world requirements without guidance
Pobierz konspekt szkolenia w formacie PDF

Dodatkowe informacje

Wymagania wstępne

Before taking this course, make sure you have completed one of the following:

  • Administering NGINX for Web Services

 

The course assumes a basic understanding of networking, web servers, HTTP, load balancing, caching, proxying, and related concepts. Hands on labs are performed in a Linux environment. You will need to be able to navigate the file system from the command line and edit configuration files using VI/VIM. Additional experience with Linux environments will be helpful.
Poziom trudności
Czas trwania 2 dni
Certyfikat

The participants will obtain certificates signed by F5 (course completion).

This course helps prepare participants for the F5 Certified Administrator, NGINX (F5-CA, NGINX) certification. The certification requires candidates to pass four exams: NGINX Management (F5CAN1); NGINX Configuration: Knowledge (F5CAN2); NGINX Configuration: Demonstrate (F5CAN3); and NGINX Troubleshoot (F5CAN4).

More information: https://education.f5.com/learning-path/view/24
Prowadzący

Certified F5 Networks Trainer

Pozostałe szkolenia F5 | NGINX

Wszystkie szkolenia F5
Szkolenia powiązane tematycznie

NIS2/KSC

Campus Access | Aruba

DC Networking | Aruba

Design | Aruba

Mobility | Aruba

Network Management | Aruba

Security | Aruba

Switching | Aruba

Network Security | Broadcom

Core Training | Check Point

Infinity Specializations | Check Point

Security Awareness | Compendium CE

Testy penetracyjne | Compendium CE

Informatyka śledcza | Compendium CE

Bezpieczeństwo ICS/OT | Compendium CE

SecAI+ | CompTIA

Security+ | CompTIA

CySA+ | CompTIA

  • konspekt szkolenia: CompTIA CySA+ Prep Course

    CompTIA CySA+ Prep Course szkolenie CompTIA

    dostępne terminy szkolenia
    cena od: 7000 PLN
    czas: 5 dni
    poziom trudności: 4 z 6
    kod: CT-CYSA
    wersja: CS0-004
    2026-10-26 | Warszawa / Wirtualna sala HYBRID: szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika MTG: możliwy termin gwarantowany zarezerwuj
    2026-11-30 | Kraków / Wirtualna sala HYBRID: szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika MTG: możliwy termin gwarantowany zarezerwuj
    2026-12-07 | Warszawa / Wirtualna sala HYBRID: szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika zarezerwuj
    2026-12-14 | Kraków / Wirtualna sala HYBRID: szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika MTG: możliwy termin gwarantowany zarezerwuj
    CompTIA
    CySA+
    Cyberbezpieczeństwo
    NIS2/KSC
    CySA+
    Blue Team
    Certyfikacja
    Security Analyst

PenTest+ | CompTIA

SecurityX (formerly CASP+) | CompTIA

Certified Ethical Hacker | EC-Council

Certified SOC Analyst | EC-Council

Certified Penetration Testing Professional | EC-Council

Extreme Fabric | Extreme Networks

Extreme Switching | Extreme Networks

ExtremeWireless Cloud | Extreme Networks

ExtremeControl | Extreme Networks

ExtremeCloud™ IQ – Site Engine | Extreme Networks

ExtremeCloud™ IQ – Controller | Extreme Networks

ExtremeCloud™ SD-WAN | Extreme Networks

Administering BIG IP | F5

Troubleshooting BIG IP | F5

Local Traffic Manager (LTM) | F5

Advanced WAF (AWAF) | F5

Domain Name System (DNS) | F5

Access Policy Manager (APM) | F5

Advanced Firewall Manager (AFM) | F5

NGINX | F5

iRules | F5

rSeries/VELOS/F5OS | F5

FortiGate | Fortinet

FortiAnalyzer | Fortinet

FortiManager | Fortinet

SD-WAN | Fortinet

FortiAuthenticator | Fortinet

FortiWeb | Fortinet

FortiMail | Fortinet

FortiSandbox | Fortinet

FortiSIEM | Fortinet

FortiEDR | Fortinet

FortiNAC | Fortinet

FortiSOAR | Fortinet

FortiPAM | Fortinet

Wireless LAN | Fortinet

FortiClient EMS | Fortinet

Veeam | HPE

NIOS DDI | Infoblox

NIOS Security | Infoblox

NIOS for Service Providers | Infoblox

NetMRI | Infoblox

Cyber security | ISC2

Pen Testing & Ethical Hacking | Mile2

AI Cybersecurity | Mile2

Cyber Threat Analyst | Mile2

Information Systems Management | Mile2

Incident Handling | Mile2

Web Application Security | Mile2

Cloud Security | Mile2

Forensics | Mile2

Disaster Recovery | Mile2

Healthcare | Mile2

Risk Management | Mile2

Auditing | Mile2

Cyber Range | Mile2

Security Awareness | Mile2

Netskope One | Netskope

Subscriptions | OffSec

Cyberbezpieczeństwo

Security | Aruba

Security | AWS

AWS Jam and AWS Jam Bundle | AWS

Exams | AWS

AWS Discovery Days | AWS

Network Security | Broadcom

Blue Team | Centri

Core Training | Check Point

Infinity Specializations | Check Point

Ustawa o KSC/Dyrektywa NIS2 | Compendium CE

Security Awareness | Compendium CE

Testy penetracyjne | Compendium CE

Informatyka śledcza | Compendium CE

Kryptografia | Compendium CE

Bezpieczeństwo ICS/OT | Compendium CE

SIEM | Compendium CE

SecAI+ | CompTIA

Security+ | CompTIA

CySA+ | CompTIA

  • konspekt szkolenia: CompTIA CySA+ Prep Course

    CompTIA CySA+ Prep Course szkolenie CompTIA

    dostępne terminy szkolenia
    cena od: 7000 PLN
    czas: 5 dni
    poziom trudności: 4 z 6
    kod: CT-CYSA
    wersja: CS0-004
    2026-10-26 | Warszawa / Wirtualna sala HYBRID: szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika MTG: możliwy termin gwarantowany zarezerwuj
    2026-11-30 | Kraków / Wirtualna sala HYBRID: szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika MTG: możliwy termin gwarantowany zarezerwuj
    2026-12-07 | Warszawa / Wirtualna sala HYBRID: szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika zarezerwuj
    2026-12-14 | Kraków / Wirtualna sala HYBRID: szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika MTG: możliwy termin gwarantowany zarezerwuj
    CompTIA
    CySA+
    Cyberbezpieczeństwo
    NIS2/KSC
    CySA+
    Blue Team
    Certyfikacja
    Security Analyst

PenTest+ | CompTIA

SecurityX (formerly CASP+) | CompTIA

Certified Ethical Hacker | EC-Council

Certified SOC Analyst | EC-Council

Certified Penetration Testing Professional | EC-Council

Advanced WAF (AWAF) | F5

Access Policy Manager (APM) | F5

Advanced Firewall Manager (AFM) | F5

NGINX | F5

Bezpieczeństwo ICS/OT | Fortinet

FortiGate | Fortinet

FortiAnalyzer | Fortinet

FortiManager | Fortinet

SD-WAN | Fortinet

FortiAuthenticator | Fortinet

FortiWeb | Fortinet

FortiMail | Fortinet

FortiSandbox | Fortinet

FortiSIEM | Fortinet

FortiEDR | Fortinet

FortiNAC | Fortinet

FortiSOAR | Fortinet

FortiPAM | Fortinet

Wireless LAN | Fortinet

FortiClient EMS | Fortinet

Generative AI | Google Cloud

Veeam | HPE

NIOS Security | Infoblox

Cyber security | ISC2

Security | Microsoft

Azure | Microsoft

Windows Server Technologies | Microsoft

Pen Testing & Ethical Hacking | Mile2

AI Cybersecurity | Mile2

Cyber Threat Analyst | Mile2

Information Systems Management | Mile2

Incident Handling | Mile2

Web Application Security | Mile2

Cloud Security | Mile2

Forensics | Mile2

Disaster Recovery | Mile2

Healthcare | Mile2

Risk Management | Mile2

Auditing | Mile2

Cyber Range | Mile2

Security Awareness | Mile2

Netskope One | Netskope

CyberCore | OffSec

Penetration Testing | OffSec

  • konspekt szkolenia: OffSec PEN-200 Penetration Testing with Kali Linux

    OffSec PEN-200 Penetration Testing with Kali Linux szkolenie OffSec

    dostępne terminy szkolenia
    cena od: 15000 PLN
    czas: 5 dni
    poziom trudności: 3 z 6
    kod: OFFSEC-PEN-200
    wersja: PEN-200
    2026-11-23 | Kraków / Wirtualna sala HYBRID: szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika TG: termin gwarantowany zarezerwuj
    2026-10-26 | Warszawa / Wirtualna sala HYBRID: szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika zarezerwuj
    2026-11-30 | Kraków / Wirtualna sala HYBRID: szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika zarezerwuj
    2026-12-14 | Kraków / Wirtualna sala HYBRID: szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika MTG: możliwy termin gwarantowany zarezerwuj
    2026-12-14 | Warszawa / Wirtualna sala HYBRID: szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika zarezerwuj
    OffSec
    Penetration Testing
    Cyberbezpieczeństwo
    Offensive Security
    Penetration Testing
    Pentesting
    Red Team
    OSCP
    Penetration Tester

Web Application Security | OffSec

Defensive Security | OffSec

Artificial Intelligence | OffSec

Subscriptions | OffSec

Firewall | Palo Alto Networks

SASE | Palo Alto Networks

Cortex XDR | Palo Alto Networks

Cortex XSOAR | Palo Alto Networks

Cortex XSIAM | Palo Alto Networks

DefensePro | Radware

Fundamentals | SCADEMY

C# | SCADEMY

C/C++ | SCADEMY

Java | SCADEMY

PHP | SCADEMY

Python | SCADEMY

WEB | SCADEMY

Cloud | SCADEMY

Cryptography | SCADEMY

Finance | SCADEMY

Healthcare | SCADEMY

Telecome | SCADEMY

Software design | SCADEMY

Software testing | SCADEMY

Kubernetes | SUSE

Formularz kontaktowy

Prosimy o wypełnienie poniższego formularza, jeśli chcą Państwo uzyskać więcej informacji o powyższym szkoleniu.





* pola oznaczone (*) są wymagane

Informacje o przetwarzaniu danych przez Compendium – Centrum Edukacyjne Spółka z o.o.

CENA SZKOLENIA OD 9900 PLN NETTO

Najbliższe szkolenia F5

  • 2026-10-26 | 3 dni | Virtual Classroom

    Configuring BIG-IP APM: Access Policy Manager
  • 2026-10-26 | 4 dni | Warszawa / Wirtualna sala

    Configuring BIG-IP Advanced WAF: Web Application Firewall
    szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika: HYBRID
  • 2026-10-26 | 3 dni | Warszawa / Wirtualna sala

    Configuring BIG-IP APM: Access Policy Manager
    szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika: HYBRID last minute: -10%
  • 2026-10-27 | 2 dni | Kraków / Wirtualna sala

    Configuring BIG-IP AFM: Advanced Firewall Manager
    szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika: HYBRID
  • 2026-10-27 | 3 dni | Warszawa / Wirtualna sala

    Developing iRules for BIG-IP
    szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika: HYBRID rabat termin: -10% last minute: -10%
  • 2026-11-02 | 2 dni | Kraków / Wirtualna sala

    Configuring BIG-IP DNS
    szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika: HYBRID
  • 2026-11-05 | 2 dni | Kraków / Wirtualna sala

    Administering BIG-IP
    szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika: HYBRID
  • 2026-11-09 | 2 dni | Warszawa / Wirtualna sala

    Administering BIG-IP
    szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika: HYBRID
  • 2026-11-12 | 2 dni | Virtual Classroom

    Administering BIG-IP
  • 2026-11-12 | 2 dni | Virtual Classroom

    Configuring BIG-IP AFM: Advanced Firewall Manager
Harmonogram szkoleń F5