Web uygulamalarını bulut WAF ile koruyun
Eğitim, Fortinet FortiAppSec Cloud yönetimini anlatır. Uygulama ekleme ve DNS yönlendirme, kaynak sunucu tanımı, SSL/TLS sertifikaları, WAF imzaları ve makine öğrenmesi tabanlı anomali tespiti, API koruması ve OpenAPI şeması, bot azaltma, hız sınırlama, DDoS…
FortiAppSec Cloud ile web uygulaması ve API koruması, WAF politikaları, bot azaltma, DDoS ve güvenlik izleme yönetimini kapsayan program
Eğitim, Fortinet FortiAppSec Cloud yönetimini anlatır. Uygulama ekleme ve DNS yönlendirme, kaynak sunucu tanımı, SSL/TLS sertifikaları, WAF imzaları ve makine öğrenmesi tabanlı anomali tespiti, API koruması ve OpenAPI şeması, bot azaltma, hız sınırlama, DDoS koruması, erişim kontrolü, günlükler, raporlama ve sorun giderme laboratuvarlarla işlenir.
3 Gün. Her gün dört modül; her modülde altı konu başlığı, örnek senaryo ve uygulamalı çalışma yer alır.
Orta Seviye — FortiAppSec Cloud ile web uygulaması ve API koruması, WAF politikaları, bot azaltma, DDoS ve güvenlik izleme yönetimini kapsayan program
FortiAppSec Cloud örnek uygulamaları, saldırı simülasyonları ve günlük analizi laboratuvarlarıyla yürütülür.
FortiAppSec Cloud Administrator (FASCA) konularının tamamı örnek senaryolar ve laboratuvar çalışmalarıyla pekiştirilir; her modül somut bir çıktıyla biter.
Platform ve Onboarding ile Sorun Giderme arasındaki akış, gerçek proje ihtiyaçlarına göre sıralanmıştır.
Eğitim sonunda sertifika yükleme ve Let’s Encrypt gibi günlük işlerde kullanacağınız yöntem ve kontrol listeleri elinizde olur.
Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri
HTTP/HTTPS, DNS ve TLS kavramlarını bilmek gerekir.
OWASP Top 10 saldırılarına temel aşinalık beklenir.
Tarayıcı destekli bir bilgisayar, kararlı internet bağlantısı ve laboratuvar için hesap/erişim bilgileri yeterlidir; kurulum eğitimin başında yönlendirilir.
FortiAppSec Cloud Administrator (FASCA) alanında kendi ortamınızdan bir örnek vakayı eğitime getirmek öğrenmeyi hızlandırır.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
FortiAppSec Cloud mimarisi ve Fortinet Security Fabric ve Bölge ve scrubbing noktaları başlıklarını laboratuvar ortamında uygulayabilir, Uygulama (application) oluşturma konusunda çalışır çözüm üretebilirsiniz.
Sertifika yükleme ve Let’s Encrypt ve TLS sürüm ve şifre paketi ayarı başlıklarını laboratuvar ortamında uygulayabilir, HSTS ve HTTP’den HTTPS’e yönlendirme konusunda çalışır çözüm üretebilirsiniz.
IP reputation ve geo-IP engelleme ve Allow/deny listeleri başlıklarını laboratuvar ortamında uygulayabilir, URL erişim kuralları konusunda çalışır çözüm üretebilirsiniz.
OpenAPI/Swagger şeması yükleme ve Şema doğrulama ve sapma tespiti başlıklarını laboratuvar ortamında uygulayabilir, JSON ve XML denetimi konusunda çalışır çözüm üretebilirsiniz.
Katman 3/4 ve katman 7 DDoS ve HTTP flood tespiti başlıklarını laboratuvar ortamında uygulayabilir, Rate limiting kural tasarımı konusunda çalışır çözüm üretebilirsiniz.
Anomali tespit modelleri ve Öğrenme modu ve model eğitimi başlıklarını laboratuvar ortamında uygulayabilir, Parametre ve yol profilleri konusunda çalışır çözüm üretebilirsiniz.
Güvenlik panosu ve OWASP kategorisi raporları başlıklarını laboratuvar ortamında uygulayabilir, Yönetici özeti konusunda çalışır çözüm üretebilirsiniz.
Hesap, rol ve yetkilendirme ve SSO ve MFA başlıklarını laboratuvar ortamında uygulayabilir, REST API ile otomasyon konusunda çalışır çözüm üretebilirsiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
Platform mühendisliği eğitimi: Backstage, Argo CD GitOps, Crossplane, altın yol, Kyverno politikaları ve DORA metrikleriyle self-servis geliştirici platformu.
Detayları Gör →
Buluta geçiş stratejisi eğitimi: keşif, 7R karar matrisi, TCO, landing zone, dalga planı, MGN ve DMS ile taşıma ve uygulama modernizasyonu.
Detayları Gör →
Bulut ile iş sürekliliği eğitimi: BIA, RPO/RTO, ISO 22301, AWS Backup, Azure Site Recovery, DR kalıpları, değişmez yedek ve tatbikat yönetimi.
Detayları Gör →
Karar vericiler için bulut bilişim eğitimi: IaaS/PaaS/SaaS, TCO ve ROI, SLA, KVKK, sağlayıcı seçimi, bulut stratejisi ve dönüşüm yol haritası.
Detayları Gör →
Bulutun iş değeri vaka eğitimi: finans, perakende, kamu, üretim ve sağlık vakalarıyla kazanım ölçümü, maliyet davranışı ve başarısız geçişlerden dersler.
Detayları Gör →