"""

Bootcamp F5 Completo (LTM, ASM, DNS) - P1 (ASM "WAF" 303) 16.1

Treinamento Técnico e Prático Completo da F5 para os Três Principais Módulos (LTM, ASM e DNS "GTM")

Visão Geral do Curso

Nesta primeira parte do curso, abordaremos os tópicos essenciais para a segurança de aplicações web usando o módulo ASM "Application Security Manager" da F5. Começaremos com uma visão geral do módulo ASM e da teoria por trás dos firewalls de aplicação web. Exploraremos os vários tipos de ataques que podem ser mitigados e nos concentraremos nas 10 principais vulnerabilidades OWASP comumente encontradas em aplicações web. Ao longo do curso, nos familiarizaremos com a metodologia de aprendizado do ASM e aprenderemos a ajustar as políticas com base nos resultados do aprendizado. Aprofundaremos o conceito de aprendizado automático e descobriremos como criar políticas que aceitam automaticamente sugestões de aprendizado sem intervenção do administrador. Além disso, examinaremos os principais objetos que precisam ser protegidos dentro de uma aplicação web, como proteção contra ataques de força bruta, ataques de negação de serviço (DOS), ataques de bots e muito mais. Além disso, exploraremos os diferentes tipos de parâmetros dentro de uma aplicação web, incluindo parâmetros estáticos e dinâmicos. Por fim, configuraremos vários recursos relacionados à administração do módulo ASM, como registro de logs e geração de relatórios.

O que Você Aprenderá

- Obter uma compreensão abrangente do módulo ASM F5 BIG-IP e sua funcionalidade. - Definir os principais componentes de uma política de segurança e aprender como configurá-la. - Diferenciar entre configurações de aprendizado e bloqueio. - Aplicar seus conhecimentos a cenários de projetos do mundo real. - Realizar cenários de testes de penetração usando o Kali Linux.