عن هذه الدورة
الأمن السيبراني وحماية تطبيقات الويب
دورة جدار حماية تطبيقات الويب (FortiWeb WAF Training Course)
تعلم كيفية نشر وتثبيت، تهيئة، واستكشاف أخطاء نظام FortiWeb وإصلاحها. تغطي الدورة المفاهيم الأساسية لأمان تطبيقات الويب، محاكاة الهجمات الحقيقية، توزيع الأحمال، تطبيق تقنيات التعلم الآلي، وحماية واجهات البرمجية (APIs) والتصدي للبوتات الخبيثة.
أهداف الدورة التدريبية (Learning Objectives)
- تعريف جدار حماية تطبيقات الويب (WAF) وشرح دوره الحيوى في الشبكة.
- تنفيذ الإعداد الأساسي والنشر الأولي لنظام FortiWeb.
- تهيئة FortiWeb للعمل في بيئة توزيع الأحمال (Load Balancing).
- تطبيق وتدريب قدرات التعلم الآلي (Machine Learning) للكشف عن التهديدات.
- إعداد وتخصيص التواقيع الأمنية (Signatures) والحماية من هجمات DoS والتشويه.
- إعداد حماية الـ APIs والتصدي للأنشطة الخبيثة للبوتات (Bot Mitigation).
- تطبيق تشفير وفحص SSL/TLS وتقنيات Offloading.
- إدارة مصادقة المستخدمين وضمان الامتثال لمعايير PCI DSS.
- تسريع الأداء عبر التخزين المؤقت (Caching)، الضغط، وتوجيه حركة مرور HTTP.
- تشخيص واستكشاف أخطاء النظام وإصلاحها (Troubleshooting).
مخطط الدورة التدريبية المختصر (Course Outline)
الوحدة 1: المقدمة والإعداد الأساسي
- المقدمة (Introduction): المفاهيم الأساسية لجدار حماية تطبيقات الويب.
- الإعداد الأساسي (Basic Setup): التهيئة الأولية وطرق نشر النظام.
- الامتثال (Compliance): تطبيق معايير الأمان وتوافق PCI DSS.
الوحدة 2: الحماية وإدارة الوصول
- المصادقة والتحكم بالوصول (Authentication & Access Control): إدارة هويات المستخدمين وصلاحياتهم.
- أمان تطبيقات الويب (Web Application Security): ضبط التواقيع والتصدي لثغرات الويب.
- هجمات DoS والتشويه (DoS & Defacement): آليات الحماية من حجب الخدمة وتخريب الواجهات.
الوحدة 3: التشفير والتسليم المتقدم والتصحيح
- التشفير والشهادات (SSL/TLS & Certificates): فك التشفير وإدارة الشهادات الرقمية.
- تسليم التطبيقات (Application Delivery): توزيع الحمل، إعادة الكتابة والتوجيه.
- حماية APIs والتعلم الآلي (API Protection & Machine Learning): التصدي للبوتات والتعلم التكيفي.
- الإعدادات الإضافية والأعطال (Additional Config & Troubleshooting): تحسين الأداء وصيانة النظام.
منهج الدورة
1
المقدمة والإعداد الأساسي
مقدمة عن FortiWeb: مفهوم WAF ودوره في تأمين تطبيقات الويب.
التثبيت والإعداد الأولي: التهيئة الأولية ونشر النظام في الشبكة.
الامتثال ومعايير الأمان: ضبط النظام ليلائم معايير PCI DSS.
2
الحماية وإدارة الوصول
المصادقة والتحكم بالوصول: إدارة المستخدمين وتحديد الصلاحيات.
أمان تطبيقات الويب: تخصيص التواقيع والتصدي للثغرات.
هجمات DoS والتشويه: حماية المواقع من هجمات حجب الخدمة وتغيير الواجهات.
3
التشفير والتسليم المتقدم
شهادات SSL/TLS: التشفير، الفحص، وفك التشفير (Offloading).
تسليم التطبيقات: توزيع الأحمال (Load Balancing) والتوجيه حسب المحتوى.
حماية APIs والتعلم الآلي: حماية برمجيات الربط والتصدي للبوتات عبر الذكاء الاصطناعي.
الإعدادات الإضافية واستكشاف الأخطاء: تحسين الأداء (Caching) وتشخيص الأعطال (Troubleshooting).
