Seminar CrowdSec AppSec WAF und Webserver-Schutz

Inhaltsverzeichnis

1. Seminarprofil
2. Lernziele
3. Inhalte
4. Praxisübungen
5. Zielgruppe
6. Voraussetzungen

Seminarprofil

Dieses Seminar behandelt den Einsatz von CrowdSec als Web Application Firewall für Webserver, Reverse Proxies und webbasierte Anwendungen. Behandelt werden Architektur, Regeltypen, AppSec-Akquisition, In-Band- und Out-of-Band-Bewertung, virtuelle Patches, Tests und ein kontrollierter Rollout in bestehende Webumgebungen. Die Inhalte sind auf praktische Schutzwirkung, saubere Fehlersuche und reproduzierbare Regelvalidierung ausgerichtet.

Die Dauer von 3 Tagen ist erforderlich, weil AppSec nicht nur installiert, sondern mit Webservern, Regelsets, Ausnahmen, Tests und Rollout-Verfahren verknüpft werden muss. Zwei Tage reichen für belastbare Regelvalidierung und Fehleranalyse meist nicht aus.

Lernziele

• AppSec-Komponente technisch einordnen und korrekt aktivieren
• Webserver- und Reverse-Proxy-Anbindungen planen und prüfen
• In-Band- und Out-of-Band-Regeln unterscheiden und passend einsetzen
• WAF-Ereignisse in Alerts, Entscheidungen und Szenarien überführen
• virtuelle Patches kontrolliert testen und produktionsnah einführen
• Fehlalarme analysieren und Ausnahmen nachvollziehbar dokumentieren

Inhalte

Architektur des Webschutzes

• AppSec-Komponente innerhalb der Security Engine
• Weiterleitung von HTTP-Anfragen aus Webservern und Proxies
• Zusammenspiel von AppSec-Regeln, Scenarios und Decisions
• Betriebsmodelle für Einzelhost, Reverse Proxy und zentrale Engine

Einrichtung und Grundkonfiguration

• Aktivierung der AppSec-Akquisition
• Listen-Adressen und lokale Kommunikationspfade
• Auswahl passender Regel-Collections
• Prüfung der Anfrageweiterleitung und Logauswertung

Regelverarbeitung und Schutzmodi

• In-Band-Regeln für unmittelbares Blockieren
• Out-of-Band-Regeln für asynchrone Erkennung
• virtuelle Patches für konkrete Schwachstellenmuster
• Captcha-, Block- und Beobachtungsstrategien

Integration in Webserver und Proxies

• Nginx- und OpenResty-Grundmuster
• Traefik- und Kubernetes-nahe Betriebsmodelle
• HAProxy-SPOA-Grundverständnis
• Header, Client-IP-Ermittlung und Proxy-Ketten

Test, Rollout und Fehleranalyse

• Testpayloads und kontrollierte Angriffssimulationen
• Analyse von WAF-Alerts und Kontextdaten
• Allowlisten und Ausnahmen für legitime Anwendungen
• Rollback- und Änderungsprozesse

Praxisübungen

• Aktivierung einer AppSec-Testumgebung
• Anbindung eines Reverse Proxies an die AppSec-Komponente
• Test von In-Band- und Out-of-Band-Regeln mit Beispielanfragen
• Erstellung einer Ausnahme für einen legitimen Spezialfall
• Auswertung der WAF-Ereignisse in cscli und Betriebsprotokollen
• Entwurf eines gestuften Rollout-Plans für produktive Webdienste

Zielgruppe

Das Seminar richtet sich an Teams, die Webanwendungen mit CrowdSec absichern, bestehende Reverse-Proxy-Architekturen erweitern oder WAF-ähnliche Schutzmechanismen mit CrowdSec-Regeln betreiben möchten.

Voraussetzungen

Grundkenntnisse in Linux-Administration, HTTP, Reverse Proxy-Konzepten und Webserver-Konfiguration