Seminar UBIKA

Das Portfolio deckt den Schutz von Webanwendungen und APIs über lokale, cloudbasierte, SaaS- und containerisierte Bereitstellungen ab. Einzelkurse ermöglichen gezielte Spezialisierung; Kompakt- und Intensivformate bündeln Inhalte für Rollen mit breiter Verantwortung.

Inhaltsverzeichnis

1. Portfolio und Einsatzmodelle
2. Seminartypen
3. Empfohlene Reihenfolge
4. Rollenbezogene Lernpfade
5. Auswahlkriterien

Portfolio und Einsatzmodelle

Die Seminare behandeln WAAP Gateway und Cloud Edition, Cloud Protector, WAAP Container, Management Console, Web Access Manager sowie Web-, API-, Bot- und DDoS-Schutz. Technische Grundlagen, Richtlinienentwicklung, zentrale Verwaltung, Identität, Automatisierung, Monitoring, Hochverfügbarkeit und Incident Response werden als zusammenhängende Betriebs- und Sicherheitsaufgaben aufgebaut.

Seminartypen

• Einzelseminare: Vertiefung klar abgegrenzter Aufgaben mit praxisnaher Konfiguration und Prüfung.
• Kompaktseminar: Dreitägiger Querschnitt für eine schnelle gemeinsame Arbeitsgrundlage.
• Intensivseminare: Drei fünftägige Lernpfade, die zusammen das vollständige Einzelportfolio in Administration und Resilienz, Anwendungsschutz und Security Operations sowie API Security, Identity und DevSecOps verdichten.

Empfohlene Reihenfolge

1. Orientierung: Zuerst Grundlagen und Produktüberblick besuchen oder bei breitem Zeitbedarf das Kompaktseminar wählen.
2. Kernkompetenz: Für Plattformbetrieb folgt WAAP Gateway Administration und Betrieb; für Security-Rollen folgen OWASP Top 10 und Workflows; für API-Teams folgen OWASP API Security und Advanced API Security.
3. Bereitstellungsmodell: Cloud Protector, Cloud Edition, WAAP Container oder Management Console passend zur Zielarchitektur vertiefen.
4. Spezialisierung: Tuning, Logging und SIEM, Performance, Hochverfügbarkeit, Lifecycle, Automatisierung, Web Access Manager und Troubleshooting nach Aufgabenprofil ergänzen.
5. Verdichtung: Intensivseminare einsetzen, wenn mehrere Rollenbereiche in einem zusammenhängenden Laborpfad aufgebaut oder vorhandene Kenntnisse konsolidiert werden sollen.

Rollenbezogene Lernpfade

Plattformbetrieb und Administration

1. Grundlagen und Produktüberblick
2. WAAP Gateway Administration und Betrieb
3. Cloud Edition oder Cloud Protector
4. Management Console
5. Lifecycle, Hochverfügbarkeit, Performance, Logging und Troubleshooting

Application Security und Security Operations

1. Grundlagen und Produktüberblick
2. OWASP Top 10 und Schutz von Webanwendungen
3. Workflows und Sicherheitsrichtlinien
4. False-Positive-Management
5. Bot-Management, DDoS-Schutz, Logging, SIEM und Incident Response

API, Identity und DevSecOps

1. Grundlagen und Produktüberblick
2. OWASP API Security Top 10
3. Advanced API Security
4. API-Administration und Automatisierung
5. WAAP Container sowie Web Access Manager

Auswahlkriterien

Die Auswahl richtet sich nach Rolle, vorhandener Bereitstellung, Betriebsverantwortung, Projektphase und notwendiger Praxistiefe. Einzelseminare eignen sich für klar definierte Aufgaben; das Kompaktseminar schafft einen Überblick; Intensivseminare bilden durchgängige Arbeitsabläufe mit mehreren Komponenten und Betriebsphasen ab.