Seminar UBIKA Intensivtraining Web Application und API Protection

Praxisorientierte Beschreibung

Dieses Intensivtraining fasst die zentralen UBIKA Seminare in einem geschlossenen fünftägigen Programm zusammen. Die Schulung beginnt mit Web Security Grundlagen und führt über Installation, Administration, Cloud Einsatz, API Schutz, Workflows und erweiterte Sicherheitssteuerung bis zu Fehlalarmbehandlung, Hochverfügbarkeit und Authentifizierungsszenarien. Der Ablauf ist bewusst verdichtet. Er ersetzt nicht jede Spezialisierung in voller Tiefe, liefert aber einen belastbaren Gesamtüberblick mit vielen praktischen Konfigurationsanteilen.

Zielgruppe

• Technische Teams mit Gesamtverantwortung für UBIKA Einführung oder Betrieb
• Administratoren, die eine vollständige End to End Schulung benötigen
• Security Engineers mit WAAP Projektverantwortung
• Berater und Projektleiter mit technischer Steuerungsfunktion

Vorkenntnisse

Erforderlich sind solide IT Kenntnisse, ein Grundverständnis von Webanwendungen, HTTP, TLS, DNS und Netzwerkbetrieb. Für den größtmöglichen Nutzen sollte praktische Administrationserfahrung vorhanden sein.

Seminarinhalte

• WAF, WAAP, OWASP Top 10, HTTP und TLS Grundlagen
• Gateway Architektur, Installation, Basisparameter und Systembetrieb
• Cloud Protector Onboarding und SaaS Betriebsmodell
• API Schutz mit Discovery, Schema Prüfung und Rate Limiting
• Workflow Aufbau, Sub Workflows, Security Policies und ICX Profile
• Advanced Security mit Reputation, Geolokation, Normalisierung und Bot Schutz
• Web Access Manager mit SSO, MFA und modernen Authentifizierungsverfahren
• False Positive Analyse, Replay und gezielte Exceptions
• Hochverfügbarkeit, Load Balancing, Backup, Update und Betriebsübergabe

Praxisübungen

• Aufbau einer geschützten Beispielanwendung vom Onboarding bis zum Blocking Modus
• Erstellung eines Workflows mit mehreren Prüfentscheidungen
• Absicherung einer Beispiel API mit Validierung und Ratenbegrenzung
• Analyse und Tuning mehrerer Security Events
• Planung einer hochverfügbaren Betriebsarchitektur mit Übergabedokumentation

Einordnung im Schulungspfad

Das Intensivtraining ist für Teams sinnvoll, die schnell arbeitsfähig werden müssen und eine breite Abdeckung benötigen. Für besonders kritische API, Advanced Security oder HA Themen kann anschließend ein Spezialseminar eingeplant werden.