Seminar UBIKA Workflow und Security Policies

Praxisorientierte Beschreibung

Dieses Seminar behandelt das Herzstück vieler UBIKA Installationen: Workflows und Sicherheitsrichtlinien. Die Schulung zeigt, wie Anfragen bewertet, verzweigt, protokolliert, verändert oder blockiert werden. Neben der technischen Konfiguration stehen Lesbarkeit, Wartbarkeit und nachvollziehbare Regelreihenfolge im Vordergrund. Damit wird aus einer Sammlung einzelner Schutzfunktionen ein kontrollierbares Sicherheitskonzept.

Zielgruppe

• WAF Administratoren mit Policy Verantwortung
• Security Engineers für Regelwerksdesign und Härtung
• SOC Fachkräfte mit Bedarf an nachvollziehbaren Alerts
• Technische Applikationsbetreuer, die Schutzregeln mit der Anwendung abstimmen

Vorkenntnisse

Vorausgesetzt werden Grundkenntnisse zu HTTP, typischen Webangriffen und UBIKA Grundkonzepten. Praktische Erfahrung aus dem Grundlagenkurs oder der Gateway Administration ist empfehlenswert.

Seminarinhalte

• Workflow Grundlogik, Nodes, Entscheidungen und Standardverhalten
• Transparentes Testen, Logging und blockierende Maßnahmen
• Request Attribute, Response Attribute und Handling Attribute
• Sub Workflows für Wiederverwendung und klare Struktur
• ICX Profile, Security Patterns und Regelreihenfolge
• Nützliche Funktionen für Header, Cookies, Body Variablen und URL Mapping
• Workflow Parameter und Massenänderungen
• Debugging und sichere Zuweisung zu Anwendungen
• Qualitätsregeln für wartbare Security Policies

Praxisübungen

• Erstellung eines Workflows für eine Beispielanwendung
• Einbau einer Entscheidung auf Basis von URL, Methode und Header
• Anlage eines Sub Workflows für wiederkehrende Prüfungen
• Zuordnung eines ICX Profils und Test der Regelreihenfolge
• Debugging eines unerwarteten Policy Verhaltens

Einordnung im Schulungspfad

Dieses Seminar folgt idealerweise auf Grundlagen oder Gateway Administration. Für Spezialthemen schließen API Security, Fehlalarme und Security Tuning oder Advanced Security Management direkt an.