F5 BIG-IP Advanced WAF
Protégez vos applications web et API avec une politique WAF avancée, maintenable et adaptée aux risques OWASP.

Présentation
Cette formation vise la configuration et l’exploitation de F5 BIG-IP Advanced WAF. Les participants apprennent à protéger applications web et API, réduire les faux positifs et gérer les politiques. Le programme couvre signatures, apprentissage, profils, logs, exceptions et reporting de sécurité. Elle s’adresse aux équipes application delivery et sécurité applicative.
À qui s'adresse cette formation ?
• Administrateurs F5 • Ingénieurs sécurité applicative • DevSecOps • Équipes réseau / ADC • Consultants WAF
Prérequis
• Bases HTTP/HTTPS et applications web • Notions reverse proxy, TLS et load balancing • Compréhension OWASP Top 10 recommandée • Expérience F5 utile mais non obligatoire selon niveau
Objectifs pédagogiques
- 1Comprendre le rôle du WAF
- 2Créer une politique de protection applicative
- 3Configurer signatures et exceptions
- 4Analyser logs et faux positifs
- 5Protéger API et parcours sensibles
Compétences visées
Programme
- 01
Rôle du WAF
Comprendre les menaces applicatives, OWASP Top 10 et logique de protection.
- 02
Architecture BIG-IP
Situer le WAF dans les flux, virtual servers, pools et profils associés.
- 03
Politiques de sécurité
Créer, ajuster et déployer une politique adaptée à une application.
- 04
Signatures et apprentissage
Gérer détection, tuning, exceptions et réduction des faux positifs.
- 05
Protection API
Appliquer les contrôles adaptés aux API et microservices.
- 06
Logs et exploitation
Analyser les événements, prioriser les alertes et améliorer la politique.
Méthodes pédagogiques
• Apports théoriques structurés • Démonstrations guidées par le formateur • Travaux pratiques sur environnement de formation • Études de cas inspirées de contextes réels • Échanges et retours d’expérience • Support numérique remis aux participants
Évaluation & validation
• QCM de validation des concepts • Travaux pratiques évalués • Étude de cas ou scénario de configuration • Restitution synthétique des choix d’architecture ou d’exploitation
Documents délivrés : • Support de cours PDF détaillé • Fiches mémo de configuration et d’exploitation • Guides de travaux pratiques ou scénarios de lab • Checklists de sécurisation et d’administration • Exercices, cas pratiques et corrigés • Attestation de fin de formation
Accessibilité handicap
Nos formations sont accessibles aux personnes en situation de handicap. Contactez notre référent handicap pour un accompagnement personnalisé.
Prochaines sessions
Ce qui est inclus
- Attestation
Nos garanties
Organisme certifié Qualiopi
Session garantie dès 1 apprenant
