Dieser Kurs wurde für Teilnehmer mit NetScaler-Vorkenntnissen konzipiert und eignet sich für Mitarbeiter, die die Citrix NetScaler Application Firewall (AppFirewall) in Citrix NetScaler-Umgebungen bereitstellen und/oder managen werden. Ihnen werden die nötigen Kenntnisse vermittelt, um AppFirewall bereitzustellen und zu verwalten. Außerdem lernen sie die Arten der Webangriffe, Schutzmaßnahmen und Signaturen, die Engine für adaptives Lernen, AppFirewall-Richtlinien und -Profile, Problembehebung sowie zusätzliche relevante NetScaler-Sicherheitsfunktionen kennen. Nach Abschluss des Kurses sind die Teilnehmer in der Lage, NetScaler-Umgebungen zu konfigurieren, um die Sicherheitsanforderungen für Anwendungsservices mit AppFirewall zu erfüllen.

Nach Besuch dieses Kurses sind Sie in der Lage,

• Web- Angriffe und Schwachstellen zu identifizieren 
• Citrix Application Firewall zu konfigurieren, um Webapplikationen zu schützen
• Adaptive Learning Engine einzusetzen
• NetScaler Secure Insight zu überwachen und zu verwalten
• Citrix Application Firewall zu troubleshooten

• Teilnehmer, die die nötigen Kenntnisse erwerben möchten, um Citrix NetScaler Application Firewall bereitzustellen und zu managen. Insbesondere:
• Administratoren
• Implementierer/Techniker
• Architekten

• Citrix empfiehlt den Teilnehmern folgende Kurse zur Vorbereitung:
• CNS-102 NetScaler Overview
• CNS-220 Citrix NetScaler Essentials and Traffic Management
• Oder
• CNS-222 Citrix NetScaler Essentials and Unified Gateway
• Citrix empfiehlt außerdem Kenntnisse der folgenden Konzepte und Technologien:
• Funktionen von Citrix NetScaler
• Grundkenntnisse der NetScaler-Netzwerkarchitektur
• Beziehen, Installieren und Verwalten von NetScaler-Lizenzen
• Verwenden von NetScaler Traffic Management-Funktionen
• Netzwerk-Grundkenntnisse
• Windows- und Linux Server-Administration
• Webservices
• SSL-Verschlüsselung und -Zertifikate
• Häufige Angriffe auf Webservices und Nutzung von Drittanbieter-Tools

• Überblick über Application Firewall
• Sicherheitsmodell der AppFirewall-Lösung (einschließlich Signatur)
• Überblick über die Angriffsarten
• PCI DSS
• Engine für adaptives Lernen
• Paketverarbeitung und -inspektion
• Protokolldateien - Verstöße anzeigen
• Richtlinien und Profile
• Profile
• Richtlinien
• Engine-Einstellungen
• Reguläre Ausdrücke
• Formen von regulären Ausdrücken
• Verwenden von regulären Ausdrücken
• Metazeichen und literale Zeichen
• Wechsel
• Quantifizierer
• Zurückverweisen
• Lookaheads
• Umfang der regulären Ausdrücke
• Angriffe und Schutz
• Datenfluss mit AppFirewall
• Sicherheitsüberprüfungen
• AppFirewall-Aktionen
• Adaptives Lernen
• Signaturen
• Codequalität (HTML-Kommentar-Striping)
• Pufferüberlauf
• Einschleusung von SQL-Befehlen
• Websiteübergreifende Skripte
• Cookie-Manipulation
• Cookie-Schutz
• Parameter-Manipulation
• Fehlerhafte Serverkonfiguration
• Formularschutz
• Identitätsdiebstahl - CC - Sicheres Objekt
• URL-Schutz - URL starten und URL ablehnen
• CSRF
• Application Firewall-Problembehebung und -Überwachung
• Sicherheitseinblick
• HTTP-Callout
• Ratenlimit
• AppQOE
• IP-Bewertung

Aktuell ist der Kurs CNS-318 kein Bestandteil einer Citrix Zertifizierung.

• Derzeit gibt es keine entsprechenden Prüfungen/Zertifizierungen.