F5 ASM : place du WAF dans HTTP/TLS
Suivre une publication HTTPS et identifier où le WAF peut lire et contrôler la requête.
F5 ASM : choisir un modèle de politique
Relier connaissance de l’application, apprentissage et maintenance au choix d’une politique ASM.
F5 ASM : Learn, Alarm, Block et transparent
Expliquer les conditions cumulatives d’un blocage et distinguer apprentissage, journalisation et enforcement.
F5 ASM : Policy Builder et apprentissage
Examiner les suggestions ASM sans assimiler trafic fréquent et trafic légitime.
F5 ASM : signatures, staging et enforcement
Comprendre le cycle d’une signature et préparer son activation sans désactiver toute une famille de protection.
F5 ASM : URLs, wildcards et file types
Construire une politique lisible en distinguant URL autorisée, motif générique et type de fichier.
F5 ASM : paramètres : type, longueur et portée
Relier une valeur HTTP à son entité ASM et choisir une exception qui ne s’étend pas inutilement à toute l’application.
F5 ASM : en-têtes, cookies et sessions
Distinguer traitement des en-têtes, cookies modifiables et cookies dont l’intégrité doit être contrôlée.
F5 ASM : JSON, XML et protection des API
Comprendre pourquoi l’inspection d’une API commence par un parsing adapté à sa route et à son contenu.
F5 ASM : login enforcement et brute force
Définir une connexion réussie avant de construire une détection d’échecs de login.
F5 ASM : CSRF et parcours authentifié
Distinguer une session valide d’une requête légitimement initiée sur une route sensible.
F5 ASM : Data Guard et données sensibles
Séparer détection dans les réponses, masquage et confidentialité des journaux ASM.
F5 ASM : logs, Support ID et faux positifs
Retrouver une requête bloquée et limiter une correction à sa cause réelle.
F5 ASM : rapports et validation d’une mitigation
Comparer tendances et événements pour vérifier une correction WAF sans assimiler absence d’alerte et absence d’attaque.
F5 ASM : signatures personnalisées
Définir une signature ciblée, son périmètre et les tests qui justifient son enforcement.
F5 ASM : DoS applicatif, bots et scraping
Choisir des protections adaptées à la surcharge, aux automatismes et au type de client.
F5 ASM : import de résultats de scanners
Relier une vulnérabilité identifiée à une mitigation WAF tout en vérifiant le format d’import et son périmètre.
F5 ASM : export, comparaison, merge et rollback
Préparer un changement de politique avec une version récupérable et une comparaison lisible.
F5 ASM : HA ASM et synchronisation des politiques
Séparer cohérence des politiques, reprise du trafic et disponibilité des dépendances après bascule.
F5 ASM : performances, logging et rôles
Relier ressources ASM, coût de collecte et permissions au maintien d’une protection exploitable.