F5 ASM : place du WAF dans HTTP/TLS
Suivre une publication HTTPS et identifier où le WAF peut lire et contrôler la requête.
F5 ASM : choisir un modèle de politique
Relier connaissance de l’application, apprentissage et maintenance au choix d’une politique ASM.
F5 ASM : Learn, Alarm, Block et transparent
Expliquer les conditions cumulatives d’un blocage et distinguer apprentissage, journalisation et enforcement.
F5 ASM : Policy Builder et apprentissage
Examiner les suggestions ASM sans assimiler trafic fréquent et trafic légitime.
F5 ASM : signatures, staging et enforcement
Comprendre le cycle d’une signature et préparer son activation sans désactiver toute une famille de protection.
F5 ASM : URLs, wildcards et file types
Construire une politique lisible en distinguant URL autorisée, motif générique et type de fichier.
F5 ASM : paramètres : type, longueur et portée
Relier une valeur HTTP à son entité ASM et choisir une exception qui ne s’étend pas inutilement à toute l’application.
F5 ASM : en-têtes, cookies et sessions
Distinguer traitement des en-têtes, cookies modifiables et cookies dont l’intégrité doit être contrôlée.
F5 ASM : JSON, XML et protection des API
Comprendre pourquoi l’inspection d’une API commence par un parsing adapté à sa route et à son contenu.
F5 ASM : login enforcement et brute force
Définir une connexion réussie avant de construire une détection d’échecs de login.
F5 ASM : CSRF et parcours authentifié
Distinguer une session valide d’une requête légitimement initiée sur une route sensible.
F5 ASM : Data Guard et données sensibles
Séparer détection dans les réponses, masquage et confidentialité des journaux ASM.
F5 ASM : logs, Support ID et faux positifs
Retrouver une requête bloquée et limiter une correction à sa cause réelle.
F5 ASM : rapports et validation d’une mitigation
Comparer tendances et événements pour vérifier une correction WAF sans assimiler absence d’alerte et absence d’attaque.
F5 ASM : signatures personnalisées
Définir une signature ciblée, son périmètre et les tests qui justifient son enforcement.
F5 ASM : DoS applicatif, bots et scraping
Choisir des protections adaptées à la surcharge, aux automatismes et au type de client.
F5 ASM : import de résultats de scanners
Relier une vulnérabilité identifiée à une mitigation WAF tout en vérifiant le format d’import et son périmètre.
F5 ASM : export, comparaison, merge et rollback
Préparer un changement de politique avec une version récupérable et une comparaison lisible.
F5 ASM : HA ASM et synchronisation des politiques
Séparer cohérence des politiques, reprise du trafic et disponibilité des dépendances après bascule.
F5 ASM : performances, logging et rôles
Relier ressources ASM, coût de collecte et permissions au maintien d’une protection exploitable.
F5 APM : access profile et session
Relier le virtual server, la politique d’accès et la session qui porte les droits d’un utilisateur.
F5 APM : VPE : branches, fallback et endings
Lire un Visual Policy Editor comme un ensemble de décisions et justifier chaque sortie.
F5 APM : authentification, query et autorisation
Séparer preuve d’identité, récupération d’attributs et décision de droit dans une politique APM.
F5 APM : AAA : AD, LDAP, RADIUS et réseau
Identifier les dépendances réseau et d’identité qui conditionnent une action AAA.
F5 APM : MFA, RSA et certificat client
Composer des facteurs d’authentification en conservant des branches de refus explicites.
F5 APM : variables de session et credential mapping
Comprendre où une variable est produite et pourquoi son nom, sa valeur et son contexte comptent.
F5 APM : macros et réutilisation des politiques
Organiser un parcours APM autour de fonctions dont les entrées et sorties sont explicites.
F5 APM : Network, Portal, Application et LTM-APM
Choisir un mode d’accès selon les protocoles, les clients et le périmètre de ressources à exposer.
F5 APM : Network Access : routes, DNS et SNAT
Suivre un paquet VPN depuis l’adresse louée jusqu’au retour du serveur interne.
F5 APM : Portal Access et réécriture
Comprendre comment le navigateur accède à une application interne et où une réécriture peut échouer.
F5 APM : Application Access, RDP et tunnels
Séparer ressources affectées, compatibilité client et autorisation de la destination interne.
F5 APM : webtops et affectation de ressources
Comprendre pourquoi affichage, affectation et droit de trafic sont trois vérifications séparées.
F5 APM : ACL L4/L7 et ordre d’évaluation
Construire des permissions compréhensibles en vérifiant ordre, affectation et comportement final.
F5 APM : SSO applicatif et Kerberos
Distinguer connexion à APM et authentification de la requête vers le backend.
F5 APM : SAML : SP, IdP et logout
Suivre une fédération par le navigateur et distinguer confiance, assertion et session locale.
F5 APM : cookies, scope et timeouts
Comprendre pourquoi une session APM se partage, expire ou provoque une nouvelle authentification.
F5 APM : endpoint checks et EPSEC
Relier compatibilité du poste, bibliothèques de détection et branches d’accès à une décision fiable.
F5 APM : diagnostiquer APM avec logs et variables
Suivre le même identifiant de session entre client, actions VPE, AAA et backend.
F5 APM : HA, policy sync et sessions
Distinguer partage de configuration APM et continuité de l’expérience utilisateur lors d’une bascule.
F5 APM : provisioning, licences et capacité CCU
Séparer activation du module, limite de sessions d’accès et capacité de connectivité.
F5 APM : personnalisation, iApps et dépendances
Adapter l’expérience APM tout en conservant les objets et mécanismes nécessaires au parcours.
F5 APM : SWG et protection des accès sortants
Séparer reverse proxy applicatif, forward proxy et décisions par catégorie d’URL.