FortiADC : sécurité applicative, API et contrôles réseau
Associer chaque protection à son périmètre et préparer une recette qui limite les faux positifs.
F5 ASM : place du WAF dans HTTP/TLS
Suivre une publication HTTPS et identifier où le WAF peut lire et contrôler la requête.
F5 ASM : choisir un modèle de politique
Relier connaissance de l’application, apprentissage et maintenance au choix d’une politique ASM.
F5 ASM : Learn, Alarm, Block et transparent
Expliquer les conditions cumulatives d’un blocage et distinguer apprentissage, journalisation et enforcement.