PENTA INSTITUTE
  • Penta Institute 소개
  • 교육 신청
    • 사전과제 제출
  • 온라인 강의
    • WAPPLES
    • D'Amo
    • ISign+
    • ISign+ PKI
    • PEN CLASS
  • 자주 묻는 질문
  • 문의하기
  • Penta Institute 소개
  • 교육 신청
    • 사전과제 제출
  • 온라인 강의
    • WAPPLES
    • D'Amo
    • ISign+
    • ISign+ PKI
    • PEN CLASS
  • 자주 묻는 질문
  • 문의하기
​WAPPLES 소개





​

​WAPPLES는 웹 애플리케이션 보안에 특화해 개발한 웹방화벽입니다. 웹 공격에 대응하는 동시에 정보 유출, 부정 로그인, 웹사이트 위변조를 방지하는 기능을 제공하는 다기능 웹 보안 솔루션 입니다.

​기존 보안 방법론의 한계를 극복하기 위해 자체 개발한 지능형 탐지 엔진 COCEP을 탑재함으로써 위험성 높은 지능적 지속 위협 APT 등을 포함한 신종 공격들에 대한 대응이 가능하고 미탐 및 오탐이 거의 발생하지 않습니다.
​강의 목표
​

WAPPLES 장비에 대한 이해도를 높이고, 유지보수/장애지원/침해대응 등의 스킬업을 통하여 높은 수준의 ​파트너 육성으로 고객 지원의 질을 높여 만족도를 확보 하는데 목적을 두고 있습니다.
수강 대상
펜타시큐리티 WAPPLES 기술 파트너사 엔지니어
준비물




​

​개인 노트북 (Window OS)
  • PuTTY 설치
  • Wireshark 설치
  • WinSCP 설치
UTP케이블
Serial 케이블
​교육 과정
WAPPLES BASIC - WAPPLES ADVANCED - WAPPLES EXPERT
교육 내용
  •                BASIC               ​
  •            ADVANCED           ​
  •              EXPERT             ​
<
>
BASIC을 수강하시고 나면
  • WAPPLES의 신규 설치부터 운영 장애 시 대응에 대한 기본적인 지원이 가능합니다.
미리 알고가면 BASIC 합격!
  • 운영제체의 이해 기본
  • 통신 기초, 웹서버 이해, 유용한 Tool
▶ 온라인 동영상 수강하기

교육 중 제출하신 중간과제가 Final TEST에 일부 반영됩니다.
 
DAY 1
DAY 2
DAY 3
오전
(10:00 ~ 12:30)
Chapter 1.
​•  Get Ready For WAPPLES ​
•  Engineer & 교육 과정 소개


Chapter 2.
 • Understanding HTTP
 • What is Secure
    Sockets Layer (SSL)?

• How to use Wireshark


​중간 과제①
HTTPS 패킷 복호화 & 해석
​​Chapter 4.
 • WAPPLES Out of Path 
 • WAPPLES HA&PLS 설정 가이드
 • WAPPLES nifc&bonding 가이드
 • WAPPLES Interlocking 가이드
 • WAPPLES 점검 가이드


​

​중간 과제③
Interlocking 실습 및 유지보수
​점검 보고서 작성
​Chapter 5.
 • WAPPLES 설치 절차 이해
 • WAPPLES 패치 가이드

​
Chapter 6.
 • WAPPLES 트러블슈팅 (초급)
 • Issue Report 가이드
 • WAPPLES Case Open 소개
​



​
오후
​(14:00 ~ 17:40)
​Chapter 3.
 • WAF의 개념 이해
 • WAPPLES 간편 설치 
 • WAPPLES 내부 구조 이해
 • WAPPLES bypass 동작이해



​
​​
​
​
중간 과제②
DPI filter 활용 및 세션 탐지 ​ ​
Chapter 5.
 • WAPPLES SSL Process
 • WAPPLES Rule 동작 이해

       


​
​
​

​중간 과제④
탐지 Rule 정책 실습
▶ BASIC Final Test 
ADVANCED을 수강하시고 나면
  • 기본적인 웹해킹 기법에 대한 이해와 그에 따른 WAPPLES 차단 원리를 이해하고 침해사고에 대처 할 수 있습니다.
  • 장애 처리 시 필요한 데이터를 수집 하고 중간 분석을 통해 장애 처리를 빠르고 원활하게 할 수 있습니다.
미리 알고가면 ADVANCED 합격!
  • WAPPLES 운영가이드
​▶ 온라인 동영상 수강하기
​
교육 중 제출한 중간과제가 Final TEST에 일부 반영됩니다.
ㅇ
DAY 1
DAY 2
DAY 3
오전
​(10:00
​~
12:30)
Chapter 1.
​•  WAPPLES Rules의 이해 Ⅰ

Chapter 2.  
​•  파로스 사용법 
​•  SQL Injection 
​•  인증우회
​•  다운로드 미검증 취약점
​​•  Host 변조 취약점 


중간과제①
Chapter 2  실습 
Chapter 5.
 • HA   
 - Active / Standby 
 - Active / Active Symmetric 
 - Active / Active Asymmetric



​
​
중간 과제③
Chapter 5
Active/Active Asymmetric 구성
 
Chapter 7.
 • 트러블 슈팅 (고급)




​


​

중간 과제④ 
장애 case 분석
오후
(14:00
~
​17:40)
Chapter 3.
•  WAPPLES Rules의 이해 Ⅱ

Chapter 4.  
​•  사용자 쿠키 탈취 

​•  쿠키 변조
​•  webshell Upload
​•  히든 필드 변조



중간과제②
Chapter 4 실습
Chapter 6.
 • HA Active /
Active (Asymmetric)
​케이스 별 이슈 분석








​
▶ ADVANCED
​Final Test ◀
EXPERT을 수강하시고 나면
  • 특이 장애 케이스에 대한 공유를 통해 웹 방화벽에 대한 이해하고 유사 사례에 대하여 분석할 수 있는 방향을 제시할 수 있습니다.
​​​
​WAPPLES EXPERT는 세미나 형식으로 진행됩니다.
 
DAY 1
오전
(10:00 ~ 12:30)
Chapter 1. 파트너 세미나
  • 엔지니어 제품 PT 발표
  • 특이 구성 발표
  • 장애 CASE 발표​ ​​
 ​
오후
(14:00 ~ 17:40)
Chapter 2. 펜타시큐리티 엔지니어 세미나
  • 특이 구성 발표
  • 장애 CASE 발표​ ​

▶WAPPLES EXPERT 라이선스 시험◀
개인정보 취급 방침
찾아오시는 길
펜타시큐리티 홈페이지
Copyrightⓒ 2016 PENTA INSTITUTE All rights reserved.  ​