WAPPLES 소개

강의 목표

수강 대상

준비물

교육 과정

WAPPLES는 웹 공격 유형별로 공격을 분석하여 탐지하는 로직 분석 기반의 지능형 웹방화벽으로 국내 최초 ICSA Labs 웹 어플리케이션 방화벽(WAF) 인증 및 PCI-DSS v3.1 준수 보증을 획득한 제품입니다.

WAPPLES는 독자적인 기술력으로 개발한 지능형 논리 분석 엔진(COCEP)을 탑재하여 알려지지 않은 ​공격까지 차단하고, ​정확한 탐지 수행을 통해 낮은 오탐률을 보장하며, 쉬운 보안 설정과 운영 편리성까지 ​갖춘 제품입니다.

WAPPLES 장비에 대한 이해도를 높이고, 유지보수/장애지원/침해대응 등의 스킬업을 통하여 높은 수준의 ​파트너 육성으로 고객 지원의 질을 높여 만족도를 확보 하는데 목적을 두고 있습니다.

펜타시큐리티 WAPPLES 기술파트너사 엔지니어

노트북, UTP 케이블, Serial 케이블

WAPPLES BASIC - WAPPLES ADVANCED - WAPPLES EXPERT

교육 내용

•                BASIC               ​
•            ADVANCED           ​
•              EXPERT             ​

<

>

[WAPPLES BASIC 수강 전  필독] 
아래 내용에 대해 미리 사전 습득 후 해당 강의를 수강 하시면 효과적으로 이수하실 수 있습니다. 
  * 사전 이수 주제 * 
   1. 운영체제의 이해 기본    2. 통신 기초, 웹서버 이해, 유용한 Tool
  ▶ 사전 이수 주제_ 지금 바로 수강 하러 가기!

교육 목표

• WAPPLES의 구조, 동작 방식, 설치, 운영에 대한 전반적인 이해도를 높여 고객사 기술 지원에 대한 기본적인 지원이 가능할 수 있도록 한다.
• 신규 설치부터 운영 장애 시 대응 지원을 원활히 할 수 있는 엔지니어를 육성한다.

	DAY 1	DAY 2	DAY 3
오전 (10:00 ~ 12:30)	Chapter 1 ​•  Get Ready For  WAPPLES ​ •  Engineer & 교육 과정 소개 Chapter 2  • Understanding HTTP  • How to use Wireshark  • What is Secure     Sockets Layer (SSL)? ​중간 과제① HTTPS 패킷 복호화& 해석	Chapter 4  • WAPPLES 설치 절차  이해   • WAPPLES HA 설정  가이드 Chapter 5  • WAPPLES PLS 설정 가이드   • WAPPLES 점검 가이드  • WAPPLES Out of  Path  ​ ​중간 과제③ 점검보고서 작성	Chapter 8  • WAPPLES 트러블슈팅(초급) ​ Chapter 9  • WAPPLES Case Open 소개  • PenCafe 소개  • Issue Report 가이드  ​중간 과제⑤ 장애 발생시 Case Open 실습
오후 ​(14:00 ~ 17:40)	​Chapter 3  • WAF의 개념 이해  • WAPPLES 간편 설치   • WAPPLES 내부 구조 이해 ​ ​중간 과제② WAPPLES 탐지 대상 패킷 덤프 해석	​Chapter 6  • WAPPLES 운영 가이드 Chapter 7  • WAPPLES Rule 설명    동영상 가이드          * WAPPLES Rule Part는             온라인 강의로 대체 *​ ​중간 과제④ 운영 실습 & Rule 설정 실습	▶ BASIC Final Test ◀

WAPPLES BASIC 신청 하기

교육 내용

• 기본적인 웹해킹 기법에 대한 이해와 그에 따른 WAPPLES 차단 원리를 이해하고 침해사고에 대처 할 수 있게 한다. 
• 장애 처리 시 필요한 데이터를 수집 하고 중간 분석을 통해 장애 처리를 빠르고 원활하게 할 수 있도록 한다.

[WAPPLES ADVANCED 수강 전  필독] 
아래 내용에 대해 미리 사전 습득 후 해당 강의를 수강 하시면 효과적으로 이수하실 수 있습니다. 
  * 사전 이수 주제 * 
   1. 운영체제의 이해 심화
  ▶ 사전 이수 주제_ 지금 바로 수강 하러 가기!

	DAY 1	DAY 2
오전 ​(10:00 ~ 12:30)	Chapter 1. ​•  WAPPLES Rules의 이해 Ⅰ Chapter 2.   ​•  파로스 사용법  ​•  SQL Injection  ​•  인증우회 ​•  다운로드 미검증 취약점 ​​•  Host 변조 취약점  ​     중간과제 1)             Chapter 2  실습	Chapter 5.   ​• 트러블 슈팅 (고급)  ​     중간과제 3)            장애 case 분석  ​
오후 (14:00 ~ 17:40)	​Chapter 3.   •  WAPPLES Rules의 이해 Ⅱ Chapter 4.   ​•  사용자 쿠키 탈취  ​•  쿠키 변조 ​•  CSRF  ​•  webshell Upload ​•  히든필드변조  ​     중간과제 2)             Chapter 4  실습 ​	▶ ADVANCED Final Test ◀

WAPPLES ADV 신청 하기

교육 내용

• 특이 장애 케이스에 대한 공유를 통해 웹 방화벽에 대한 이해를 향상 시키고
  유사 사례에 대하여 분석할 수 있는 방향을 제시한다.
• 웹 보안의 최신 동향을 다루며 심화 이해를 돕는다.
• 교육을 통해 습득한 이론 지식 뿐만 아니라,
  ​많은 현장 지원을 통해 높은 수준에 도달한 엔지니어를 인증하는 것이 위 교육의 목적이다​

세부 교육 과정

WAPPLES EXPERT 수강 자격 : WAPPLES ADVANCED 자격 보유자 이상
WAPPLES EXPERT는 세미나 형식으로 진행됩니다.

	DAY 1
10:00 ~ 12:30	파트너 세미나 엔지니어 제품 PT 발표 특이 구성 발표 장애 CASE 발표​ ​​ ​
14:00 ~ 17:40	​ 펜타시큐리티 엔지니어 세미나 특이 구성 발표 장애 CASE 발표​ ​ WAPPLES EXPERT 라이선스 시험 ​

WAPPLES EXPERT 신청 하기