​WAPPLES 소개 ​	​WAPPLES는 웹 애플리케이션 보안에 특화해 개발한 웹방화벽입니다. 웹 공격에 대응하는 동시에 정보 유출, 부정 로그인, 웹사이트 위변조를 방지하는 기능을 제공하는 다기능 웹 보안 솔루션 입니다. ​기존 보안 방법론의 한계를 극복하기 위해 자체 개발한 지능형 탐지 엔진 COCEP을 탑재함으로써 위험성 높은 지능적 지속 위협 APT 등을 포함한 신종 공격들에 대한 대응이 가능하고 미탐 및 오탐이 거의 발생하지 않습니다.
​강의 목표 ​	WAPPLES 장비에 대한 이해도를 높이고, 유지보수/장애지원/침해대응 등의 스킬업을 통하여 높은 수준의 ​파트너 육성으로 고객 지원의 질을 높여 만족도를 확보 하는데 목적을 두고 있습니다.
수강 대상	펜타시큐리티 WAPPLES 기술 파트너사 엔지니어
준비물 ​	​개인 노트북 (Window OS) PuTTY 설치 Wireshark 설치 WinSCP 설치 UTP케이블 Serial 케이블
​교육 과정	WAPPLES BASIC - WAPPLES ADVANCED - WAPPLES EXPERT

교육 내용

•                BASIC               ​
•            ADVANCED           ​
•              EXPERT             ​

<

>

BASIC을 수강하시고 나면

• WAPPLES의 신규 설치부터 운영 장애 시 대응에 대한 기본적인 지원이 가능합니다.

미리 알고가면 BASIC 합격!

• 운영제체의 이해 기본
• 통신 기초, 웹서버 이해, 유용한 Tool

▶ 온라인 동영상 수강하기

교육 중 제출하신 중간과제가 Final TEST에 일부 반영됩니다.

	DAY 1	DAY 2	DAY 3
오전 (10:00 ~ 12:30)	Chapter 1. ​•  Get Ready For WAPPLES ​ •  Engineer & 교육 과정 소개 Chapter 2.  • Understanding HTTP  • What is Secure     Sockets Layer (SSL)? • How to use Wireshark ​중간 과제① HTTPS 패킷 복호화 & 해석	​​Chapter 4.  • WAPPLES Out of Path   • WAPPLES HA&PLS 설정 가이드  • WAPPLES nifc&bonding 가이드  • WAPPLES Interlocking 가이드  • WAPPLES 점검 가이드 ​ ​중간 과제③ Interlocking 실습 및 유지보수 ​점검 보고서 작성	​Chapter 5.  • WAPPLES 설치 절차 이해  • WAPPLES 패치 가이드 ​ Chapter 6.  • WAPPLES 트러블슈팅 (초급)  • Issue Report 가이드  • WAPPLES Case Open 소개 ​ ​
오후 ​(14:00 ~ 17:40)	​Chapter 3.  • WAF의 개념 이해  • WAPPLES 간편 설치   • WAPPLES 내부 구조 이해  • WAPPLES bypass 동작이해 ​ ​​ ​ ​중간 과제② DPI filter 활용 및 세션 탐지 ​ ​	Chapter 5.  • WAPPLES SSL Process  • WAPPLES Rule 동작 이해         ​ ​ ​ ​중간 과제④ 탐지 Rule 정책 실습	▶ BASIC Final Test

ADVANCED을 수강하시고 나면

• 기본적인 웹해킹 기법에 대한 이해와 그에 따른 WAPPLES 차단 원리를 이해하고 침해사고에 대처 할 수 있습니다.
  
• 장애 처리 시 필요한 데이터를 수집 하고 중간 분석을 통해 장애 처리를 빠르고 원활하게 할 수 있습니다.

미리 알고가면 ADVANCED 합격!

• WAPPLES 운영가이드

​▶ 온라인 동영상 수강하기
​
교육 중 제출한 중간과제가 Final TEST에 일부 반영됩니다.

ㅇ	DAY 1	DAY 2	DAY 3
오전 ​(10:00 ​~ 12:30)	Chapter 1. ​•  WAPPLES Rules의 이해 Ⅰ Chapter 2.   ​•  파로스 사용법  ​•  SQL Injection  ​•  인증우회 ​•  다운로드 미검증 취약점 ​​•  Host 변조 취약점  중간과제① Chapter 2  실습	Chapter 5.  • HA     - Active / Standby   - Active / Active Symmetric   - Active / Active Asymmetric ​ ​ 중간 과제③ Chapter 5 Active/Active Asymmetric 구성	Chapter 7.  • 트러블 슈팅 (고급) ​ ​ 중간 과제④  장애 case 분석
오후 (14:00 ~ ​17:40)	Chapter 3. •  WAPPLES Rules의 이해 Ⅱ Chapter 4.   ​•  사용자 쿠키 탈취  ​•  쿠키 변조 ​•  webshell Upload ​•  히든 필드 변조 중간과제② Chapter 4 실습	Chapter 6.  • HA Active / Active (Asymmetric) ​케이스 별 이슈 분석 ​	▶ ADVANCED ​Final Test ◀

EXPERT을 수강하시고 나면

• 특이 장애 케이스에 대한 공유를 통해 웹 방화벽에 대한 이해하고 유사 사례에 대하여 분석할 수 있는 방향을 제시할 수 있습니다.

​​​
​WAPPLES EXPERT는 세미나 형식으로 진행됩니다.

	DAY 1
오전 (10:00 ~ 12:30)	Chapter 1. 파트너 세미나 엔지니어 제품 PT 발표 특이 구성 발표 장애 CASE 발표​ ​​  ​
오후 (14:00 ~ 17:40)	Chapter 2. 펜타시큐리티 엔지니어 세미나 특이 구성 발표 장애 CASE 발표​ ​ ▶WAPPLES EXPERT 라이선스 시험◀