WAPPLES 소개

강의 목표

수강 대상

준비물

교육 과정

WAPPLES는 웹 공격 유형별로 공격을 분석하여 탐지하는 로직 분석 기반의 지능형 웹방화벽으로 국내 최초 ICSA Labs 웹 어플리케이션 방화벽(WAF) 인증 및 PCI-DSS v3.1 준수 보증을 획득한 제품입니다.

WAPPLES는 독자적인 기술력으로 개발한 지능형 논리 분석 엔진(COCEP)을 탑재하여 알려지지 않은 ​공격까지 차단하고, ​정확한 탐지 수행을 통해 낮은 오탐률을 보장하며, 쉬운 보안 설정과 운영 편리성까지 ​갖춘 제품입니다.

WAPPLES 장비에 대한 이해도를 높이고, 유지보수/장애지원/침해대응 등의 스킬업을 통하여 높은 수준의 ​파트너 육성으로 고객 지원의 질을 높여 만족도를 확보 하는데 목적을 두고 있습니다.

펜타시큐리티 WAPPLES 기술파트너사 엔지니어

노트북, UTP 케이블, Serial 케이블

WAPPLES BASIC - WAPPLES ADVANCED - WAPPLES EXPERT

교육 내용

•                BASIC               ​
•            ADVANCED           ​
•              EXPERT             ​

<

>

[WAPPLES BASIC 수강 전  필독] 
Final test에 중간과제에 대한 부분점수가 반영됩니다.
사전 이수 주제를 수강하시어 효과적인 교육 수강과 좋은 결과를 얻을 수 있습니다. 
  * 사전 이수 주제 * 
   1. 운영체제의 이해 기본    2. 통신 기초, 웹서버 이해, 유용한 Tool
  ▶ 사전 이수 주제_ 지금 바로 수강 하러 가기!

교육 목표

• WAPPLES의 구조, 동작 방식, 설치, 운영에 대한 전반적인 이해도를 높여 고객사 기술 지원에 대한 기본적인 지원이 가능할 수 있도록 한다.
• 신규 설치부터 운영 장애 시 대응 지원을 원활히 할 수 있는 엔지니어를 육성한다.

	DAY 1	DAY 2	DAY 3
오전 (10:00 ~ 12:30)	Chapter 1. ​•  Get Ready For  WAPPLES ​ •  Engineer & 교육 과정 소개 Chapter 2.  • Understanding HTTP  • What is Secure     Sockets Layer (SSL)? • How to use Wireshark ​중간 과제① HTTPS 패킷 복호화 & 해석	​​Chapter 4.  • WAPPLES Out of Path   • WAPPLES HA&PLS 설정 가이드  • WAPPLES nifc&bonding 가이드  • WAPPLES Interlocking 가이드  • WAPPLES 점검 가이드 ​중간 과제③ Interlocking 실습 및 유지보수 점검 보고서 작성	​Chapter 5.  • WAPPLES 설치 절차 이해  • WAPPLES 패치 가이드 ​ Chapter 6.  • WAPPLES 트러블슈팅 (초급)  • Issue Report 가이드  • WAPPLES Case Open 소개 ​ ​
오후 ​(14:00 ~ 17:40)	​Chapter 3.  • WAF의 개념 이해  • WAPPLES 간편 설치   • WAPPLES 내부 구조 이해  • WAPPLES bypass 동작이해 ​ ​​ ​중간 과제② DPI filter 활용 및 세션 탐지 ​	​Chapter 5.  • WAPPLES SSL Process  • WAPPLES Rule 동작 이해         ​ ​ ​중간 과제④ 탐지 Rule 정책 실습	▶ BASIC Final Test ◀

WAPPLES BASIC 신청 하기

[WAPPLES ADVANCED 수강 전  필독] 
아래 내용에 대해 미리 사전 습득 후 해당 강의를 수강 하시면 효과적으로 이수하실 수 있습니다. 
  * 사전 이수 주제 * 
   1. 운영체제의 이해 심화
  ▶ 사전 이수 주제_ 지금 바로 수강 하러 가기!

교육 내용

• 기본적인 웹해킹 기법에 대한 이해와 그에 따른 WAPPLES 차단 원리를 이해하고 침해사고에 대처 할 수 있게 한다. 
• 장애 처리 시 필요한 데이터를 수집 하고 중간 분석을 통해 장애 처리를 빠르고 원활하게 할 수 있도록 한다.

ㅇ	DAY 1	DAY 2	DAY 3
오전 ​(10:00 ​~ 12:30)	Chapter 1. ​•  WAPPLES Rules의 이해 Ⅰ Chapter 2.   ​•  파로스 사용법  ​•  SQL Injection  ​•  인증우회 ​•  다운로드 미검증 취약점 ​​•  Host 변조 취약점  중간과제① Chapter 2  실습	Chapter 5.  • HA     - Active / Standby   - Active / Active Symmetric   - Active / Active Asymmetric ​ 중간 과제③ Chapter 5 Active / Active Asymmetric 구성	Chapter 7.  • 트러블 슈팅 (고급) ​ 중간 과제④  장애 case 분석
오후 (14:00 ~ ​17:40)	​Chapter 3. •  WAPPLES Rules의 이해 Ⅱ Chapter 4.   ​•  사용자 쿠키 탈취  ​•  쿠키 변조 ​•  webshell Upload ​•  히든 필드 변조 중간과제② Chapter 4 실습	Chapter 6.  • HA Active / Active (Asymmetric) ​케이스 별 이슈 분석	▶ ADVANCED Final Test ◀

WAPPLES ADV 신청 하기

교육 내용

• 특이 장애 케이스에 대한 공유를 통해 웹 방화벽에 대한 이해를 향상 시키고
  유사 사례에 대하여 분석할 수 있는 방향을 제시한다.
• 웹 보안의 최신 동향을 다루며 심화 이해를 돕는다.
• 교육을 통해 습득한 이론 지식 뿐만 아니라,
  ​많은 현장 지원을 통해 높은 수준에 도달한 엔지니어를 인증하는 것이 위 교육의 목적이다.​

세부 교육 과정

WAPPLES EXPERT 수강 자격 : WAPPLES ADVANCED 자격 보유자 이상
WAPPLES EXPERT는 세미나 형식으로 진행됩니다.

	DAY 1
10:00 ~ 12:30	파트너 세미나 엔지니어 제품 PT 발표 특이 구성 발표 장애 CASE 발표​ ​​ ​
14:00 ~ 17:40	​ 펜타시큐리티 엔지니어 세미나 특이 구성 발표 장애 CASE 발표​ ​ WAPPLES EXPERT 라이선스 시험 ​

WAPPLES EXPERT 신청 하기