Seminar Airlock Gateway Administration und WAAP

Dieses Seminar vermittelt den praktischen Einsatz von Airlock Gateway als zentrale Schutzinstanz für Webanwendungen und APIs. Der Schwerpunkt liegt auf nachvollziehbarer Konfiguration, sauberer Strukturierung von Mappings, kontrollierter Freigabe von Anwendungen und belastbarem Betrieb in produktionsnahen Umgebungen.

Inhalte

• Architektur von Airlock Gateway, Rolle als Reverse Proxy, WAF und API Security Gateway
• Grundkonfiguration, Listener, virtuelle Hosts, Backends, TLS und Zertifikatsbezug
• Mapping-Struktur, Pfadsteuerung, Zugriffspfade, Header-Behandlung und Session-Kontext
• Filterregeln, Deny- und Allow-Strategien, Anomalieerkennung und Umgang mit Fehlalarmen
• Schutz von REST APIs, OpenAPI-orientierte Betrachtung, Methoden- und Parameterkontrolle
• Bot-, DoS- und Missbrauchsszenarien aus Sicht des Gateway-Betriebs
• Logging, Reporting, SIEM-Anbindung, Fehlersuche und Betriebsübergabe
• Härtung, Änderungsprozess, Teststrategie und dokumentierte Freigabe von Regelwerken

Praxis

Übungen führen von einer einfachen Gateway-Bereitstellung über geschützte Web- und API-Pfade bis zur Auswertung blockierter Requests. Typische Fehlkonfigurationen werden analysiert und systematisch korrigiert.

Zielgruppe

Geeignet für technische Teams, die Airlock Gateway administrieren, bestehende Konfigurationen übernehmen oder Web- und API-Schutz kontrolliert in den Betrieb überführen.

Voraussetzungen

Solide Netzwerk- und Webgrundlagen sind erforderlich. Kenntnisse zu Reverse Proxies, HTTP-Statuscodes, TLS, DNS und Applikationsarchitekturen erleichtern den Einstieg deutlich.

Einordnung im Lernpfad

Empfohlene Reihenfolge: zuerst Secure Access Hub Allrounder, danach dieses Gateway-Seminar. Anschließend passen Security Operations oder das Intensivseminar für eine breitere Betriebs- und Integrationssicht.