Seminar UBIKA Advanced Security Management

Praxisorientierte Beschreibung

Das Seminar vertieft den Betrieb komplexer UBIKA Schutzmechanismen für Webanwendungen und APIs. Im Mittelpunkt stehen nicht Grundbegriffe, sondern die belastbare technische Umsetzung: Sicherheitsprofile, Reputationsdaten, Geolokation, Bot Erkennung, Normalisierung, Ausnahmen und mehrstufige Prüfketten. Die Inhalte sind für Umgebungen ausgelegt, in denen eine WAF nicht nur eingeschaltet, sondern dauerhaft kontrolliert, dokumentiert und verbessert werden muss.

Zielgruppe

• WAF und WAAP Administratoren mit Betriebserfahrung
• Security Engineers aus SOC, Blue Team und Infrastruktur
• Verantwortliche für kritische Webanwendungen und API Plattformen
• Technische Berater für Härtung, Abnahme und Regelwerksqualität

Vorkenntnisse

Erforderlich sind fundierte HTTP Kenntnisse, Grundkenntnisse zu TLS, Reverse Proxy Konzepten und eine erste praktische Erfahrung mit UBIKA Richtlinien oder vergleichbaren WAF Systemen.

Seminarinhalte

• Aufbau und Zusammenspiel der erweiterten Security Engines
• IP Reputation, Geolokation und nutzungsabhängige Bewertungslogik
• Normalisierung von Anfragen und Behandlung kodierter Angriffe
• Sitemap, Allowlisting und positive Sicherheitsmodelle
• Bot Mitigation, Verhaltensbewertung und Request Scoring
• Security Exceptions mit sauberem Scope und nachvollziehbarer Begründung
• Kombination von Engine Prüfungen in mehrstufigen Workflows
• Härtung bestehender Regelwerke für produktive Anwendungen
• Prüfprotokolle für Betrieb, Revision und Änderungsmanagement

Praxisübungen

• Analyse eines bestehenden Schutzprofils mit erkennbaren Lücken
• Aufbau eines mehrstufigen Security Workflows mit Reputation und Normalisierung
• Erstellung gezielter Ausnahmen ohne globale Schwächung der Policy
• Tuning einer Bot Schutzkonfiguration anhand realistischer Anfragemuster
• Dokumentation einer Regelwerksänderung für Change und Betrieb

Einordnung im Schulungspfad

Dieses Seminar folgt sinnvoll auf Grundlagen, Gateway Administration und Workflow Management. Es ist die passende Vertiefung für Teams, die UBIKA produktiv betreiben und das Schutzniveau systematisch erhöhen sollen.