Cloudflare: WAF, API Shield und Bot-Abwehr

Du planst den Schutz von Webanwendungen und APIs, setzt WAF- und Bot-Regeln kontrolliert ein und prüfst Security-Ereignisse, bevor Du Regeln im Betrieb nachschärfst.

Kursdetails ansehen

2 Tage

23 Standorte

Online & Präsenz

Nächster Termin: 03. – 04.12.2026 · 119 weitere verfügbar

ab 1.200,00 € zzgl. 19 % MwSt.

Weitere Termine & Buchungsoptionen

Mehr als 5.000 Unternehmen vertrauen uns

Das lernst Du

Du kannst WAF-Regeln kontrolliert ausrollen.
Du kannst APIs automatisch inventarisieren.
Du kannst OpenAPI-Schemas gezielt validieren.
Du kannst Bots und Missbrauch differenzieren.
Du kannst Login und APIs rate-limitieren.
Du kannst False Positives systematisch reduzieren.

Überblick

Webanwendungen und APIs werden häufig mit mehreren Schutzmechanismen gleichzeitig abgesichert. Das Problem: Zu aggressive WAF-Regeln blockieren legitime Requests, zu grobe Rate Limits treffen echte Nutzer, und automatisierter Traffic lässt sich nicht einfach in „gut“ oder „böse“ aufteilen. In dieser Schulung arbeitest Du mit realistischen Traffic- und Angriffsszenarien. Du konfigurierst Managed und Custom Rules, entwickelst Rate Limits für sensible Endpunkte und ordnest Bot Fight Mode, Super Bot Fight Mode und Enterprise Bot Management passend ein. Für APIs nutzt Du API Discovery, Schema Profiles und Schema Validation 2.0 und prüfst, wie JWT-Validierung, mTLS und Sequence Analytics in einen mehrstufigen Schutzansatz gehören. Am Ende kannst Du Schutzmaßnahmen kontrolliert einführen, Ereignisse in Security Analytics und Profile Analysis auswerten, False Positives reduzieren und Regeln nachvollziehbar nachschärfen. Die Vorgehensweise überträgst Du auf eigene Webanwendungen, Login-Strecken und API-Endpunkte.

Kursinhalte

Schutzmodell für Webanwendungen und APIs

Angriffsflächen und Schutzebenen für Websites, Webanwendungen und APIs
WAF, Rate Limiting, Bot-Lösungen und API Shield im Zusammenspiel
Tarif- und Funktionsgrenzen bei Planung und Betrieb

WAF-Regeln kontrolliert einführen

Cloudflare Managed Ruleset und regelbasierte Schutzmechanismen
Custom Rules mit Filterausdrücken und passenden Aktionen
Ausnahmen, Skip-Regeln und Reihenfolge der Security Rules

Rate Limiting gegen automatisierten Missbrauch

Rate Limits für Login-, Formular- und API-Endpunkte
Request-Merkmale und geeignete Schwellenwerte
Per-Endpoint- und sessionbezogene Schutzkonzepte

Bots erkennen und angemessen behandeln

Bot Fight Mode, Super Bot Fight Mode und Enterprise Bot Management
Bot Analytics, Verified Bots und Bot-Kategorien
Bot Scores im Enterprise Bot Management

APIs inventarisieren und Profile aufbauen

API Discovery, Web Assets und erkannte Endpunkte
Session Identifier für API-Traffic
Schema Learning und Schema Profiles

API-Requests gegen Spezifikationen prüfen

Schema Validation 2.0 mit OpenAPI 3.0
Profilanalyse vor der Aktivierung von Mitigation-Regeln
Umgang mit Schema-Verstößen und unerwarteten Requests

Authentifizierung und API-Missbrauch absichern

JWT-Konfiguration, Signaturprüfung und Gültigkeitsprüfung
Validierte JWT Claims in Security Rules
mTLS für Service-, Geräte- und Machine-to-Machine-Szenarien

Security Events analysieren und Regeln verbessern

Security Analytics und Profile Analysis
Treffer, Ausnahmen und False Positives untersuchen
Regeln anhand realer Traffic-Muster nachschärfen

Zielgruppe & Voraussetzungen

Für wen der Kurs geeignet ist

Security Engineers, Web- und API-Betrieb, DevSecOps-Teams
IT-Administrierende, Security- und Plattformteams
Für alle, die Cloudflare Application und API Security in beruflichen Aufgaben gezielt einsetzen möchten

Deine Vorteile

Garantierte TermineMarkierte Termine finden statt und bieten 10 % Preisvorteil.
Kleine GruppenMaximal 8 Teilnehmende für intensiven Austausch und nachhaltigen Lernerfolg.
Praxiserfahrene Trainer:innenBerufsrelevante Fachexpertise aus langjähriger Praxiserfahrung.
Keine HybridschulungenBewusst live online oder in Präsenz – für eine klare, fokussierte Lernumgebung.

FAQ

Was lerne ich in der Schulung „Cloudflare: WAF, API Shield und Bot-Abwehr“?

Du lernst, zentrale Methoden im Themenfeld Cloudflare: WAF, API Shield und Bot-Abwehr praxisnah anzuwenden, Arbeitsschritte klar zu strukturieren und Ergebnisse für berufliche Aufgaben nachvollziehbar aufzubereiten. Zu den Schwerpunkten gehören Schutzmodell für Webanwendungen und APIs, WAF-Regeln kontrolliert einführen, Rate Limiting gegen automatisierten Missbrauch, Bots erkennen und angemessen behandeln, APIs inventarisieren und Profile aufbauen, API-Requests gegen Spezifikationen prüfen, Authentifizierung und API-Missbrauch absichern und Security Events analysieren und Regeln verbessern.

Für wen ist die Schulung geeignet?

Die Schulung richtet sich an Security Engineers, Web- und API-Betrieb, DevSecOps-Teams, IT-Administrierende, Security- und Plattformteams und Für alle, die Cloudflare Application und API Security in beruflichen Aufgaben gezielt einsetzen möchten.

Welche Vorkenntnisse brauche ich für die Schulung?

Sichere Grundlagen in HTTPS, REST-APIs und Web-Security. Für Hands-on-Übungen wird eine vorbereitete Testzone bzw.

Welche Themen und Schwerpunkte werden behandelt?

Zu den Schwerpunkten gehören Schutzmodell für Webanwendungen und APIs, WAF-Regeln kontrolliert einführen, Rate Limiting gegen automatisierten Missbrauch, Bots erkennen und angemessen behandeln, APIs inventarisieren und Profile aufbauen, API-Requests gegen Spezifikationen prüfen, Authentifizierung und API-Missbrauch absichern und Security Events analysieren und Regeln verbessern.

Wie praxisnah ist die Schulung?

Die Schulung greift praxisnah insbesondere die Bereiche API-Requests gegen Spezifikationen prüfen, Authentifizierung und API-Missbrauch absichern und Security Events analysieren und Regeln verbessern auf. Dadurch lässt sich das Gelernte gezielt auf eigene Aufgaben und Projekte übertragen.

Was kann ich nach dem Seminar in der Praxis umsetzen?

Zu den angestrebten Ergebnissen gehören: Du kannst WAF-Regeln kontrolliert ausrollen; Du kannst APIs automatisch inventarisieren; Du kannst OpenAPI-Schemas gezielt validieren; Du kannst Bots und Missbrauch differenzieren; Du kannst Login und APIs rate-limitieren; Du kannst False Positives systematisch reduzieren.

Wird im Seminar auch das Thema „APIs inventarisieren und Profile aufbauen“ behandelt?

Ja. „APIs inventarisieren und Profile aufbauen“ ist ein eigener Bestandteil der Schulung. Dazu gehören API Discovery, Web Assets und erkannte Endpunkte, Session Identifier für API-Traffic und Schema Learning und Schema Profiles.

Cloudflare: WAF, API Shield und Bot-Abwehr

Kursdetails

Schutzmodell für Webanwendungen und APIs

WAF-Regeln kontrolliert einführen

Rate Limiting gegen automatisierten Missbrauch

Bots erkennen und angemessen behandeln

APIs inventarisieren und Profile aufbauen

API-Requests gegen Spezifikationen prüfen

Authentifizierung und API-Missbrauch absichern

Security Events analysieren und Regeln verbessern

Für wen der Kurs geeignet ist

Kurs buchen oder anfragen

Access

Active Directory

After Effects

Angular

Azure Security

Blender

C#

C++

Canva

Cinema 4D

Clean Code

CorelDRAW

DaVinci Resolve

Design Thinking

Docker

Figma

Generatives Design

GitHub

Go

Google Ads

Illustrator

InDesign

Java

JavaScript

jQuery

KI im Finance & Controlling

KI im HR & Recruiting

KI im Projektmanagement

KI im Vertrieb

KI-Sicherheit

Kubernetes

LinkedIn

Microsoft Teams

MongoDB

MySQL

Node.js

OneNote

Oracle

Outlook

Photoshop