ACCESS CONTROLS EĞİTİMİ

Doğru kişiye doğru erişimi tanımlayın

Kimlik doğrulamadan yetkilendirmeye, RBAC ve ABAC modellerinden en az ayrıcalık, görev ayrılığı ve erişim denetimine kadar erişim kontrolünün temelleri.

Kimlik doğrulama ve yetkilendirmeden RBAC/ABAC modellerine, en az ayrıcalık ve görev ayrılığından IAM ve denetime kadar erişim kontrolünü öğreten orta seviye bilgi güvenliği eğitimi.

2 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Kimlik doğrulama, yetkilendirme, erişim modelleri, en az ayrıcalık ve denetim

Bu eğitim, bilgi güvenliğinin temel taşı olan erişim denetimini (access control) kavramsal ve uygulamalı olarak ele alır. Kimlik doğrulama (authentication) ile yetkilendirme (authorization) ayrımı, kimlik yaşam döngüsü ve çok faktörlü kimlik doğrulama (MFA) işlenir. İsteğe bağlı (DAC), zorunlu (MAC), rol tabanlı (RBAC) ve öznitelik tabanlı (ABAC) erişim denetimi modelleri karşılaştırmalı anlatılır. En az ayrıcalık (least privilege), bilme gereği (need-to-know), görev ayrılığı (separation of duties) ve ayrıcalık yükselmesi riskleri incelenir. Mantıksal ve fiziksel erişim denetimleri, erişim denetim listeleri (ACL), kimlik ve erişim yönetimi (IAM) süreçleri ele alınır. Eğitim, erişim gözden geçirmeleri, günlükleme ve olay izleriyle denetlenebilirliğin sağlanmasıyla tamamlanır.

Süre ve Format

2 Gün. Her gün dört modül; ilk gün kimlik doğrulama ve erişim modelleri, ikinci gün ilkeler, IAM ve denetim işlenir.

Seviye

Orta Seviye — Kimlik doğrulama, yetkilendirme, erişim denetimi modelleri (DAC/MAC/RBAC/ABAC), en az ayrıcalık ilkesi ve denetim/günlükleme konularının bütünleşik ele alınması.

Öğrenme Metodu

Katılımcılar örnek bir kurum senaryosu üzerinde rol ve yetki matrisleri tasarlayarak erişim kararlarını vaka tartışmalarıyla uygulamalı pekiştirir.

Neden Bu Eğitim?

🔐Yetki Düzeni

Kullanıcıların yalnızca işi için gereken kaynaklara erişmesini sağlayarak saldırı yüzeyini daraltırsınız.

⚖️Görev Ayrılığı

Kritik işlemleri bölerek tek bir kişinin kötüye kullanım ya da hata riskini azaltırsınız.

🧾Denetlenebilirlik

Erişim günlükleri ve düzenli gözden geçirmelerle kimin neye eriştiğini izlenebilir kılarsınız.

Anahtar Konular

erişim kontrolleri eğitimiaccess controlskimlik doğrulamayetkilendirmerbacabacen az ayrıcalıkiammfagörev ayrılığıerişim denetimi
“Güvenlik, doğru kapının doğru anahtarı yalnızca doğru kişide olmasıyla başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
BT Temeli

Kullanıcı, grup ve dosya izni gibi temel BT kavramlarına aşinalık beklenir.

2
Güvenlik Farkındalığı

Gizlilik, bütünlük ve erişilebilirlik (CIA) üçlüsüne giriş düzeyinde bilgi faydalıdır.

3
İşletim Sistemi

Windows veya Linux'ta kullanıcı/grup yönetimine temel aşinalık yararlıdır.

4
Kurumsal Bağlam

Çalıştığınız kurumda roller ve erişilen sistemler hakkında genel fikir sahibi olmak iyi olur.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı kimlik doğrulama ile yetkilendirmeyi ayırt eder ve başlıca erişim denetimi modellerini karşılaştırarak seçebilir.
Modül 1
Temel Kavramlar
  • Erişim denetiminin CIA üçlüsündeki yeri
  • Özne (subject), nesne (object) ve işlem kavramı
  • Identification, authentication, authorization, accounting (IAAA)
  • Erişim denetimi türleri: önleyici, tespit edici, düzeltici
  • Mantıksal ve fiziksel erişim denetimi
  • Güven sınırı ve saldırı yüzeyi
Modül 2
Kimlik Doğrulama
  • Doğrulama faktörleri: bilgi, sahiplik, biyometri
  • Parola politikaları ve parola saklama (hash)
  • Çok faktörlü kimlik doğrulama (MFA)
  • Tek oturum açma (SSO) ve federasyon
  • Token, sertifika ve akıllı kart
  • Oturum yönetimi ve zaman aşımı
Modül 3
Yetkilendirme
  • Yetkilendirmenin kimlik doğrulamadan farkı
  • Erişim denetim listeleri (ACL)
  • Yetki (capability) ve izin matrisi
  • Dosya/klasör izinleri ve sahiplik
  • Varsayılan reddet (default deny) ilkesi
  • Kaynak bazlı erişim kararları
Modül 4
Erişim Denetimi Modelleri
  • İsteğe bağlı erişim denetimi (DAC)
  • Zorunlu erişim denetimi (MAC) ve etiketler
  • Rol tabanlı erişim denetimi (RBAC)
  • Öznitelik tabanlı erişim denetimi (ABAC)
  • Kural tabanlı ve risk tabanlı erişim
  • Model seçiminde avantaj/dezavantaj karşılaştırması
Günün hedefiKatılımcı en az ayrıcalık ve görev ayrılığı ilkelerini uygular, IAM süreçlerini kurar ve erişimi denetlenebilir kılar.
Modül 1
Güvenlik İlkeleri
  • En az ayrıcalık (least privilege) ilkesi
  • Bilme gereği (need-to-know)
  • Görev ayrılığı (separation of duties)
  • Görev rotasyonu ve zorunlu izin
  • Ayrıcalık yükselmesi (privilege escalation) riski
  • Yetki birikmesi (privilege creep) sorunu
Modül 2
Kimlik ve Erişim Yönetimi (IAM)
  • Kimlik yaşam döngüsü: katılma, değişme, ayrılma
  • Hesap sağlama (provisioning) ve kaldırma
  • Rol tasarımı ve yetki matrisi
  • Dizin hizmetleri (LDAP/Active Directory) mantığı
  • Merkezi kimlik ve grup yönetimi
  • Hizmet ve makine hesaplarının yönetimi
Modül 3
Ayrıcalıklı Erişim
  • Ayrıcalıklı hesapların riski ve ayrımı
  • Yönetici hesaplarını standart hesaptan ayırma
  • Tam zamanında (just-in-time) erişim yaklaşımı
  • Parola kasası ve gizli bilgi (secret) yönetimi
  • Uzaktan yönetim erişiminin sınırlandırılması
  • Kritik sistemlere erişimde ek onay
Modül 4
Denetim ve Günlükleme
  • Erişim günlüğü ve olay kaydı (accounting)
  • Başarısız oturum açma izlemesi
  • Düzenli erişim gözden geçirme (access review)
  • Yetkilerin işe göre doğrulanması (recertification)
  • Günlüklerin bütünlüğü ve merkezi toplanması
  • Uyarı ve anormal erişim tespiti

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Kavram Ayrımı

Kimlik doğrulama, yetkilendirme ve hesap verebilirliği birbirinden ayırt edebilirsiniz.

✅
MFA Uygulaması

Çok faktörlü kimlik doğrulamanın faktörlerini ve kullanım senaryolarını değerlendirebilirsiniz.

✅
Model Seçimi

DAC, MAC, RBAC ve ABAC modellerini kuruma göre karşılaştırıp seçebilirsiniz.

✅
En Az Ayrıcalık

En az ayrıcalık ve bilme gereği ilkelerini erişim tasarımına uygulayabilirsiniz.

✅
Görev Ayrılığı

Kritik işlemleri bölerek görev ayrılığıyla kötüye kullanım riskini azaltabilirsiniz.

✅
IAM Süreci

Kimlik yaşam döngüsü ve rol tabanlı yetki matrisiyle erişim yönetimi kurabilirsiniz.

✅
Ayrıcalıklı Erişim

Yönetici hesaplarını ayırıp tam zamanında erişimle ayrıcalıklı riskleri yönetebilirsiniz.

✅
Denetlenebilirlik

Erişim günlükleri ve düzenli gözden geçirmelerle erişimi izlenebilir kılabilirsiniz.

Kimler İçin Uygundur?

  • Sistem/ağ yöneticileri
  • BT ve bilgi güvenliği ekibi üyeleri
  • yardım masası çalışanları
  • erişim yetkilerini yöneten veya denetleyen ekipler için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Sistem/ağ yöneticileri, BT ve bilgi güvenliği ekibi üyeleri, yardım masası çalışanları ve erişim yetkilerini yöneten veya denetleyen ekipler için uygundur.
Kimlik doğrulama ile yetkilendirme farkı nedir?
Kimlik doğrulama kullanıcının kim olduğunu doğrular; yetkilendirme ise doğrulanan kullanıcının hangi kaynaklara ne ölçüde erişebileceğini belirler. Eğitimde bu ayrım ayrıntılı işlenir.
RBAC ve ABAC karşılaştırılıyor mu?
Evet. DAC, MAC, RBAC ve ABAC modelleri avantaj ve dezavantajlarıyla karşılaştırılır ve kuruma uygun model seçimi tartışılır.
Bu eğitim bir ürün eğitimi mi?
Hayır. Eğitim belirli bir ürüne bağlı değildir; kavram, model ve ilkeleri Windows/Linux ve dizin hizmetleri gibi gerçek bağlamlarla örnekler.
Eğitim sonunda sertifika veriliyor mu?
Katılım ve değerlendirme sonrası Digital Vizyon Akademi Katılım ve Başarı Sertifikası düzenlenir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Access Controls Eğitimi Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre2 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Office UygulamalarıCreating Forms & Queries in Access for Windows Eğitimi
Ofis ve Dijital Üretkenlik Eğitimleri

Creating Forms & Queries in Access for Windows Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Microsoft Access for Windows'ta veri giriş formları, alt formlar, birleşik kutular ve seçme, parametre, özet sorguları oluşturmayı uygulamalı öğrenin.

Detayları Gör →
Office UygulamalarıCreating Forms in Word for Windows Eğitimi
Ofis ve Dijital Üretkenlik Eğitimleri

Creating Forms in Word for Windows Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

Word for Windows'ta Geliştirici sekmesi, içerik denetimleri ve düzenleme kısıtlamasıyla doldurulabilir, korumalı form belgeleri hazırlamayı uygulamalı öğrenin.

Detayları Gör →
Office UygulamalarıCreating Forms in Word Microsoft 365 for Windows Eğitimi
Ofis ve Dijital Üretkenlik Eğitimleri

Creating Forms in Word Microsoft 365 for Windows Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

Word Microsoft 365 for Windows'ta içerik denetimleriyle doldurulabilir form kurmayı, OneDrive paylaşımını ve ortak yazmayı uygulamalı öğrenin.

Detayları Gör →
Office UygulamalarıCreating Graphics & Diagrams in PowerPoint for Windows Eğitimi
Ofis ve Dijital Üretkenlik Eğitimleri

Creating Graphics & Diagrams in PowerPoint for Windows Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

PowerPoint for Windows'ta şekiller, SmartArt, simgeler, Şekilleri Birleştir ve akış şemalarıyla profesyonel görsel ve diyagram tasarlamayı uygulamalı öğrenin.

Detayları Gör →
Office UygulamalarıCreating Graphics & Diagrams in PowerPoint Microsoft 365 Eğitimi
Ofis ve Dijital Üretkenlik Eğitimleri

Creating Graphics & Diagrams in PowerPoint Microsoft 365 Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

PowerPoint Microsoft 365'te şekiller, SmartArt, Tasarımcı, Morph geçişi ve stok içerik kitaplığıyla modern görsel ve diyagram tasarlamayı uygulamalı öğrenin.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn