ADMINISTERING & POSITIONING CISCO UMBRELLA OPERATIONS (ADMUMB) EĞİTİMİ

DNS katmanında bulut güvenliğini yönetin

Cisco Umbrella ile DNS güvenlik politikalarından Secure Web Gateway'e, kimliklerden raporlama ve soruşturmaya kadar operasyonları uçtan uca yönetin.

Cisco Umbrella (ADMUMB) eğitimi: DNS tabanlı güvenlik, kimlik yönetimi, DNS ve web politikaları, Secure Web Gateway, SSL inceleme, uygulama kontrolü, Cloud Firewall, Investigate ve raporlama uygulamalı öğretilir.

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

DNS güvenliği, politika yönetimi, SWG ve raporlama

Bu orta seviye eğitim (ADMUMB), Cisco Umbrella bulut güvenlik platformunun yönetimini ve konumlandırılmasını uygulamalı olarak öğretir. DNS tabanlı güvenliğin çalışma mantığı, kimliklerin (identities) tanımlanması, DNS politikalarının ve içerik kategorilerinin yapılandırılması işlenir. Katılımcı; Secure Web Gateway (SWG) ve proxy özellikleri, SSL inceleme, uygulama kontrolü (Cloud App Discovery), CDFW ile L3/L4 güvenlik duvarı kuralları, Virtual Appliance ve AnyConnect/roaming istemci dağıtımı konularını öğrenir. Eğitim ayrıca tehdit istihbaratı, Investigate ile alan adı soruşturması, raporlama panoları ve müşteriye değer sunan konumlandırma yaklaşımını kapsar.

Süre ve Format

3 Gün. Her gün dört modül; her modülde kavram anlatımının ardından Umbrella yönetim panelinde canlı uygulama yapılır.

Seviye

Orta Seviye — Cisco Umbrella bulut güvenlik platformunun yönetimi: DNS tabanlı güvenlik, politika yapılandırması, Secure Web Gateway ve raporlama.

Öğrenme Metodu

Politika, kimlik ve raporlama işlemleri gerçek bir Umbrella dashboard'u üzerinde adım adım uygulanarak pekiştirilir.

Neden Bu Eğitim?

🌐İlk Savunma

DNS katmanında tehditleri bağlantı kurulmadan engelleyerek saldırıyı kaynağında durdurursunuz.

☁️Her Yerde Koruma

Roaming istemcilerle ofis dışındaki kullanıcıları da tek politikayla korursunuz.

🔎Görünürlük

Raporlar ve Investigate ile hangi alan adlarının ve uygulamaların kullanıldığını görürsünüz.

Anahtar Konular

cisco umbrella eğitimiadmumbdns güvenliğisecure web gatewayumbrella politikacloud firewallumbrella investigatesasebulut güvenlikumbrella roaming istemci
“Saldırgan bir alan adı çözmeden önce engellenebiliyorsa, savunma zaten kazanmış demektir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
DNS Temeli

DNS çözümleme, forwarder ve kayıt türlerine dair temel bilgi beklenir.

2
Ağ Bilgisi

IP yönlendirme, proxy ve güvenlik duvarı kavramlarına aşinalık faydalıdır.

3
Güvenlik Kavramları

Malware, phishing ve C2 gibi tehdit türlerine dair genel bilgi gerekir.

4
Umbrella Erişimi

Politika denemeleri için erişilebilir bir Umbrella yönetim konsolu.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, Umbrella mimarisini kavrar ve kimlikleri tanımlayarak ilk DNS politikasını uygular.
Modül 1
Platform Mimarisi
  • Umbrella'nın recursive DNS altyapısının çalışma mantığı
  • DNS katmanı güvenliğinin bağlantı öncesi koruması
  • Anycast ağı ile düşük gecikmeli çözümleme
  • DNS, SWG, CASB ve CDFW bileşenlerinin ilişkisi
  • Umbrella ile SASE mimarisindeki konumu
  • Bulut tabanlı yönetimin on-prem'e göre avantajları
Modül 2
Kimlikler
  • Identity kavramı: ağ, tünel, kullanıcı ve cihaz
  • Dış IP adreslerinin (networks) kimlik olarak eklenmesi
  • AD entegrasyonuyla kullanıcı ve grup kimlikleri
  • Site ve iç ağ (internal networks) tanımları
  • Kimliklere politika bağlamanın mantığı
  • Kimlik önceliklendirme ve çakışma yönetimi
Modül 3
Roaming İstemci
  • Umbrella roaming istemcisinin dağıtımı
  • AnyConnect Umbrella modülüyle entegrasyon
  • Ofis dışı cihazların DNS trafiğinin yönlendirilmesi
  • VPN açıkken davranışın (bypass) yapılandırılması
  • İstemci durum ve kayıt doğrulaması
  • Roaming kimliklerinin politika kapsamı
Modül 4
Sanal Cihaz
  • Virtual Appliance (VA) ile iç DNS trafiğinin iletilmesi
  • VA çiftinin yedeklilik (HA) için konuşlandırılması
  • İç kullanıcı/makine görünürlüğü için VA rolü
  • Conditional forwarding ve iç alan adı çözümleme
  • VA'nın Umbrella bulutuyla güvenli haberleşmesi
  • VA sağlık durumu ve sürüm güncellemesi
Günün hedefiKatılımcı, DNS ve web politikalarını yapılandırır ve SWG ile derin trafik kontrolü uygular.
Modül 1
DNS Politikaları
  • Güvenlik kategorileri (malware, phishing, C2) ayarı
  • İçerik kategorileriyle web filtreleme
  • Hedef listeleri (destination lists) ile izin/engel
  • Blok sayfası (block page) ve bypass yapılandırması
  • Politika sırasının kimliklere göre değerlendirilmesi
  • SafeSearch ve uygulama engellemenin DNS düzeyi
Modül 2
Secure Web Gateway
  • SWG ile tam URL ve içerik düzeyinde denetim
  • Trafiğin SWG'ye yönlendirilme yöntemleri (PAC, tünel)
  • Dosya denetimi ve antivirüs taraması
  • File type kontrolü ve indirme kısıtlamaları
  • DLP ile veri sızıntısı önleme entegrasyonu
  • SWG ve DNS politikalarının birlikte çalışması
Modül 3
SSL İnceleme
  • HTTPS trafiğinin şifre çözülerek incelenmesi
  • Umbrella kök sertifikasının istemcilere dağıtımı
  • İnceleme dışında tutma (selective decryption) listeleri
  • Gizlilik ve uyumluluk açısından istisna yönetimi
  • Sertifika hatalarının giderilmesi
  • SSL inceleme ile tehdit tespitinin artması
Modül 4
Uygulama Kontrolü
  • Cloud App Discovery ile kullanılan SaaS uygulamalarının tespiti
  • Uygulama risk puanlarının yorumlanması
  • Belirli uygulamaların engellenmesi veya izni
  • Tenant restriction ile kurumsal hesaba kısıtlama
  • Shadow IT görünürlüğünün sağlanması
  • Uygulama politikalarının kimliklere uygulanması
Günün hedefiKatılımcı, CDFW kurallarını yönetir, raporlarla soruşturma yapar ve Umbrella'yı konumlandırır.
Modül 1
Cloud Firewall
  • CDFW ile L3/L4 trafik kurallarının tanımı
  • IPsec tünelle şube trafiğinin Umbrella'ya yönlendirilmesi
  • Port ve protokol bazlı izin/engel kuralları
  • IPS ile saldırı imzası tabanlı koruma
  • Kural sırası ve varsayılan eylem yönetimi
  • Firewall günlüklerinin raporlanması
Modül 2
Raporlama
  • Activity Search ile DNS ve web isteklerinin incelenmesi
  • Security Activity raporuyla engellenen tehditler
  • Top destinations ve kategorilere göre trafik dağılımı
  • Zamanlanmış ve dışa aktarılan raporlar
  • Kimlik bazında kullanıcı davranışının görülmesi
  • Log yönetimi için S3'e log aktarımı (log export)
Modül 3
Investigate
  • Investigate ile alan adı itibar (reputation) sorgusu
  • DNS istihbaratıyla C2 ve saldırı altyapısı tespiti
  • WHOIS ve pasif DNS verilerinin incelenmesi
  • Risk puanı ve ilişkili alan adlarının görülmesi
  • API ile istihbaratın SIEM/SOAR'a entegrasyonu
  • Olay müdahalesinde Investigate'in rolü
Modül 4
Konumlandırma
  • Umbrella paketlerinin (DNS, SIG) kapsam farkları
  • Müşteri ihtiyacına göre doğru paketin önerilmesi
  • SASE dönüşümünde Umbrella'nın konumlandırılması
  • Değer sunumu için pilot ve PoV planlaması
  • Rakip çözümlere göre farklılaşma noktaları
  • Dağıtım sonrası başarı metriklerinin belirlenmesi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
DNS Güvenliği

Umbrella'nın DNS katmanı korumasını ve mimarisini açıklayabilirsiniz.

✅
Kimlik Yönetimi

Ağ, kullanıcı ve roaming kimliklerini tanımlayıp politikaya bağlarsınız.

✅
Politika Yapılandırma

Güvenlik ve içerik kategorileriyle etkili DNS politikaları kurarsınız.

✅
Web Güvenliği

SWG ve SSL incelemeyle URL düzeyinde derin denetim uygularsınız.

✅
Uygulama Kontrolü

Cloud App Discovery ile shadow IT'yi görüp SaaS kullanımını yönetirsiniz.

✅
Cloud Firewall

CDFW ile L3/L4 kuralları ve IPsec tünel trafiğini güvenceye alırsınız.

✅
Soruşturma

Investigate ile alan adı istihbaratını kullanarak tehdit araştırırsınız.

✅
Konumlandırma

Müşteri ihtiyacına göre doğru Umbrella paketini önerip konumlandırırsınız.

Kimler İçin Uygundur?

  • Güvenlik yöneticileri
  • ağ ve BT operasyon ekipleri
  • Umbrella'yı kuran/sunan iş ortakları
  • bulut tabanlı güvenliği yönetecek sistem yöneticileri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Güvenlik yöneticileri, ağ ve BT operasyon ekipleri, Umbrella'yı kuran/sunan iş ortakları ve bulut tabanlı güvenliği yönetecek sistem yöneticileri için uygundur.
DNS güvenliği neden önemli?
Umbrella, DNS çözümleme aşamasında zararlı alan adlarını engelleyerek tehdidi bağlantı kurulmadan durdurur ve ilk savunma katmanı sağlar.
Roaming kullanıcılar nasıl korunur?
Umbrella roaming istemcisi veya AnyConnect modülüyle ofis dışındaki cihazların DNS trafiği Umbrella'ya yönlendirilerek aynı politika uygulanır.
SWG ile DNS güvenliği arasındaki fark nedir?
DNS güvenliği alan adı düzeyinde çalışır; Secure Web Gateway tam URL, dosya ve içerik düzeyinde derin denetim sağlar ve ikisi birlikte kullanılabilir.
Eğitim sonunda sertifika veriliyor mu?
Katılım ve değerlendirme sonrası Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Administering & Positioning Cisco Umbrella Operations (ADMUM Sertifika Kodu DV-2026XX00 Tarih 23.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Cisco TeknolojileriENTEIT - Implementing and Troubleshooting Networks Using Cisco ThousandEyes Eğitimi
Ağ Teknolojileri Eğitimleri

ENTEIT - Implementing and Troubleshooting Networks Using Cisco ThousandEyes Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Cisco ThousandEyes (ENTEIT) eğitimi: cloud/enterprise/endpoint agent, network ve web testleri, path visualization, BGP izleme ve SaaS sorun giderme. Uygulamalı

Detayları Gör →
Cisco TeknolojileriENWLSI-Implementing Cisco Enterprise Wireless Networks Eğitimi
Ağ Teknolojileri Eğitimleri

ENWLSI-Implementing Cisco Enterprise Wireless Networks Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

ENWLSI 300-430 eğitimi: Catalyst 9800 WLC, tag mimarisi, 802.1X/WPA3, ISE, mobility, QoS, RRM ve kablosuz fabric. Uygulamalı kurumsal Wi-Fi DVA eğitimi.

Detayları Gör →
Cisco TeknolojileriFundamentals of Cisco IOS XR Software (IOSXRE) Eğitimi
Ağ Teknolojileri Eğitimleri

Fundamentals of Cisco IOS XR Software (IOSXRE) Eğitimi

3 günTemelOnline / Yüz Yüze / Hibrit

Cisco IOS XR (IOSXRE) temelleri eğitimi: modüler mimari, iki aşamalı commit, CLI, arayüzler, OSPF/IS-IS/BGP ve SMU yazılım yönetimi. Uygulamalı DVA eğitimi.

Detayları Gör →
Cisco TeknolojileriFundamentals of Cisco IOS XR Software Eğitimi
Ağ Teknolojileri Eğitimleri

Fundamentals of Cisco IOS XR Software Eğitimi

3 günTemelOnline / Yüz Yüze / Hibrit

Cisco IOS XR temelleri eğitimi: modüler mimari, candidate/commit yaşam döngüsü, arayüzler, Bundle-Ether, OSPF/IS-IS/BGP, RPL ve SMU bakımı. Uygulamalı DVA eğiti

Detayları Gör →
Cisco TeknolojileriIACCCA - Implementing & Administering Cisco Catalyst Center for Assurance v3.x Eğitimi
Ağ Teknolojileri Eğitimleri

IACCCA - Implementing & Administering Cisco Catalyst Center for Assurance v3.x Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Cisco Catalyst Center v3.x Assurance (IACCCA) eğitimi: telemetri, client/network/application health, 360 görünümleri, Path Trace ve AI Network Analytics. Uygula

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn