AUDITING & MONITORING NETWORKS, PERIMETERS, AND SYSTEMS (AUD507) EĞİTİMİ

Kontrolü Varsaymayın, Kanıtla Doğrulayın

Auditing & Monitoring Networks, Perimeters, and Systems (AUD507) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 6 günlük orta seviye bir sınava hazırlık ve yetkinlik programıdır.

6 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

AUD507 Sınav Müfredatıyla Uyumlu Altı Günlük Teknik Denetim Programı

Bu eğitim, bilgi sistemleri kontrollerini varsayımla değil ölçülebilir kanıtla doğrulayan denetçiler yetiştirmek üzere tasarlanmış altı günlük bir yetkinlik programıdır. Program, AUD507 sınav müfredatıyla uyumlu biçimde ağ, çevre birimi, sunucu, bulut ve uygulama denetimini veri analitiği ve sürekli izleme yaklaşımıyla birlikte işler.

Süre ve Format

6 Tam Gün. Denetim testi uygulamaları, veri analitiği atölyeleri, kontrol doğrulama laboratuvarları ve raporlama çalışmalarıyla ilerler.

Seviye

Orta Seviye — Ağ, işletim sistemi ve temel güvenlik yönetimi konularında deneyim beklenir.

Öğrenme Metodu

Kontrol doğrulama laboratuvarları, denetim betiği atölyeleri, örnek yapılandırma incelemeleri ve rapor yazım çalışmaları.

Neden Bu Eğitim?

🔍Kanıta Dayalı Denetim

Soru listesiyle yetinmeyen, kontrolün gerçekten çalıştığını teknik kanıtla gösteren bir yöntem kazandırır.

⚙️Otomasyon Odağı

Tekrarlayan denetim testlerini betikleme ve analitikle otomatikleştirme disiplinini uygulamalı aktarır.

🎯Sınav Müfredatıyla Uyum

İçerik AUD507 sınav konularıyla uyumlu kurgulanır; sınav stratejisi son gün ayrı bir başlıkta ele alınır.

Bu Eğitim Hangi Rollere Hazırlar?

Bilgi Sistemleri Denetçisiİç DenetçiTeknik Güvence UzmanıUyum ve Kontrol UzmanıGüvenlik Denetim UzmanıRisk ve Kontrol Danışmanı

Beyaz Takım: Kontrolleri kanıtla test eden, denetleyen ve güvence üreten beyaz takım

“İyi bir denetçi kontrolün var olduğunu değil, gerçekten çalıştığını kanıtla gösterebilen kişidir.”

Ön Koşullar

Programdan En Yüksek Verimi Almanız İçin Beklenen Temel Yetkinlikler

1
Ağ Temelleri

TCP/IP, yönlendirme, DNS ve güvenlik duvarı kavramlarına aşinalık beklenir.

2
Sistem Yönetimi

Windows ve Linux üzerinde temel yönetim ile komut satırı kullanım deneyimi.

3
Denetim Farkındalığı

Kontrol, kanıt ve bulgu kavramlarına temel düzeyde hakimiyet faydalı olur.

4
Dizüstü Bilgisayar

Sanal laboratuvar ortamına bağlanabilen, internet erişimli bir dizüstü bilgisayar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiBilgi sistemleri denetiminin ilkelerini kavramak, risk odaklı denetim planı hazırlamak ve kanıt ile örnekleme disiplinini oturtmak.
Modül 1
Bilgi Sistemleri Denetiminin Temelleri
  • Denetim, güvence ve danışmanlık rollerinin ayrıştırılması
  • Denetçi bağımsızlığı ve mesleki şüphecilik ilkesi
  • Kontrol türleri: önleyici, tespit edici ve düzeltici
  • Kontrol tasarımı ile işletim etkinliğinin ayrı ele alınması
  • Denetim yaşam döngüsü ve paydaşlarla iletişim düzeni
  • Atölye: Bir kontrolün test edilebilir ifadeye dönüştürülmesi
Modül 2
Risk Odaklı Denetim Planlaması
  • Denetim evreninin çıkarılması ve varlık envanteri
  • Risk derecelendirme ölçütleri ve denetim önceliklendirmesi
  • Denetim kapsamı, sınırları ve kaynak planlaması
  • Denetim programı ve test adımlarının yazımı
  • Zamanlama, erişim talepleri ve kesinti riskinin yönetimi
  • Atölye: Kritik bir sistem için denetim programı taslağı
Modül 3
Kontrol Çerçeveleri ve Denetim Ölçütleri
  • ISO/IEC 27001 Ek A kontrollerinin denetim ölçütüne çevrilmesi
  • NIST Siber Güvenlik Çerçevesi fonksiyonlarıyla eşleştirme
  • CIS Benchmark yapılandırma ölçütlerinin kullanımı
  • Sektörel düzenlemeler ve sözleşmesel yükümlülükler
  • Ölçüt seçiminde kapsam ve uygulanabilirlik dengesi
  • Vaka: Farklı çerçevelerin tek kontrol setinde birleştirilmesi
Modül 4
Denetim Kanıtı, Örnekleme ve Belgeleme
  • Kanıt türleri ve güvenilirlik sıralamasının değerlendirilmesi
  • Örnekleme yöntemleri ve örneklem büyüklüğü kararı
  • Çalışma kağıdı disiplini ve izlenebilirlik kuralları
  • Kanıtın bütünlüğü, saklanması ve gizliliğinin korunması
  • Yeniden yapılabilirlik ve denetim izinin korunması
  • Lab: Örnek bir kontrol için kanıt dosyasının oluşturulması
Günün hedefiDenetim verisini toplayıp normalleştirmek, tekrarlayan testleri otomatikleştirmek ve analitikle anlamlı bulgular üretmek.
Modül 1
Denetim Verisinin Toplanması
  • Yapılandırma, kayıt ve envanter verisi kaynaklarının seçimi
  • Veri toplamada yetki, kapsam ve gizlilik sınırları
  • Ham veriden denetim veri setinin ayrıştırılması
  • Zaman damgası ve saat senkronizasyonu sorunlarının etkisi
  • Veri kalitesi, eksiklik ve tekrar kayıt kontrolü
  • Lab: Ham yapılandırma çıktısının denetim tablosuna çevrilmesi
Modül 2
Denetimde Betikleme ve Otomasyon
  • Tekrarlayan test adımlarının otomasyona uygunluk analizi
  • PowerShell ile yapılandırma toplama yaklaşımının kavranması
  • Python ile denetim verisi işleme mantığının incelenmesi
  • Betik güvenliği, sürüm yönetimi ve onay süreci
  • Otomasyon çıktısının denetçi yorumuyla doğrulanması
  • Lab: Bir kontrol testinin otomasyon akışına dönüştürülmesi
Modül 3
Veri Analitiği ile Bulgu Üretimi
  • Tam popülasyon analizinin örneklemeye üstünlüğü
  • Sapma, aykırı değer ve eşik aşımı analizleri
  • Görev ayrılığı ihlallerinin veriyle tespit edilmesi
  • Yetki birikmesi ve pasif hesap analizlerinin yürütülmesi
  • Bulgunun istatistiksel anlamlılığının değerlendirilmesi
  • Atölye: Erişim verisi üzerinde aykırılık analizi çalışması
Modül 4
Sürekli İzleme Mimarisinin Kurulması
  • Dönemsel denetim ile sürekli izlemenin karşılaştırılması
  • İzlenecek kontrollerin ve göstergelerin seçimi
  • Kayıt toplama altyapısının denetim amacıyla kullanımı
  • Sapma uyarılarının sahiplik ve eskalasyon kuralları
  • İzleme sonuçlarının denetim planına geri beslenmesi
  • Lab: Sürekli izleme panosu göstergelerinin tasarlanması
Günün hedefiAğ mimarisi ile bölümlendirmeyi denetlemek, güvenlik duvarı kural setini analiz etmek ve uzaktan erişim kontrollerini kanıtla doğrulamak.
Modül 1
Ağ Mimarisi ve Bölümlendirme Denetimi
  • Ağ topolojisi belgelerinin gerçeklikle karşılaştırılması
  • Bölümlendirme tasarımının ve güven bölgelerinin incelenmesi
  • Yönetim ağının ayrıştırılmasının doğrulanması
  • Sanal ağ etiketleri ve yönlendirme kurallarının denetimi
  • Ağ envanteri ve yetkisiz cihaz tespiti yaklaşımları
  • Lab: Bölümlendirme etkinliğinin kanıtla doğrulanması
Modül 2
Güvenlik Duvarı ve Kural Seti Denetimi
  • Kural seti karmaşıklığı ve gölgelenmiş kural analizi
  • Aşırı geniş izin kurallarının tespit ölçütleri
  • Kural sahipliği, gerekçesi ve gözden geçirme ritmi
  • Değişiklik kayıtlarının onay süreciyle karşılaştırılması
  • Varsayılan reddetme ilkesinin doğrulanması
  • Lab: Örnek kural setinin risk gözüyle çözümlenmesi
Modül 3
Uzaktan Erişim ve VPN Denetimi
  • Uzaktan erişim mimarisi ve sonlandırma noktalarının incelenmesi
  • Çok faktörlü kimlik doğrulamanın kapsam denetimi
  • Bölünmüş tünel yapılandırmasının risk değerlendirmesi
  • Tedarikçi erişimlerinin süre ve kapsam sınırlaması
  • Oturum kayıtlarının ve erişim izlerinin doğrulanması
  • Vaka: Süresi dolmamış bir tedarikçi erişiminin incelenmesi
Modül 4
Ağ İzleme ve Kablosuz Denetimi
  • Ağ akış kayıtlarıyla trafik profilinin çıkarılması
  • Wireshark ile örnek trafik kanıtının incelenmesi
  • Saldırı tespit ve önleme sistemlerinin kapsam denetimi
  • Kablosuz ağ kimlik doğrulama ve şifreleme kontrolleri
  • Misafir ağı ayrıştırması ve sahte erişim noktası riski
  • Lab: Kablosuz yapılandırmanın politika ile karşılaştırılması
Günün hedefiWindows sunucu yapılandırmasını temel çizgiyle karşılaştırmak, dizin hizmeti ile ayrıcalıklı erişimi denetlemek ve kayıt kapsamını doğrulamak.
Modül 1
Windows Sunucu Yapılandırma Denetimi
  • Yapılandırma temel çizgisinin belirlenmesi ve sapma ölçümü
  • Yerel hesaplar, parola ilkeleri ve kilitleme ayarları
  • Servis, görev ve paylaşım envanterinin incelenmesi
  • Yama seviyesi ve destek durumu doğrulaması
  • Sıkılaştırma ölçütlerinin CIS Benchmark ile kıyaslanması
  • Lab: Sunucu yapılandırma sapma raporunun üretilmesi
Modül 2
Active Directory ve Ayrıcalıklı Erişim
  • Dizin yapısı, güven ilişkileri ve yönetim sınırları
  • Ayrıcalıklı grup üyeliklerinin ve gerekçelerinin denetimi
  • Hizmet hesaplarının yetki ve parola yönetimi kontrolü
  • Kimlik yaşam döngüsü ve ayrılan personel süreçleri
  • Katmanlı yönetim modelinin uygulanma düzeyi
  • Lab: Ayrıcalıklı hesap envanterinin analiz edilmesi
Modül 3
Uç Nokta Koruma ve Kayıt Denetimi
  • Uç nokta koruma kapsamının envanterle karşılaştırılması
  • Sysmon ve Windows olay kaydı yapılandırmasının incelenmesi
  • Kritik olay kimliklerinin izleme kapsamına alınması
  • Kayıt saklama süresi ve bütünlük korumasının doğrulanması
  • Uygulama denetim listelerinin etkinlik değerlendirmesi
  • Lab: Kayıt kapsamı boşluklarının tespit edilmesi
Modül 4
Grup İlkesi ve Temel Çizgi Denetimi
  • Grup ilkesi nesnelerinin envanteri ve öncelik sırası
  • Çakışan ve etkisiz kalan ilkelerin tespit yöntemi
  • Güvenlik ayarlarının hedef birimlere uygulanma doğrulaması
  • İstisna ve muafiyet kayıtlarının gerekçe denetimi
  • İlke değişikliklerinin onay ve kayıt izi kontrolü
  • Atölye: Temel çizgi uyum raporunun yorumlanması
Günün hedefiLinux sistemlerini ve sanallaştırma katmanını denetlemek, bulut yapılandırması ile kimlik kontrollerini test etmek, yedekleme ve kriptografi kontrollerini doğrulamak.
Modül 1
Linux ve Unix Sistem Denetimi
  • Kullanıcı, grup ve yetkili komut yapılandırmasının incelenmesi
  • Dosya izinleri ve kritik dizin sahipliği kontrolleri
  • Çalışan servisler ve dinlenen portların envanteri
  • Paket yönetimi, yama durumu ve depo güvenilirliği
  • Sistem kayıtlarının merkezi toplanmasının doğrulanması
  • Lab: Linux sıkılaştırma ölçütlerine göre sapma analizi
Modül 2
Sanallaştırma ve Konteyner Denetimi
  • Hipervizör yönetim erişiminin ve izolasyonun denetimi
  • Sanal makine şablonları ve anlık görüntü yönetimi
  • Konteyner imaj kaynağı ve imza doğrulama kontrolleri
  • Orkestrasyon ortamında yetki ve ağ ilkeleri denetimi
  • Çalışma zamanı izolasyon ayarlarının incelenmesi
  • Lab: Konteyner yapılandırmasının ölçütlerle kıyaslanması
Modül 3
Bulut Yapılandırma ve Kimlik Denetimi
  • Paylaşılan sorumluluk modelinin denetim kapsamına etkisi
  • Kimlik ve erişim ilkelerinde aşırı yetki analizi
  • Depolama erişim ayarlarının ve genel erişim riskinin denetimi
  • Bulut denetim kayıtlarının kapsam ve saklama kontrolü
  • Yapılandırma sapmasının otomatik tespit edilmesi
  • Lab: Bulut kimlik ilkelerinin en az yetkiyle karşılaştırılması
Modül 4
Yedekleme, Süreklilik ve Kriptografi Denetimi
  • Yedekleme kapsamı, sıklığı ve saklama ilkelerinin denetimi
  • Geri dönüş testlerinin kanıtla doğrulanması
  • Değiştirilemez ve çevrimdışı yedek kontrollerinin incelenmesi
  • Şifreleme algoritması ve anahtar yönetimi kontrolleri
  • Sertifika envanteri ve süre yönetiminin denetimi
  • Vaka: Başarısız bir geri dönüş testinin kök neden analizi
Günün hedefiWeb uygulaması ve veritabanı kontrollerini denetlemek, bulguları derecelendirip raporlamak ve uçtan uca bir denetim vakasını yürütmek.
Modül 1
Web Uygulaması Denetimi
  • Uygulama envanteri ve veri akış şemasının doğrulanması
  • Kimlik doğrulama ve oturum yönetimi kontrollerinin denetimi
  • Yetkilendirme kararlarının sunucu tarafında doğrulanması
  • OWASP referanslarının denetim ölçütüne dönüştürülmesi
  • Uygulama kayıtlarının izlenebilirlik açısından incelenmesi
  • Lab: Bir uygulamanın erişim kontrolü testinin yürütülmesi
Modül 2
Veritabanı Denetimi
  • Veritabanı envanteri ve veri sınıflandırmasının doğrulanması
  • Hesap yetkileri ve görev ayrılığı kontrollerinin denetimi
  • Hassas alanların maskeleme ve şifreleme durumu
  • Veritabanı denetim kaydı yapılandırmasının incelenmesi
  • Yedekleme, arşiv ve imha kurallarının kontrolü
  • Lab: Aşırı yetkili veritabanı hesaplarının analizi
Modül 3
Denetim Raporlaması ve Bulgu Yönetimi
  • Bulgu yazımında koşul, ölçüt, neden ve etki yapısı
  • Bulgu derecelendirme ölçütlerinin tutarlı uygulanması
  • Düzeltici eylem planı ve sorumluluk atamasının kurgusu
  • Yönetici özeti ile teknik ekin ayrıştırılması
  • Bulgu takibi, kapanış kanıtı ve tekrar test disiplini
  • Atölye: Örnek bir bulgunun rapor formatında yazılması
Modül 4
Uçtan Uca Vaka, Sınav Stratejisi ve Kapanış
  • Uçtan uca denetim vakasının takımlarla yürütülmesi
  • Vaka bulgularının sunumu ve akran değerlendirmesi
  • AUD507 sınav stratejisi, soru tipleri ve zaman yönetimi
  • Sınav müfredatı üzerinden kapsam tekrarı ve deneme soruları
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası takdimi

Eğitim Kazanımları

Program sonunda katılımcılar:

🗺️
Denetim Planlaması

Denetim evrenini çıkarıp risk odaklı bir denetim programını kapsamıyla birlikte hazırlayabileceksiniz.

📐
Ölçüt Belirleme

ISO/IEC 27001, NIST CSF ve CIS Benchmark referanslarını test edilebilir ölçütlere çevirebileceksiniz.

🤖
Denetim Otomasyonu

Tekrarlayan kontrol testlerini betikleme ve veri analitiğiyle otomatik hale getirebileceksiniz.

🌐
Ağ Denetimi

Bölümlendirme, güvenlik duvarı kural seti ve uzaktan erişim kontrollerini kanıtla doğrulayabileceksiniz.

🪟
Sistem Denetimi

Windows, dizin hizmeti ve Linux yapılandırmalarını temel çizgiyle karşılaştırıp sapmayı raporlayabileceksiniz.

☁️
Bulut Denetimi

Bulut kimlik ilkelerini, depolama erişimini ve denetim kayıtlarını kapsamlı biçimde test edebileceksiniz.

📡
Sürekli İzleme

Dönemsel denetimi sürekli izleme göstergeleriyle destekleyen kalıcı bir düzen kurabileceksiniz.

📝
Bulgu Raporlama

Bulguyu ölçüt, neden ve etkiyle yazıp düzeltici eylem takibini disiplinle yürütebileceksiniz.

Kimler İçin Uygundur?

  • Bilgi sistemleri denetçileri
  • iç denetim ekipleri
  • güvenlik ve uyum uzmanları
  • sistem
  • ağ yöneticileri ile teknik güvence üretmekle görevli bilişim profesyonelleri

Sıkça Sorulan Sorular

AUD507 eğitimi kimler için uygundur?
Program; bilgi sistemleri denetçileri, iç denetim ekipleri, güvenlik ve uyum uzmanları, sistem ve ağ yöneticileri ile teknik güvence üretmekle görevli bilişim profesyonelleri için tasarlanmıştır. Ağ ve işletim sistemi deneyimi beklenir.
Eğitim ne kadar sürer ve hangi formatta verilir?
Eğitim 6 tam gün sürer ve 24 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir; her modülde laboratuvar, atölye veya vaka çalışması yer alır.
Bu eğitim yönetsel denetim eğitimlerinden nasıl ayrışıyor?
Yönetsel programlar süreç ve politika düzeyinde kalır. Bu program kontrolün teknik kanıtla doğrulanmasına odaklanır: yapılandırma sapması, kural seti analizi, yetki verisi incelemesi ve otomatik test üretimi merkezdedir.
Eğitimde hangi araç ve referanslar kullanılıyor?
CIS Benchmark yapılandırma ölçütleri, ISO/IEC 27001, NIST Siber Güvenlik Çerçevesi, OWASP referansları, Wireshark, PowerShell ve Python tabanlı denetim betikleme yaklaşımları ile kayıt ve envanter analiz teknikleri kullanılır.
Eğitim sonunda belge veriliyor mu?
Evet. Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, sınavı düzenleyen kurumun verdiği sınav sertifikasından ayrı bir katılım ve başarı belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Auditing & Monitoring Networks, Perimeters, and Systems (AUD Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre6 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduAUD507
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Beyaz TakımSANS Training Program for CISSP Certification (LDR414) Eğitimi
Siber Güvenlik Eğitimleri

SANS Training Program for CISSP Certification (LDR414) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük LDR414 CISSP hazırlık eğitimi: güvenlik ve risk yönetimi, varlık güvenliği, mimari, kriptografi, ağ güvenliği, kimlik ve operasyonlar.

Detayları Gör →
Beyaz TakımImplementing and Auditing CIS Controls (SEC566) Eğitimi
Siber Güvenlik Eğitimleri

Implementing and Auditing CIS Controls (SEC566) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük SEC566 eğitimi: CIS Kritik Güvenlik Kontrolleri, uygulama grupları, varlık envanteri, güvenli yapılandırma, zafiyet yönetimi ve kontrol denetimi.

Detayları Gör →
Beyaz TakımCybersecurity Risk Management and Compliance (LDR519) Eğitimi
Siber Güvenlik Eğitimleri

Cybersecurity Risk Management and Compliance (LDR519) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük LDR519 eğitimi: siber risk yönetişimi, NIST CSF, ISO/IEC 27005, FAIR ile niceliksel ölçüm, KVKK uyumu, risk kaydı ve yönetim raporlaması.

Detayları Gör →
Beyaz TakımBuilding and Leading Vulnerability Management Programs (LDR516) Eğitimi
Siber Güvenlik Eğitimleri

Building and Leading Vulnerability Management Programs (LDR516) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük LDR516 eğitimi: zafiyet yönetimi programı kurulumu, varlık envanteri, tarama mimarisi, önceliklendirme, metrikler ve iyileştirme.

Detayları Gör →
Beyaz TakımBuilding and Leading Security Operations Centers (SOC) (LDR551) Eğitimi
Siber Güvenlik Eğitimleri

Building and Leading Security Operations Centers (SOC) (LDR551) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük LDR551 eğitimi: SOC kuruluşu, telemetri stratejisi, tespit mühendisliği, ATT&CK kapsaması, SOAR otomasyonu, metrikler ve mor takım doğrulaması.

Detayları Gör →
Beyaz TakımSecurity Leadership Essentials for Managers (LDR512) Eğitimi
Siber Güvenlik Eğitimleri

Security Leadership Essentials for Managers (LDR512) Eğitimi

5 günTemelOnline / Yüz Yüze / Hibrit

5 günlük LDR512 eğitimi: güvenlik yönetişimi, yönetici için teknik temeller, kontrol seçimi, operasyon yönetimi, kriz yönetimi ve liderlik.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn