AWS Cloud Practitioner : Shared Responsibility Eğitimi

Eğitim Hakkında

Paylaşılan sorumluluğun IAM, ağ ve izleme kontrollerine yansımasını ele alan eksen

Bu eğitim paylaşılan sorumluluk modelini somut kontrollerle birlikte öğretir. IaaS, konteyner ve yönetilen servis modellerinde sorumluluk kayması, IAM kullanıcı-rol-politika yapısı, MFA ve kök kullanıcı koruması, KMS ve GuardDuty, VPC içinde Security Group ve Network ACL, CloudTrail ve CloudWatch ile izleme gösterilir.

Süre ve Format

2 Gün. Her gün dört modül; gün başlıkları: Sorumluluk Modeli ve Kimlik Güvenliği; Ağ Güvenliği, Denetim ve Uyumluluk. Her modül konsol ve CLI uygulamasıyla pekiştirilir.

Seviye

Temel Seviye — Paylaşılan sorumluluk modeli, IAM, güvenlik servisleri, VPC güvenlik katmanları, CloudTrail ve uyumluluk araçları.

Öğrenme Metodu

Canlı bir AWS hesabında konsol ve CLI laboratuvarlarıyla, AWS Shared Responsibility konularını örnek senaryolar ve karşılaştırmalı alıştırmalarla uygulayarak ilerler.

Neden Bu Eğitim?

💡Sorumluluk Ayrımı

EC2, RDS ve Lambda için müşteri sorumluluklarının nasıl değiştiğini görürsünüz.

⚙️Temel Kontroller

MFA, en az yetki ve şifrelemeyle ilk güvenlik katmanını kurarsınız.

📊İzleme

Kayıt ve alarmlarla güvenlik olaylarını fark etmeyi uygularsınız.

Anahtar Konular

shared responsibility modelAWS güvenlik temelleriAWS IAM MFAAWS KMSAWS Security GroupAWS Cloud Practitioner : Shared ResponsibilityAWS Cloud Practitioner : Shared Responsibility eğitimiAWS eğitimiAmazon Web Services eğitimiAWS kurumsal eğitim

“Bulutun gücü, bilinçli tasarlanmış bir mimaride ortaya çıkar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

AWS hesabı

Laboratuvarlar için ücretsiz katmanı veya sandbox ortamını kullanabileceğiniz bir AWS hesabı önerilir.

2

Temel BT bilgisi

Ağ, işletim sistemi ve sunucu kavramlarına genel düzeyde aşina olmak faydalıdır.

3

Tarayıcı ve terminal

Konsol ve basit CLI komutlarını çalıştırabilecek bir bilgisayar yeterlidir.

4

Bulut merakı

Önceden AWS deneyimi zorunlu değildir; kavramlar ilk geçtiği yerde açıklanır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı paylaşılan sorumluluk modelinde AWS ve müşteri sorumluluklarını ayırt eder ve IAM politika ve rol yapısıyla en az yetki ilkesini uygular. Gün sonunda AWS güvenlik hizmetlerinin rollerini ve kullanım yerlerini ayırt eder ve IaaS, PaaS, SaaS ve dağıtım modellerini kurum senaryolarına göre eşleştirir.

Modül 1

Paylaşılan Sorumluluk Modeli

"Security of the cloud" (AWS) ile "Security in the cloud" (müşteri) ayrımı
AWS'nin sorumluluğundaki katmanlar: fiziksel tesis, donanım, hypervisor, global ağ
Müşteri sorumlulukları: işletim sistemi yaması, güvenlik grubu, IAM, veri şifreleme
Servis tipine göre sorumluluk kayması: EC2, RDS ve Lambda karşılaştırması
Hesap güvenliğinde kök kullanıcı koruması ve MFA zorunluluğu
Senaryo bazlı "bu kimin sorumluluğu" tartışma çalışması

Modül 2

IAM ve Erişim Yönetimi

Kullanıcı, grup, rol ve politika (policy) kavramları; JSON politika yapısı (Effect, Action, Resource, Condition)
En az yetki (least privilege) ilkesi ve AWS managed ile customer managed politikalar
Kök kullanıcı koruması, MFA ve parola politikası
IAM Role ile EC2 ve Lambda'ya geçici kimlik bilgisi verme (STS)
IAM Identity Center ile merkezi çoklu hesap erişimi
IAM Credential Report ve Access Advisor ile gereksiz yetkilerin temizlenmesi

Modül 3

AWS Güvenlik Hizmetleri

AWS KMS ile müşteri ve AWS yönetimli anahtarlar; envelope encryption mantığı
AWS Shield Standard/Advanced ve AWS WAF ile DDoS ve web saldırısı koruması
Amazon GuardDuty ile tehdit tespiti ve Amazon Inspector ile zafiyet taraması
Amazon Macie ile S3'te hassas veri keşfi
AWS Secrets Manager ve Systems Manager Parameter Store farkı
AWS Security Hub ile bulguların merkezi toplanması

Modül 4

Hizmet ve Dağıtım Modelleri

IaaS, PaaS ve SaaS ayrımı: EC2, Elastic Beanstalk ve WorkMail örnekleri üzerinden
Public cloud, private cloud ve hibrit dağıtım modellerinin karşılaştırılması
On-premises uzantısı olarak AWS Outposts ve Local Zones kullanım senaryoları
Hibrit mimaride Direct Connect ve Site-to-Site VPN ile bağlantı seçenekleri
Sorumluluk sınırının modele göre kayması: IaaS ile SaaS arasındaki yönetim yükü
Bir kurum senaryosu için doğru model seçimi çalışması

Günün hedefiKatılımcı VPC, alt ağ, yönlendirme ve güvenlik katmanlarını tasarlar ve CloudTrail, Config ve ağ günlükleriyle denetim izi oluşturur. Gün sonunda uyumluluk raporlarına erişimi ve denetim kanıtı toplama araçlarını kullanır ve izleme, denetim ve çoklu hesap yönetişim servislerini ayırt eder ve kullanır.

Modül 1

Amazon VPC Ağ Temelleri

VPC, CIDR aralığı, public/private subnet ve route table yapısı
Internet Gateway, NAT Gateway ve Egress-only IGW farkları
Security Group (durum bilgili) ile Network ACL (durumsuz) karşılaştırması
VPC Endpoint: Gateway ve Interface tipleri, PrivateLink
VPC Flow Logs ile ağ trafiğinin izlenmesi
Uygulamalı: iki katmanlı VPC tasarımı ve bastion yerine SSM erişimi

Modül 2

Günlükleme ve Denetim Servisleri

CloudTrail olay türleri: yönetim, veri ve Insights olayları; organizasyon izi
CloudTrail günlük bütünlüğü doğrulama ve S3'e teslim
AWS Config kaydedici, yapılandırma zaman çizelgesi ve conformance pack
VPC Flow Logs, ELB erişim günlükleri ve S3 server access log
Route 53 Resolver sorgu günlükleri
Günlük saklama politikası ve maliyet dengesi

Modül 3

Uyumluluk ve Denetim Kaynakları

AWS Artifact ile SOC, ISO 27001 ve PCI DSS raporlarına erişim
AWS Compliance Programs sayfası ve sorumluluğun müşteriye düşen kısmı
GDPR ve veri yerleşimi: verinin hangi Region'da tutulacağına karar verme
AWS Config ile kaynak yapılandırma uyumluluğunun izlenmesi
AWS Audit Manager ile denetim kanıtı toplama mantığı
Uyumluluk gereksinimini mimari kontrollere eşleme çalışması

Modül 4

İzleme, Kayıt ve Yönetişim

Amazon CloudWatch metrikleri, alarmları ve dashboard'lar
CloudWatch Logs ve Logs Insights sorguları
AWS CloudTrail ile API çağrı kayıtları ve organizasyon izi (organization trail)
AWS Trusted Advisor beş kategori kontrolleri ve AWS Health Dashboard
AWS Organizations, OU yapısı ve Service Control Policy (SCP)
Amazon EventBridge ile olay tabanlı otomatik tepki

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Sorumluluk modeli

Bir senaryoda güvenlik sorumluluğunun AWS'de mi müşteride mi olduğunu belirleyebilirsiniz.

🎯

IAM yönetimi

En az yetki ilkesine uygun IAM kullanıcı, rol ve politikaları tasarlayabilirsiniz.

🛠️

Güvenlik hizmetleri

KMS, WAF, Shield ve GuardDuty gibi hizmetleri doğru güvenlik ihtiyacına eşleyebilirsiniz.

☁️

Doğru model seçimi

Bir iş yükü için uygun hizmet ve dağıtım modelini gerekçelendirerek seçebilirsiniz.

🔐

VPC tasarımı

Public ve private subnet içeren güvenli bir VPC tasarlayabilirsiniz.

📈

Günlükleme

CloudTrail ve Config ile denetim izi ve yapılandırma geçmişini kurabilirsiniz.

🧩

Uyumluluk kaynakları

AWS Artifact ve Config ile uyumluluk kanıtlarına ulaşabilirsiniz.

🚀

İzleme ve yönetişim

CloudWatch, CloudTrail ve Organizations servislerini doğru yönetim ihtiyacına eşleyebilirsiniz.

Kimler İçin Uygundur?

Bulut güvenliğine giriş yapan sistem yöneticileri
BT yöneticileri
Cloud Practitioner hazırlığındaki katılımcılar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Bulut güvenliğine giriş yapan sistem yöneticileri, BT yöneticileri ve Cloud Practitioner hazırlığındaki katılımcılar için uygundur.

Yönetilen serviste güvenlik sorumluluğu kimdedir?

RDS gibi yönetilen servislerde işletim sistemi ve veritabanı motoru yamaları AWS'dedir; veri, erişim kontrolü, ağ yapılandırması ve şifreleme müşterinin sorumluluğundadır. Eğitimde servis bazlı sorumluluk tablosu doldurulur.

Eğitim uygulamalı mı ve kaç gün sürer?

Eğitim 2 gündür ve her günde dört modül işlenir. Canlı bir AWS hesabında konsol ve CLI laboratuvarlarıyla, AWS Shared Responsibility konularını örnek senaryolar ve karşılaştırmalı alıştırmalarla uygulayarak ilerler.

Katılmak için önceden hangi bilgiler gerekir?

Laboratuvarlar için ücretsiz katmanı veya sandbox ortamını kullanabileceğiniz bir AWS hesabı önerilir. Ağ, işletim sistemi ve sunucu kavramlarına genel düzeyde aşina olmak faydalıdır.

Eğitim sonunda sertifika verilir mi?

Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. AWS sınavları ayrı bir süreçtir; sınav başvurusu ve ücreti ilgili kuruma aittir ve DVA sınav sonucunu garanti etmez.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AWS CLOUD PRACTITIONER : SHARED RESPONSIBILITY EĞİTİMİ