AWS Cloud Practitioner : Shared Responsibility &

Eğitim Hakkında

Sorumluluk modelini uyumluluk kanıtları ve denetim izleriyle birleştiren eksen

Bu eğitim AWS güvenlik ve uyumluluk konularını paylaşılan sorumluluk çerçevesinde ele alır. AWS ve müşteri sorumlulukları, IAM politikaları, MFA ve rol kullanımı, KMS, WAF, Shield ve GuardDuty gibi güvenlik servisleri, AWS Artifact ile uyumluluk raporları, CloudTrail ve Config ile denetim izleri, veri yerleşimi ve destek kaynakları örnek senaryolarla işlenir.

Süre ve Format

2 Gün. Her gün dört modül; gün başlıkları: Sorumluluk Dağılımı ve Erişim Kontrolü; Denetim İzi, Mimari ve Destek. Her modül konsol ve CLI uygulamasıyla pekiştirilir.

Seviye

Temel Seviye — Paylaşılan sorumluluk, IAM, KMS, GuardDuty, CloudTrail, AWS Artifact ve Config ile güvenlik ve uyumluluk.

Öğrenme Metodu

Canlı bir AWS hesabında konsol ve CLI laboratuvarlarıyla, AWS güvenlik ve uyumluluk konularını örnek senaryolar ve karşılaştırmalı alıştırmalarla uygulayarak ilerler.

Neden Bu Eğitim?

💡Sorumluluk Netliği

Hangi kontrolün AWS'de, hangisinin müşteride olduğunu senaryoyla ayırırsınız.

⚙️Denetim Hazırlığı

Artifact, CloudTrail ve Config ile denetçiye sunulacak kanıtları toplarsınız.

📊Güvenli Temel

IAM ve şifreleme ile hesap güvenliğinin temel kontrollerini kurarsınız.

Anahtar Konular

AWS paylaşılan sorumlulukAWS uyumlulukAWS ArtifactAWS IAM güvenlikAWS CloudTrailAWS Cloud Practitioner : Shared Responsibility & ComplianceAWS Cloud Practitioner : Shared Responsibility & Compliance eğitimiAWS eğitimiAmazon Web Services eğitimiAWS kurumsal eğitim

“Yedeği alınmış ama geri yüklenmemiş sistem, henüz güvende değildir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

AWS hesabı

Laboratuvarlar için ücretsiz katmanı veya sandbox ortamını kullanabileceğiniz bir AWS hesabı önerilir.

2

Temel BT bilgisi

Ağ, işletim sistemi ve sunucu kavramlarına genel düzeyde aşina olmak faydalıdır.

3

Tarayıcı ve terminal

Konsol ve basit CLI komutlarını çalıştırabilecek bir bilgisayar yeterlidir.

4

Bulut merakı

Önceden AWS deneyimi zorunlu değildir; kavramlar ilk geçtiği yerde açıklanır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı paylaşılan sorumluluk modelinde AWS ve müşteri sorumluluklarını ayırt eder ve uyumluluk raporlarına erişimi ve denetim kanıtı toplama araçlarını kullanır. Gün sonunda IAM politika ve rol yapısıyla en az yetki ilkesini uygular ve AWS güvenlik hizmetlerinin rollerini ve kullanım yerlerini ayırt eder.

Modül 1

Paylaşılan Sorumluluk Modeli

"Security of the cloud" (AWS) ile "Security in the cloud" (müşteri) ayrımı
AWS'nin sorumluluğundaki katmanlar: fiziksel tesis, donanım, hypervisor, global ağ
Müşteri sorumlulukları: işletim sistemi yaması, güvenlik grubu, IAM, veri şifreleme
Servis tipine göre sorumluluk kayması: EC2, RDS ve Lambda karşılaştırması
Hesap güvenliğinde kök kullanıcı koruması ve MFA zorunluluğu
Senaryo bazlı "bu kimin sorumluluğu" tartışma çalışması

Modül 2

Uyumluluk ve Denetim Kaynakları

AWS Artifact ile SOC, ISO 27001 ve PCI DSS raporlarına erişim
AWS Compliance Programs sayfası ve sorumluluğun müşteriye düşen kısmı
GDPR ve veri yerleşimi: verinin hangi Region'da tutulacağına karar verme
AWS Config ile kaynak yapılandırma uyumluluğunun izlenmesi
AWS Audit Manager ile denetim kanıtı toplama mantığı
Uyumluluk gereksinimini mimari kontrollere eşleme çalışması

Modül 3

IAM ve Erişim Yönetimi

Kullanıcı, grup, rol ve politika (policy) kavramları; JSON politika yapısı (Effect, Action, Resource, Condition)
En az yetki (least privilege) ilkesi ve AWS managed ile customer managed politikalar
Kök kullanıcı koruması, MFA ve parola politikası
IAM Role ile EC2 ve Lambda'ya geçici kimlik bilgisi verme (STS)
IAM Identity Center ile merkezi çoklu hesap erişimi
IAM Credential Report ve Access Advisor ile gereksiz yetkilerin temizlenmesi

Modül 4

AWS Güvenlik Hizmetleri

AWS KMS ile müşteri ve AWS yönetimli anahtarlar; envelope encryption mantığı
AWS Shield Standard/Advanced ve AWS WAF ile DDoS ve web saldırısı koruması
Amazon GuardDuty ile tehdit tespiti ve Amazon Inspector ile zafiyet taraması
Amazon Macie ile S3'te hassas veri keşfi
AWS Secrets Manager ve Systems Manager Parameter Store farkı
AWS Security Hub ile bulguların merkezi toplanması

Günün hedefiKatılımcı CloudTrail, Config ve ağ günlükleriyle denetim izi oluşturur ve Well-Architected Framework sütunlarını mimari kararlara uygular. Gün sonunda AWS küresel altyapısını ve Region/AZ seçim ölçütlerini açıklar ve destek planlarını ve AWS teknik kaynaklarını ihtiyaca göre seçer.

Modül 1

Günlükleme ve Denetim Servisleri

CloudTrail olay türleri: yönetim, veri ve Insights olayları; organizasyon izi
CloudTrail günlük bütünlüğü doğrulama ve S3'e teslim
AWS Config kaydedici, yapılandırma zaman çizelgesi ve conformance pack
VPC Flow Logs, ELB erişim günlükleri ve S3 server access log
Route 53 Resolver sorgu günlükleri
Günlük saklama politikası ve maliyet dengesi

Modül 2

Well-Architected Framework

Altı sütun: Operational Excellence, Security, Reliability, Performance Efficiency, Cost Optimization, Sustainability
Her sütunun tasarım ilkeleri ve tipik anti-pattern örnekleri
AWS Well-Architected Tool ile iş yükü incelemesi (workload review) yapma
Risk seviyelerini (High/Medium Risk Issues) okuma ve iyileştirme planı çıkarma
Sütunlar arasındaki ödünleşimler (örneğin güvenilirlik ile maliyet)
Lens kavramı: Serverless ve SaaS lens'lerine genel bakış

Modül 3

AWS Küresel Altyapısı

Region, Availability Zone ve data center ilişkisi; AZ'lerin fiziksel izolasyonu
Region seçim kriterleri: gecikme, veri yerleşimi, hizmet erişilebilirliği, fiyat
Edge Location, Regional Edge Cache ve CloudFront dağıtım noktaları
Local Zones, Wavelength ve Outposts ile uç ve hibrit genişleme
Hizmet kapsamları: global (IAM, Route 53), bölgesel (S3, VPC) ve AZ düzeyi (EC2, EBS) servisler
AWS Regional Services List ile hizmet bulunabilirliği kontrolü

Modül 4

AWS Destek Planları ve Teknik Kaynaklar

Basic, Developer, Business, Enterprise On-Ramp ve Enterprise planlarının farkları
Teknik Hesap Yöneticisi (TAM) ve Concierge desteği
AWS Trusted Advisor, Personal Health Dashboard ve Service Health
AWS re:Post, dokümantasyon, Whitepapers ve Knowledge Center
AWS Marketplace ve AWS Partner Network (APN)
AWS Professional Services ve Solutions Architect rolleri

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Sorumluluk modeli

Bir senaryoda güvenlik sorumluluğunun AWS'de mi müşteride mi olduğunu belirleyebilirsiniz.

🎯

Uyumluluk kaynakları

AWS Artifact ve Config ile uyumluluk kanıtlarına ulaşabilirsiniz.

🛠️

IAM yönetimi

En az yetki ilkesine uygun IAM kullanıcı, rol ve politikaları tasarlayabilirsiniz.

☁️

Güvenlik hizmetleri

KMS, WAF, Shield ve GuardDuty gibi hizmetleri doğru güvenlik ihtiyacına eşleyebilirsiniz.

🔐

Günlükleme

CloudTrail ve Config ile denetim izi ve yapılandırma geçmişini kurabilirsiniz.

📈

Mimari sütunlar

Well-Architected sütunlarını kullanarak bir mimarideki riskleri tespit edebilirsiniz.

🧩

Küresel altyapı

Bir iş yükü için Region ve Availability Zone seçimini veri yerleşimi ve gecikme ölçütleriyle yapabilirsiniz.

🚀

Destek kaynakları

İhtiyaca göre uygun AWS destek planını ve teknik kaynağı seçebilirsiniz.

Kimler İçin Uygundur?

Güvenlik ve uyumluluk sorumluları
BT denetçileri
yöneticiler
Cloud Practitioner kapsamındaki güvenlik alanını öğrenmek isteyenler için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Güvenlik ve uyumluluk sorumluları, BT denetçileri, yöneticiler ve Cloud Practitioner kapsamındaki güvenlik alanını öğrenmek isteyenler için uygundur.

AWS Artifact ne sağlar?

AWS Artifact, SOC, ISO 27001 ve PCI DSS gibi uyumluluk raporlarına ve sözleşmelere self-servis erişim sağlar. Eğitimde rapor indirme ve denetim sürecinde kullanımı gösterilir.

Eğitim uygulamalı mı ve kaç gün sürer?

Eğitim 2 gündür ve her günde dört modül işlenir. Canlı bir AWS hesabında konsol ve CLI laboratuvarlarıyla, AWS güvenlik ve uyumluluk konularını örnek senaryolar ve karşılaştırmalı alıştırmalarla uygulayarak ilerler.

Katılmak için önceden hangi bilgiler gerekir?

Laboratuvarlar için ücretsiz katmanı veya sandbox ortamını kullanabileceğiniz bir AWS hesabı önerilir. Ağ, işletim sistemi ve sunucu kavramlarına genel düzeyde aşina olmak faydalıdır.

Eğitim sonunda sertifika verilir mi?

Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. AWS sınavları ayrı bir süreçtir; sınav başvurusu ve ücreti ilgili kuruma aittir ve DVA sınav sonucunu garanti etmez.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AWS CLOUD PRACTITIONER : SHARED RESPONSIBILITY & COMPLIANCE EĞİTİMİ