AWS CLOUDOPS ASSOCIATE: LOGGING, AUDITING, & VISIBILITY EĞİTİMİ

Her işlemin izini bul, analiz et, raporla

CloudTrail, Config, VPC Flow Logs, CloudWatch Logs, Athena, Security Hub ve GuardDuty ile günlükleme ve denetim görünürlüğü

Bu eğitim CloudOps Associate kapsamında günlükleme, denetim ve görünürlük konularını işler. CloudTrail yönetim ve veri olayları, organizasyon izi, Config kaydedici ve conformance pack, VPC Flow Logs ve ELB logları, Athena ile sorgu, CloudWatch Logs Insights,…

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Günlükleme, denetim ve görünürlüğü olay tepkisiyle birleştiren CloudOps ekseni

Bu eğitim CloudOps Associate kapsamında günlükleme, denetim ve görünürlük konularını işler. CloudTrail yönetim ve veri olayları, organizasyon izi, Config kaydedici ve conformance pack, VPC Flow Logs ve ELB logları, Athena ile sorgu, CloudWatch Logs Insights, Security Hub, GuardDuty bulguları, uyumluluk raporları ve EventBridge ile otomatik tepki uygulanır.

Süre ve Format

3 Gün. Her gün dört modül; gün başlıkları: CloudTrail, Log Arşivi ve CloudWatch Logs; Uyumluluk, Kimlik Denetimi ve Düzeltme; Ağ Günlükleri, Olay Tepkisi ve Yedekleme. Her modül konsol ve CLI uygulamasıyla pekiştirilir.

Seviye

Orta Seviye — CloudTrail, Config, VPC Flow Logs, CloudWatch Logs, Athena, Security Hub ve GuardDuty ile günlükleme ve denetim görünürlüğü.

Öğrenme Metodu

Canlı bir AWS hesabında konsol ve CLI laboratuvarlarıyla, AWS günlükleme ve denetim konularını örnek senaryolar ve karşılaştırmalı alıştırmalarla uygulayarak ilerler.

Neden Bu Eğitim?

💡Denetim İzi

Kim, ne zaman, neyi değiştirdi sorusuna kayıtlardan yanıt bulursunuz.

⚙️Merkezi Görünürlük

Çoklu hesap günlüklerini merkezi arşivde toplayıp sorgularsınız.

📊Hızlı Tepki

Şüpheli etkinliklere alarm ve otomatik aksiyon bağlarsınız.

Anahtar Konular

AWS CloudTrailAWS ConfigVPC Flow LogsAmazon Athena log analiziCloudOps AssociateAWS CloudOps Associate: Logging, Auditing, & VisibilityAWS CloudOps Associate: Logging, Auditing, & Visibility eğitimiAWS eğitimiAmazon Web Services eğitimiAWS kurumsal eğitim
“Otomasyona devredilen her iş, bir sonraki mimariye ayrılan zamandır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
AWS hesabı

Laboratuvarlar için yönetici izinli, maliyet bütçesi tanımlı bir AWS hesabı veya sandbox ortamı gerekir.

2
EC2, VPC, IAM bilgisi

Sanal sunucu, alt ağ ve IAM rol kavramlarına temel düzeyde aşina olmak faydalıdır.

3
Komut satırı

AWS CLI komutlarını çalıştırabilecek düzeyde terminal kullanımı beklenir.

4
Operasyon deneyimi

Sistem yönetimi veya bulut operasyonunda en az birkaç aylık deneyim eğitimden alınan verimi artırır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı CloudTrail, Config ve ağ günlükleriyle denetim izi oluşturur ve merkezi günlük deposu kurar ve Athena/Insights ile analiz eder. Gün sonunda CloudWatch Agent ve Logs Insights ile uygulama ve sistem günlüklerini analiz eder ve izleme, denetim ve çoklu hesap yönetişim servislerini ayırt eder ve kullanır.
Modül 1
Günlükleme ve Denetim Servisleri
  • CloudTrail olay türleri: yönetim, veri ve Insights olayları; organizasyon izi
  • CloudTrail günlük bütünlüğü doğrulama ve S3'e teslim
  • AWS Config kaydedici, yapılandırma zaman çizelgesi ve conformance pack
  • VPC Flow Logs, ELB erişim günlükleri ve S3 server access log
  • Route 53 Resolver sorgu günlükleri
  • Günlük saklama politikası ve maliyet dengesi
Modül 2
Merkezi Görünürlük ve Günlük Analizi
  • Merkezi log arşiv hesabı ve S3 bucket politikası
  • Athena ile CloudTrail ve VPC Flow Logs sorgulama
  • CloudWatch Logs Insights ile hata ve gecikme analizi
  • Security Hub, GuardDuty ve Detective ile güvenlik bulgularının korelasyonu
  • OpenSearch Service ile log arama ve görselleştirme
  • Şüpheli etkinlik için sorgu senaryoları ve alarm kurma
Modül 3
CloudWatch Logs, Agent ve Dashboard
  • Unified CloudWatch Agent kurulumu ve amazon-cloudwatch-agent.json yapılandırması
  • Bellek ve disk metriklerinin toplanması
  • Log grubu, log akışı, saklama süresi ve metric filter
  • Logs Insights sorgu dili: fields, filter, stats, sort
  • Subscription filter ile Kinesis veya Lambda'ya log akıtma
  • Çapraz hesap dashboard ve Container Insights
Modül 4
İzleme, Kayıt ve Yönetişim
  • Amazon CloudWatch metrikleri, alarmları ve dashboard'lar
  • CloudWatch Logs ve Logs Insights sorguları
  • AWS CloudTrail ile API çağrı kayıtları ve organizasyon izi (organization trail)
  • AWS Trusted Advisor beş kategori kontrolleri ve AWS Health Dashboard
  • AWS Organizations, OU yapısı ve Service Control Policy (SCP)
  • Amazon EventBridge ile olay tabanlı otomatik tepki
Günün hedefiKatılımcı uyumluluk raporlarına erişimi ve denetim kanıtı toplama araçlarını kullanır ve kimlik ve erişim operasyonlarını Access Analyzer ve Identity Center ile yürütür. Gün sonunda AWS güvenlik hizmetlerinin rollerini ve kullanım yerlerini ayırt eder ve Config ve SSM Automation ile uyumsuzlukları otomatik düzeltir.
Modül 1
Uyumluluk ve Denetim Kaynakları
  • AWS Artifact ile SOC, ISO 27001 ve PCI DSS raporlarına erişim
  • AWS Compliance Programs sayfası ve sorumluluğun müşteriye düşen kısmı
  • GDPR ve veri yerleşimi: verinin hangi Region'da tutulacağına karar verme
  • AWS Config ile kaynak yapılandırma uyumluluğunun izlenmesi
  • AWS Audit Manager ile denetim kanıtı toplama mantığı
  • Uyumluluk gereksinimini mimari kontrollere eşleme çalışması
Modül 2
Erişim Denetimi ve Kimlik Operasyonları
  • IAM Access Analyzer ile dışarıya açık kaynak bulguları ve kullanılmayan erişim analizi
  • IAM Identity Center, izin kümeleri (permission set) ve dış kimlik sağlayıcı
  • MFA zorunluluğu, kök kullanıcı korumaları ve erişim anahtarı rotasyonu
  • Credential report ve last-used bilgisiyle temizlik
  • Cognito kullanıcı havuzu ve kimlik havuzu farkı
  • ABAC: etiket tabanlı erişim kontrolü ile ölçeklenebilir yetkilendirme
Modül 3
AWS Güvenlik Hizmetleri
  • AWS KMS ile müşteri ve AWS yönetimli anahtarlar; envelope encryption mantığı
  • AWS Shield Standard/Advanced ve AWS WAF ile DDoS ve web saldırısı koruması
  • Amazon GuardDuty ile tehdit tespiti ve Amazon Inspector ile zafiyet taraması
  • Amazon Macie ile S3'te hassas veri keşfi
  • AWS Secrets Manager ve Systems Manager Parameter Store farkı
  • AWS Security Hub ile bulguların merkezi toplanması
Modül 4
Otomatik Düzeltme (Remediation)
  • AWS Config yönetilen kurallar ve otomatik düzeltme eylemleri (remediation action)
  • Systems Manager Automation runbook'ları: AWS-StopEC2Instance, AWS-RestartEC2Instance
  • Güvenlik grubunda açık 22/3389 portunu otomatik kapatma örneği
  • Lambda ile özel düzeltme fonksiyonu ve idempotent tasarım
  • Düzeltme sonuçlarını SNS ve Slack webhook ile bildirme
  • Otomatik düzeltmede onay adımı ve güvenlik riskleri
Günün hedefiKatılımcı VPC, alt ağ, yönlendirme ve güvenlik katmanlarını tasarlar ve EventBridge kurallarıyla operasyonel olayları otomatik aksiyonlara bağlar. Gün sonunda olay müdahale sürecini Incident Manager ve OpsCenter ile yürütür ve AWS Backup planlarını kurar ve yedek uyumluluğunu denetler.
Modül 1
Amazon VPC Ağ Temelleri
  • VPC, CIDR aralığı, public/private subnet ve route table yapısı
  • Internet Gateway, NAT Gateway ve Egress-only IGW farkları
  • Security Group (durum bilgili) ile Network ACL (durumsuz) karşılaştırması
  • VPC Endpoint: Gateway ve Interface tipleri, PrivateLink
  • VPC Flow Logs ile ağ trafiğinin izlenmesi
  • Uygulamalı: iki katmanlı VPC tasarımı ve bastion yerine SSM erişimi
Modül 2
EventBridge ile Olay Tabanlı Otomasyon
  • EventBridge kural örüntüsü (event pattern) ve zamanlanmış kurallar
  • AWS servis olayları: EC2 state change, GuardDuty finding, Health event
  • Hedefler: Lambda, SSM Automation, SNS, Step Functions ve SQS
  • Event bus, schema registry ve çapraz hesap olay iletimi
  • Input transformer ile olay verisini hedefe uyarlama
  • Dead-letter queue ve yeniden deneme politikası
Modül 3
Olay Müdahale Süreci
  • Olay yaşam döngüsü: tespit, triyaj, müdahale, kurtarma, kök neden analizi
  • AWS Health Dashboard ve Health olaylarının EventBridge ile yakalanması
  • Systems Manager Incident Manager: response plan, escalation ve on-call
  • OpsCenter ile OpsItem yönetimi
  • İletişim planı, durum sayfası ve paydaş bilgilendirme
  • Severity sınıflandırması ve SLA/SLO bağlantısı
Modül 4
AWS Backup ve Yedekleme Planları
  • AWS Backup plan, kural, yaşam döngüsü ve backup vault yapısı
  • Kaynak atama: etiket tabanlı ve kaynak ID tabanlı seçim
  • Backup Vault Lock ile değiştirilemez (WORM) yedekler
  • Çapraz Region ve çapraz hesap yedek kopyalama
  • Backup Audit Manager ile yedek uyumluluk raporları
  • Yedek işi hatalarını CloudWatch ve SNS ile bildirme

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Günlükleme

CloudTrail ve Config ile denetim izi ve yapılandırma geçmişini kurabilirsiniz.

🎯
Log ve agent

CloudWatch Agent kurup Logs Insights sorgularıyla sorunları analiz edebilirsiniz.

🛠️
İzleme ve yönetişim

CloudWatch, CloudTrail ve Organizations servislerini doğru yönetim ihtiyacına eşleyebilirsiniz.

☁️
Kimlik operasyonları

Access Analyzer ve ABAC ile kimlik ve erişim yönetimini ölçeklenebilir hale getirebilirsiniz.

🔐
Güvenlik hizmetleri

KMS, WAF, Shield ve GuardDuty gibi hizmetleri doğru güvenlik ihtiyacına eşleyebilirsiniz.

📈
VPC tasarımı

Public ve private subnet içeren güvenli bir VPC tasarlayabilirsiniz.

🧩
Olay tabanlı otomasyon

EventBridge kurallarıyla servis olaylarına otomatik tepki veren yapılar kurabilirsiniz.

🚀
Merkezi yedekleme

AWS Backup ile etiket tabanlı, çapraz bölge kopyalı yedek planı kurabilirsiniz.

Kimler İçin Uygundur?

  • Denetim ve izleme sorumluluğu taşıyan bulut mühendisleri
  • güvenlik operasyon ekipleri
  • CloudOps Associate adayları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Denetim ve izleme sorumluluğu taşıyan bulut mühendisleri, güvenlik operasyon ekipleri ve CloudOps Associate adayları için uygundur.
CloudTrail ile Config arasındaki fark nedir?
CloudTrail API çağrılarını (kim, ne zaman, ne yaptı) kaydeder; Config ise kaynakların yapılandırma durumunu ve zaman içindeki değişimini izler. Eğitimde ikisi aynı olay için birlikte kullanılır.
Eğitim uygulamalı mı ve kaç gün sürer?
Eğitim 3 gündür ve her günde dört modül işlenir. Canlı bir AWS hesabında konsol ve CLI laboratuvarlarıyla, AWS günlükleme ve denetim konularını örnek senaryolar ve karşılaştırmalı alıştırmalarla uygulayarak ilerler.
Katılmak için önceden hangi bilgiler gerekir?
Laboratuvarlar için yönetici izinli, maliyet bütçesi tanımlı bir AWS hesabı veya sandbox ortamı gerekir. Sanal sunucu, alt ağ ve IAM rol kavramlarına temel düzeyde aşina olmak faydalıdır.
Eğitim sonunda sertifika verilir mi?
Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. AWS sınavları ayrı bir süreçtir; sınav başvurusu ve ücreti ilgili kuruma aittir ve DVA sınav sonucunu garanti etmez.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. AWS CloudOps Associate: Logging, Auditing, & Visibility Eğit Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Amazon AWSIntroduction to AWS Identity and Access Management (IAM) Eğitimi
Bulut Bilişim Eğitimleri

Introduction to AWS Identity and Access Management (IAM) Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

AWS IAM eğitimi: kullanıcı, grup ve rol yönetimi, JSON politika yazımı, permissions boundary, SCP, MFA, STS AssumeRole, IAM Identity Center ve Access Analyzer.

Detayları Gör →
Amazon AWSIntroduction to AWS Inferentia and Amazon EC Inf Instances Eğitimi
Bulut Bilişim Eğitimleri

Introduction to AWS Inferentia and Amazon EC Inf Instances Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

AWS Inferentia ve EC2 Inf instances eğitimi: NeuronCore mimarisi, Neuron SDK, torch-neuronx ile model derleme, benchmark, SageMaker ve EKS dağıtımı.

Detayları Gör →
Amazon AWSIntroduction to AWS IoT 1-Click Eğitimi
Bulut Bilişim Eğitimleri

Introduction to AWS IoT 1-Click Eğitimi

2 günBaşlangıçOnline / Yüz Yüze / Hibrit

AWS IoT 1-Click eğitimi: cihaz, proje ve placement modeli, basış olayları, Lambda ve SNS aksiyonları ve AWS IoT Core ile eşdeğer mimariye geçiş uygulamaları.

Detayları Gör →
Amazon AWSIntroduction to AWS IoT Analytics Eğitimi
Bulut Bilişim Eğitimleri

Introduction to AWS IoT Analytics Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

AWS IoT Analytics eğitimi: channel, pipeline, data store ve dataset modeli, SQL sorguları, Jupyter notebook, QuickSight ve Timestream tabanlı alternatif mimaril

Detayları Gör →
Amazon AWSIntroduction to AWS IoT Device Management Eğitimi
Bulut Bilişim Eğitimleri

Introduction to AWS IoT Device Management Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

AWS IoT Device Management eğitimi: thing registry, fleet provisioning, thing group, IoT jobs ve OTA güncelleme, fleet indexing, secure tunneling ve Device Defen

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn