AWS NETWORKING SPECIALTY (ANS-C01): REAL-TIME NETWORK ANALYTICS & ENRICHMENT EĞİTİMİ

Ağ telemetrisini gerçek zamanlı içgörüye çevirin

Flow Logs, Kinesis, Firehose, Lambda, Athena, OpenSearch ve QuickSight ile gerçek zamanlı ağ analitiği ve zenginleştirme

AWS ANS-C01 Gerçek Zamanlı Ağ Analitiği eğitimi, gerçek zamanlı ağ analitiği ve veri zenginleştirme konusunu 4 günde uygulamalı işler: flow logs analizi, ağ izleme ve akış verisi.

4 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Ağ verisinin toplanması, akıtılması, zenginleştirilmesi ve görselleştirilmesi

Bu eğitim, ağ telemetrisinin gerçek zamanlı analitiğe dönüştürülmesini işler. VPC Flow Logs ve Traffic Mirroring ile veri toplama, Kinesis Data Streams ve Firehose ile akış, Lambda ile GeoIP ve tehdit istihbaratı zenginleştirmesi, Glue Catalog ve Athena sorguları, OpenSearch ve QuickSight panoları, GuardDuty, Network Firewall ve DNS Firewall log'larının birleştirilmesi ile güvenlik odaklı ağ analitiği örnekleri uygulanır.

Süre ve Format

4 Gün. Her gün dört modül; Flow Logs, Kinesis, Firehose, Lambda, Athena, OpenSearch ve QuickSight üzerinde anlatım, canlı demo ve laboratuvar çalışması bir arada yürütülür.

Seviye

İleri Seviye — Ağ verisinin toplanması, akıtılması, zenginleştirilmesi ve görselleştirilmesi.

Öğrenme Metodu

Her modül kısa teknik anlatım, canlı AWS konsolu ve CLI gösterimi ile gerçek zamanlı ağ analitiği ve veri zenginleştirme odaklı laboratuvar senaryolarıyla ilerler; gün sonunda vaka çözümü yapılır.

Neden Bu Eğitim?

🌐Gerçek Ağ Senaryoları

Gerçek zamanlı ağ analitiği ve veri zenginleştirme konusunu yalnızca teoriyle değil, çok hesaplı ve hibrit topolojiler üzerinde uygulamalı çalışırsınız.

🛠️Komut ve Yapılandırma

Route table, BGP, TGW ve Resolver gibi bileşenleri AWS konsolu ve CLI ile adım adım yapılandırır, sonuçlarını doğrularsınız.

🎯ANS-C01 Odaklı

Sınav alanlarındaki çok koşullu senaryolara eleme yöntemiyle yaklaşmayı öğrenirsiniz; sınav başvurusu ve ücreti ilgili kuruma aittir.

Anahtar Konular

aws ağ analitiğikinesis flow logsaws veri zenginleştirmeaws flow logs analiziaws ağ izlemeaws akış verisiaws veri analitiğiaws uygulama korumasıaws hibrit dnsaws veritabanı seçimi
“Sağlam bir bulut mimarisi, gerçek zamanlı ağ analitiği ve veri zenginleştirme alanında bilinçli ve ölçülebilir kararlarla başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
AWS ağ bilgisi

VPC, subnet, route table, Security Group ve NACL kavramlarına temel düzeyde aşinalık beklenir.

2
TCP/IP ve yönlendirme

IP adresleme, CIDR, DNS ve BGP gibi yönlendirme protokollerinin temel mantığı bilinmelidir.

3
Konsol ve CLI

AWS Management Console ve AWS CLI ile temel komutları çalıştırabilmek gerekir.

4
Laboratuvar ortamı

Uygulamalar için aktif bir AWS hesabı veya eğitmenin sağladığı lab hesabı ile internet bağlantılı bilgisayar gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, ağ telemetri kaynakları kapsamında flow logs analizi, paket analizi, ağ izleme ve bağlantı doğrulama konularını laboratuvar ve senaryo çalışmalarıyla uygular.
Modül 1
VPC Flow Logs
  • Flow Log kapsamı: VPC, subnet ve ENI düzeyi, accept/reject/all filtresi
  • Varsayılan ve custom log format alanları (pkt-srcaddr, flow-direction, tcp-flags)
  • Hedefler: CloudWatch Logs, S3 (Parquet) ve Kinesis Data Firehose
  • Athena ile Flow Log sorguları: en çok trafik üreten kaynaklar ve reddedilen akışlar
  • Aggregation interval (1 dk / 10 dk) ve maliyet etkisi
  • Transit Gateway Flow Logs ve Flow Log'larda görülmeyen trafik türleri (DHCP, metadata, DNS Resolver)
Modül 2
Traffic Mirroring ve Paket Seviyesi İzleme
  • Mirror source, target (ENI, NLB, GWLB endpoint), filter ve session
  • VXLAN (UDP 4789) kapsülleme ve hedefte paket çözümleme
  • Nitro tabanlı instance gereksinimi ve MTU etkisi
  • Suricata, Zeek, Wireshark ile mirrored trafik analizi
  • Packet truncation, session sayısı ve önceliklendirme (session number)
  • Flow Logs ile Traffic Mirroring karşılaştırması ve kullanım sınırı
Modül 3
CloudWatch, Network Monitor ve Internet Monitor
  • NAT Gateway, TGW, VPN ve Direct Connect için temel CloudWatch metrikleri
  • ErrorPortAllocation, PacketsDropCount ve BytesOutToDestination okuma
  • CloudWatch Network Monitor ile hibrit bağlantı için probe tabanlı gecikme/paket kaybı ölçümü
  • Internet Monitor: uygulama kullanıcıları için ISP ve coğrafi performans görünürlüğü
  • Alarmlar, composite alarm, anomaly detection ve SNS/EventBridge bildirimleri
  • CloudWatch Logs Insights ile Flow Log ve DNS log sorguları
Modül 4
Reachability Analyzer ve Network Access Analyzer
  • Reachability Analyzer path analizi: kaynak, hedef, protokol ve port
  • Explanation kodları (ENI_SG_RULES_MISMATCH, NO_ROUTE_TO_DESTINATION) yorumlama
  • Network Access Analyzer scope ile istenmeyen internet erişim yollarını bulma
  • Network Access Scope'ları: tüm iç kaynaklardan IGW'ye açık yollar
  • TGW ve VPN üzerinden hibrit yol analizi sınırları
  • Analiz sonuçlarının CI/CD hattına entegre edilmesi (API ile otomasyon)
Günün hedefiKatılımcı, akış işleme ve zenginleştirme hattı kapsamında akış verisi, veri zenginleştirme, veri analitiği ve quicksight temelleri konularını laboratuvar ve senaryo çalışmalarıyla uygular.
Modül 1
Gerçek Zamanlı Ağ Verisi için Kinesis
  • Kinesis Data Streams shard, partition key ve retention yapısı
  • Amazon Data Firehose ile Flow Log ve WAF log teslimi (S3, OpenSearch, Redshift)
  • Firehose buffer ayarları, dinamik partitioning ve Parquet dönüşümü
  • MSK (Kafka) ile akış mimarisi karşılaştırması
  • CloudWatch Logs subscription filter ile akış hedeflerine yönlendirme
  • Managed Service for Apache Flink ile pencereleme (tumbling/sliding) ve toplama
Modül 2
Ağ Verisi Zenginleştirme ve Analitik
  • Lambda ile kayıt zenginleştirme: GeoIP, tehdit istihbaratı ve ENI/etiket eşleme
  • Firehose data transformation Lambda'sı ve hata kaydı (processing failure)
  • Glue Data Catalog, crawler ve Athena partition projection
  • OpenSearch Service ile gösterge panoları ve anomali tespiti
  • QuickSight ile ağ trafik raporları ve SPICE veri kümesi
  • Security Lake / OCSF formatı ve çok kaynaklı ağ günlüğü birleştirme
Modül 3
Veri İşleme ve Analiz Servisleri
  • Kinesis Data Streams, Firehose ve Managed Service for Apache Flink akış işleme
  • AWS Glue ETL, crawler ve Data Catalog
  • Athena ile S3 üzerinde SQL, partitioning ve Parquet/ORC formatları
  • EMR küme türleri (core/task/master), Spot kullanımı ve EMR Serverless
  • Lake Formation ile veri gölü yetkilendirme ve sütun düzeyinde erişim
  • QuickSight, OpenSearch ve Redshift ile raporlama / arama katmanı
Modül 4
QuickSight Temelleri ve Mimari
  • QuickSight bileşenleri: data source, dataset, analysis, dashboard ve story
  • Standard ve Enterprise edition farkları, kullanıcı rolleri (Admin, Author, Reader)
  • Hesap kurulumu, bölge seçimi ve AWS kaynaklarına erişim izinleri (S3, Athena, RDS)
  • Veri kaynakları: Athena, Redshift, RDS, S3 manifest, Salesforce ve dosya yükleme
  • SPICE belleği, kapasite ve direct query karşılaştırması
  • Arayüz turu ve ilk analizin oluşturulması
Günün hedefiKatılımcı, güvenlik odaklı ağ analitiği kapsamında network firewall, uygulama koruması, güvenlik servisleri ve hibrit dns konularını laboratuvar ve senaryo çalışmalarıyla uygular.
Modül 1
AWS Network Firewall ve Merkezi Denetim
  • Firewall, firewall policy ve rule group (stateless, stateful) yapısı
  • Suricata uyumlu IPS kuralları, domain list ve 5-tuple kurallar
  • Firewall endpoint yerleşimi, rota tablosu düzenlemesi ve AZ başına dağıtım
  • TLS inspection yapılandırması ve sertifika yönetimi
  • Alert ve flow log'larını S3, CloudWatch Logs ve Firehose'a gönderme
  • Distributed ve centralized dağıtım modelleri, maliyet ve performans karşılaştırması
Modül 2
WAF, Shield ve Firewall Manager
  • AWS WAF web ACL, managed rule group (OWASP Top 10) ve rate-based rule
  • Bot Control, Fraud Control ve CAPTCHA/Challenge eylemleri
  • AWS Shield Standard ve Advanced: DDoS cost protection, SRT desteği
  • Firewall Manager ile WAF, SG ve Network Firewall politikalarını hesaplar arası zorlama
  • Yanıt kodu oranı, sayaç (count) modu ve false positive ayarlama
  • WAF logging, Kinesis Firehose hedefi ve redacted field kullanımı
Modül 3
Tespit ve Koruma Servisleri
  • GuardDuty bulguları, veri kaynakları (CloudTrail, Flow Logs, DNS) ve çok hesaplı etkinleştirme
  • Amazon Inspector ile EC2, ECR ve Lambda zafiyet taraması
  • Amazon Macie ile S3'te hassas veri keşfi
  • Security Hub standartları (CIS, FSBP) ve bulgu toplama
  • Detective ile bulgu soruşturması ve EventBridge ile otomatik müdahale
  • CloudTrail organization trail, log dosyası doğrulama ve CloudTrail Lake
Modül 4
Route 53 Resolver ve Hibrit DNS
  • VPC Resolver (.2 adresi), Route 53 Resolver mimarisi ve çözümleme sırası
  • Inbound endpoint ile on-premises'ten AWS private zone çözümleme
  • Outbound endpoint ve forwarding rule ile on-premises alan adlarına yönlendirme
  • Resolver kuralı paylaşımı (RAM) ve VPC ilişkilendirme
  • Resolver DNS Firewall ile alan adı filtreleme ve kötü amaçlı domain engelleme
  • Resolver sorgu günlüğü (query logging), endpoint IP kapasitesi ve QPS limitleri
Günün hedefiKatılımcı, sunucusuz işleme, arama ve maliyet kapsamında lambda, veritabanı seçimi, ağ maliyeti ve sınav stratejisi konularını laboratuvar ve senaryo çalışmalarıyla uygular.
Modül 1
AWS Lambda ve Sunucusuz Hesaplama
  • Çalışma modeli: cold start, execution environment yeniden kullanımı ve SnapStart
  • Bellek / CPU ilişkisi, 15 dk zaman aşımı ve ephemeral storage (/tmp)
  • Reserved ve provisioned concurrency, throttling davranışı
  • Senkron, asenkron ve poll-based (SQS, Kinesis, DynamoDB streams) çağırma modelleri
  • Dead-letter queue, destinations ve idempotent tasarım
  • Lambda Layers, container image desteği ve VPC içinde Lambda ağ yapılandırması
Modül 2
Amaca Yönelik Veritabanları
  • Amazon Neptune (grafik), sorgu dilleri Gremlin / SPARQL / openCypher
  • Amazon DocumentDB (MongoDB uyumlu) mimarisi ve sınırları
  • Amazon Timestream zaman serisi verisi, bellek ve manyetik depolama katmanları
  • Amazon Keyspaces (Cassandra) ve Amazon QLDB (değişmez defter) senaryoları
  • Veritabanı seçim matrisi: ilişkisel, anahtar-değer, graf, belge, zaman serisi
  • OpenSearch Service ile arama ve log analitik kullanım örnekleri
Modül 3
Ağ Maliyet Optimizasyonu
  • Veri transfer ücretleri: AZ arası, bölge arası, internet çıkışı ve NAT işleme bedeli
  • NAT Gateway yerine VPC endpoint kullanımı ile maliyet azaltma
  • Cost Explorer, CUR ve cost allocation tag ile ağ kalemi analizi
  • CloudFront ile origin çıkış maliyetini düşürme ve CloudFront Security Savings Bundle
  • Direct Connect veri aktarım ücretleri ve port saat bedeli ile VPN karşılaştırması
  • Transit Gateway attachment ve GB işleme ücretlerinin mimari kararlara etkisi
Modül 4
ANS-C01 Sınav Senaryoları ve Strateji
  • ANS-C01 alan dağılımı: tasarım, uygulama, yönetim ve güvenlik / uyumluluk
  • Çoklu seçenekli senaryolarda anahtar kelime (en düşük maliyet, en az operasyon) analizi
  • Hibrit bağlantı seçimi soruları: DX mi VPN mi, hangi VIF türü
  • DNS ve trafik yönlendirme senaryolarında elemeli çözüm yöntemi
  • Yanlış cevap şıklarında sık görülen tuzaklar (transitive peering, NACL stateless vb.)
  • Deneme sorusu çözümü ve zaman yönetimi; sınav başvurusu ve ücreti ilgili kuruma aittir

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Flow Logs analizi

Flow Logs kayıtlarını doğru kapsam ve formatla toplayıp analiz edebilirsiniz

🛠️
Ağ izleme

CloudWatch metrikleri, Network Monitor ve Internet Monitor ile ağ sağlığını izleyebilirsiniz

🔐
Akış verisi

Kinesis Data Streams ve Firehose ile ağ telemetrisini gerçek zamanlı toplayabilirsiniz

🌐
Veri analitiği

Glue, Athena, EMR ve Kinesis ile veri işleme hatları tasarlayabilirsiniz

📊
Uygulama koruması

WAF, Shield ve Firewall Manager ile katmanlı DDoS ve web uygulaması koruması uygulayabilirsiniz

☁️
Hibrit DNS

Inbound/outbound resolver endpoint ile on-premises ve AWS arasında DNS çözümleme kurabilirsiniz

🧭
Veritabanı seçimi

Neptune, DocumentDB, Timestream ve Keyspaces arasında doğru seçim yapabilirsiniz

🎯
Sınav stratejisi

ANS-C01 tarzı çok koşullu senaryo sorularını çözümleme becerisi kazanabilirsiniz

Kimler İçin Uygundur?

  • Bulut ağ
  • güvenlik operasyon
  • veri mühendisliği ekipleri ile ağ telemetrisinden analitik üretmek isteyen uzmanlar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Bulut ağ, güvenlik operasyon ve veri mühendisliği ekipleri ile ağ telemetrisinden analitik üretmek isteyen uzmanlar için uygundur.
ANS-C01 sınavı bu eğitime dahil mi?
Eğitim ANS-C01 konu alanlarına hazırlığı destekler; sınavı Digital Vizyon Akademi vermez ve sonucu garanti etmez. Sınav başvurusu ve ücreti ilgili kuruma aittir. Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası düzenlenir.
Eğitimde hangi AWS servisleri ve konular işlenir?
Program Flow Logs, Kinesis, Firehose, Lambda, Athena, OpenSearch ve QuickSight servislerini, ayrıca flow logs analizi, ağ izleme, akış verisi ve veri analitiği başlıklarını kapsar.
Katılmak için ön bilgi gerekir mi?
VPC, subnet, route table, Security Group ve NACL kavramlarına temel düzeyde aşinalık beklenir. IP adresleme, CIDR, DNS ve BGP gibi yönlendirme protokollerinin temel mantığı bilinmelidir.
Eğitim kaç gün sürer ve nasıl ilerler?
Eğitim 4 gündür; her gün dört modülden oluşur ve her modül anlatım, canlı demo ile AWS konsolu/CLI üzerinde laboratuvar çalışmasını birleştirir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. AWS Networking Specialty (ANS-C01): Real-Time Network Analyt Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre4 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Amazon AWSAWS Developer Associate (DVA-C02): AWS Optimization Eğitimi
Bulut Bilişim Eğitimleri

AWS Developer Associate (DVA-C02): AWS Optimization Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

AWS Developer Associate: Optimizasyon eğitimi: CloudFront, ElastiCache, DynamoDB DAX konularında 2 günlük uygulamalı program. DVA Katılım ve Başarı Sertifikası.

Detayları Gör →
Amazon AWSAWS Developer Associate (DVA-C02): AWS Stateless Applications Eğitimi
Bulut Bilişim Eğitimleri

AWS Developer Associate (DVA-C02): AWS Stateless Applications Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

AWS Developer Associate: Stateless Uygulamalar eğitimi: stateless mimari, oturum yönetimi konularında 2 günlük uygulamalı program. DVA Katılım ve Başarı Sertifi

Detayları Gör →
Amazon AWSAWS Developer Associate (DVA-C02): AWS Storage & Database Services Eğitimi
Bulut Bilişim Eğitimleri

AWS Developer Associate (DVA-C02): AWS Storage & Database Services Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

AWS Developer Associate: Depolama ve Veritabanı Servisleri eğitimi: Amazon S3, Amazon DynamoDB konularında 2 günlük uygulamalı program. DVA Katılım ve Başarı Se

Detayları Gör →
Amazon AWSAWS Developer Associate (DVA-C02): Configuration as Code (CaC) Eğitimi
Bulut Bilişim Eğitimleri

AWS Developer Associate (DVA-C02): Configuration as Code (CaC) Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

AWS Developer Associate: Configuration as Code eğitimi: Configuration as Code, AWS SAM konularında 2 günlük uygulamalı program. DVA Katılım ve Başarı Sertifikas

Detayları Gör →
Amazon AWSAWS Developer Associate (DVA-C02): Developing with AWS Lambda Eğitimi
Bulut Bilişim Eğitimleri

AWS Developer Associate (DVA-C02): Developing with AWS Lambda Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

AWS Developer Associate: AWS Lambda ile Geliştirme eğitimi: AWS Lambda, event source mapping konularında 2 günlük uygulamalı program. DVA Katılım ve Başarı Sert

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn