AWS SysOps : Key & Certificate Management Eğitimi

Eğitim Hakkında

AWS'de şifreleme anahtarı ve sertifika yaşam döngüsü yönetimi

Eğitim, AWS'de şifreleme altyapısının işletimini kapsar: KMS'te AWS managed ve customer managed key, key policy ve grant, envelope encryption, otomatik anahtar rotasyonu, EBS/S3/RDS şifreleme, ACM ile public ve private sertifika, ALB ve CloudFront'a sertifika bağlama, DNS validation, Secrets Manager ve Parameter Store ile gizli veri yönetimi, CloudHSM karşılaştırması.

Süre ve Format

2 Gün. Her gün dört modül; toplam 8 modülde AWS KMS ve Veri Şifreleme / Sertifikalar ve Gizli Veri Yönetimi konuları işlenir. Her modülde kavram anlatımı AWS konsolu ve CLI uygulamasıyla birlikte ilerler.

Seviye

Orta Seviye — AWS KMS anahtar yönetimi, ACM sertifikaları, Secrets Manager ve CloudHSM ile şifreleme

Öğrenme Metodu

Katılımcılar KMS anahtarı oluşturup key policy yazar, S3 ve EBS şifrelemesini etkinleştirir, ACM sertifikasını ALB'ye bağlar ve Secrets Manager rotasyonunu Lambda ile test eder.

Neden Bu Eğitim?

🔒Şifreleme kontrolü

KMS ile veriyi dinlenme halinde kendi anahtarlarınızla şifrelemeyi öğrenirsiniz.

📜Sertifika otomasyonu

ACM ile sertifikaların kayıt, doğrulama ve yenilenmesini otomatikleştirirsiniz.

🗝️Gizli veri yönetimi

Parolaları kodun dışında Secrets Manager ile rotasyonlu saklarsınız.

Anahtar Konular

AWS KMS eğitimiAWS ACM sertifika yönetimiSecrets ManagerAWS şifrelemeAWS SysOps Associateenvelope encryptionCloudHSMkey policySSL sertifika AWSAWS kurumsal eğitim

“Anahtarı koruyan, veriyi korur; sertifikayı yenileyen, kesintiyi önler.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Şifreleme temelleri

Simetrik/asimetrik şifreleme, TLS ve sertifika zinciri kavramları bilinmelidir.

2

AWS hesabı

Katılımcıların lab için kendi AWS hesabı (Free Tier) veya eğitmenin sağladığı sandbox hesabı ile çalışması önerilir.

3

Temel ağ bilgisi

IP adresleme, alt ağ (CIDR), DNS ve TCP/UDP port mantığına genel düzeyde aşinalık yeterlidir.

4

Komut satırı

Linux/Windows komut satırında temel işlem yapabilmek ve AWS CLI komutlarını okuyabilmek faydalıdır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı KMS anahtarlarını yönetip S3, EBS ve RDS şifrelemesini yapılandırabilir.

Modül 1

KMS Temelleri

AWS owned, AWS managed ve customer managed key farkları
Simetrik ve asimetrik anahtarlar
Envelope encryption ve data key (GenerateDataKey)
Anahtar fiyatlandırması ve API kota sınırları
Alias kullanımı ve anahtar etkisizleştirme
Çok bölgeli anahtarlar (multi-Region keys)

Modül 2

Key Policy ve Grant

Key policy yapısı ve root hesap yetkisi
IAM policy ile birlikte çalışma (kms:ViaService)
Grant kullanımı ve geçici yetki devri
Çapraz hesap anahtar paylaşımı
Şifre çözme yetkisinin ayrılması (separation of duties)
Anahtar silme bekleme süresi 7-30 gün

Modül 3

Servis Şifreleme Entegrasyonu

EBS birim ve snapshot şifreleme, varsayılan şifreleme
S3 SSE-S3, SSE-KMS ve bucket key
RDS ve DynamoDB şifreleme
Şifrelenmemiş EBS'yi snapshot kopyasıyla şifreleme
Şifreli AMI ve snapshot paylaşımı
Bucket policy ile şifreleme zorunluluğu

Modül 4

Anahtar Rotasyonu ve Denetim

Otomatik yıllık rotasyon ve manuel rotasyon
Rotasyon sonrası eski verinin çözülmesi
CloudTrail ile Decrypt/Encrypt olaylarının izlenmesi
Config kuralı: cmk-backing-key-rotation-enabled
Anahtar kullanım metrikleri ve alarm
Anahtar silme olayına karşı koruma

Günün hedefiKatılımcı ACM sertifikalarını servislere bağlayıp Secrets Manager ile gizli verileri rotasyonlu yönetebilir.

Modül 1

AWS Certificate Manager

Public ve private sertifika farkı
DNS ve e-posta doğrulama yöntemleri
Otomatik yenileme koşulları
ALB, CloudFront ve API Gateway ile sertifika bağlama
us-east-1 bölge gereksinimi (CloudFront)
Sertifika içe aktarma ve manuel yenileme riski

Modül 2

AWS Private CA

Private CA hiyerarşisi: root ve subordinate
İç servisler için sertifika üretimi
Sertifika iptali (CRL ve OCSP)
ACM ile entegrasyon
Sertifika şablonları
Maliyet ve kullanım senaryoları

Modül 3

Secrets Manager ve Parameter Store

Secrets Manager ile gizli veri saklama ve sürümleme
Lambda ile otomatik rotasyon (RDS)
Parameter Store: String, StringList, SecureString
Standard ve Advanced parametre farkları
Kod içinden gizli veri okuma (SDK, CLI)
Secrets Manager ve Parameter Store seçim ölçütleri

Modül 4

CloudHSM ve Uyumluluk

CloudHSM kümeleri ve tek kiracılı HSM
KMS custom key store ile CloudHSM bağlantısı
FIPS 140-2 seviyeleri ve uyumluluk
Anahtar yedekleme ve küme senkronizasyonu
KMS ile CloudHSM karşılaştırması
Şifreleme denetim kontrol listesi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

KMS anahtarları

Customer managed key oluşturup alias ve key policy ile yönetebilirsiniz.

✅

Envelope encryption

Data key mantığıyla büyük verinin nasıl şifrelendiğini açıklayabilirsiniz.

✅

Servis şifrelemesi

EBS, S3 ve RDS şifrelemesini KMS ile yapılandırabilirsiniz.

✅

Anahtar rotasyonu

Otomatik rotasyon ve silme koruma önlemlerini uygulayabilirsiniz.

✅

ACM sertifikaları

ACM sertifikasını DNS doğrulama ile alıp ALB'ye bağlayabilirsiniz.

✅

Private CA

İç servisler için private CA ile sertifika üretebilirsiniz.

✅

Gizli veri yönetimi

Secrets Manager ve Parameter Store ile rotasyonlu saklama kurabilirsiniz.

✅

Şifreleme denetimi

CloudTrail ve Config ile şifreleme uyumunu izleyebilirsiniz.

Kimler İçin Uygundur?

Şifreleme ve uyumluluk gereksinimleri olan SysOps mühendisleri
güvenlik
altyapı yöneticileri

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Şifreleme ve uyumluluk gereksinimleri olan SysOps mühendisleri, güvenlik ve altyapı yöneticileri.

KMS ile CloudHSM arasındaki fark nedir?

KMS yönetilen çok kiracılı bir servistir; CloudHSM ise size ayrılmış tek kiracılı HSM verir. Seçim ölçütleri eğitimde karşılaştırılır.

ACM sertifikaları otomatik yenilenir mi?

DNS doğrulamalı ve AWS servislerine bağlı public ACM sertifikaları otomatik yenilenir; içe aktarılan sertifikalar yenilenmez.

Secrets Manager rotasyonu uygulanıyor mu?

Evet, labda Lambda tabanlı rotasyon bir RDS parolası üzerinde çalıştırılır.

Eğitim sonunda sertifika verilir mi?

Evet, katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. AWS sertifika sınavına giriş isteniyorsa sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AWS SYSOPS ASSOCIATE : KEY & CERTIFICATE MANAGEMENT EĞİTİMİ