CISA : VIRTUALIZATION & CLOUD COMPUTING EĞİTİMİ

CISA gözüyle bulut ve sanallaştırmayı değerlendirin

Bulut servis modellerinde riskleri, güvence raporlarını ve kontrol testlerini CISA yaklaşımıyla ele alın.

CISA odaklı sanallaştırma ve bulut bilişim: VDI ve hipervizör riskleri, paylaşılan sorumluluk, sözleşme ve SLA denetimi, SOC raporları, süreklilik ve sınav tarzı vaka soruları.

3 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Bulut bilişim ve sanallaştırma için CISA odaklı risk, kontrol ve denetim yöntemleri

Eğitim, CISA adaylarının ve BT denetçilerinin sanallaştırma ve bulut bilişim bilgi alanını pekiştirmesi için tasarlanmıştır. Konular: sanallaştırma türleri (sunucu, depolama, ağ, masaüstü), hipervizör güvenliği, bulut servis ve dağıtım modelleri, paylaşılan sorumluluk, SLA ve sözleşme denetimi, SOC raporları, bulutta kimlik, şifreleme ve loglama kontrolleri, VDI, veri yerleşimi, süreklilik ve çıkış planı, bulutta sürekli izleme ve CISA tarzı vaka soruları. Sınav başvurusu ve ücreti ilgili kuruma aittir.

Süre ve Format

3 Gün. Her gün dört modül; anlatım, canlı demo ve vaka çalışmaları ve soru çözümüyle pekiştirilir.

Seviye

İleri Seviye — CISA denetçileri için sanallaştırma ve bulut bilişim: servis modelleri, güvence raporları, kontrol testleri ve risk yönetimi

Öğrenme Metodu

Kavramsal anlatım kısa vaka çalışmaları, kontrol eşleme alıştırmaları ve sınav tarzı sorularla pekiştirilir.

Neden Bu Eğitim?

🎯Alan hakimiyeti

CISA kapsamındaki sanallaştırma ve bulut kavramlarını tutarlı bir çerçevede öğrenirsiniz.

🛠️Sözleşme ve SLA

Bulut sözleşmelerinde denetim hakkı, veri yerleşimi ve çıkış maddelerini değerlendirirsiniz.

📈Sınav pratiği

Soru kalıplarını çalışırsınız; sınav başvurusu ve ücreti ilgili kuruma aittir.

Anahtar Konular

CISAsanallaştırma ve bulut bilişimVDI güvenliğiSOC 2 Type IIbulut SLA denetimihipervizörBT denetimibulut riskleriCISA sınav hazırlığıçıkış stratejisi
“Bulutu denetlemek, sorumluluğun nerede başlayıp bittiğini bilmekle başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
BT temelleri

Sunucu, ağ ve depolama temellerine aşinalık beklenir.

2
Denetim bilgisi

BT genel kontrolleri ve denetim sürecine dair temel bilgi önerilir.

3
Güvenlik temeli

Kimlik, şifreleme ve loglama kavramları bilinmelidir.

4
Ortam

Tarayıcı yeterlidir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı sanallaştırma türlerini ve her birinin risk-kontrol çiftlerini açıklayabilir.
Modül 1
Sanallaştırma Türleri
  • Sunucu, depolama, ağ (SDN), masaüstü sanallaştırma
  • Tip 1 ve Tip 2 hipervizör
  • Konteyner ve mikro-VM
  • Yüksek erişilebilirlik ve canlı taşıma (vMotion)
  • Kaynak havuzlama
  • Kapasite planlama
Modül 2
Sanal Ortam Riskleri
  • Hipervizör zafiyeti ve VM kaçışı
  • VM sprawl
  • Snapshot ve imaj sızıntıları
  • Yönetim konsolu ayrıcalıkları
  • Sanal ağda görünürlük eksikliği
  • Lisans uyumsuzluğu
Modül 3
VDI ve Uç Noktalar
  • VDI mimarisi ve bağlantı aracısı
  • Veri sızıntısı ve pano kontrolü
  • Yama ve altın imaj
  • Kimlik doğrulama
  • Erişim kayıtları
  • Performans ve süreklilik
Modül 4
Sanallaştırma Kontrol Testleri
  • Sertleştirme standartları (CIS, DISA STIG)
  • Yönetici erişim incelemesi
  • VM envanteri uzlaştırma
  • Ağ mikrosegmentasyonu doğrulama
  • Yedekleme testi
  • Örnek denetim programı
Günün hedefiKatılımcı bulut servis sağlayıcısına bağımlı süreçleri denetim açısından değerlendirebilir.
Modül 1
Bulut Modelleri ve Sorumluluk
  • IaaS, PaaS, SaaS sorumluluk dağılımı
  • Genel, özel, hibrit, topluluk bulutu
  • Çoklu kiracılık ve izolasyon
  • Gölge BT ve envanter
  • Bulut yönetişim yapısı
  • Bulut politikası denetimi
Modül 2
Sözleşme ve SLA
  • Denetim hakkı ve erişim maddeleri
  • Veri sahipliği ve iade
  • Hizmet seviyesi ve tazminat
  • Alt yüklenici ve zincir
  • Fesih ve çıkış stratejisi
  • Veri yerleşimi ve yasal talepler
Modül 3
Güvence Raporları
  • SOC 2 Type II okuma yöntemi
  • Güvenilir hizmet kriterleri
  • Kapsam dışı kontroller
  • Kullanıcı kuruluş kontrolleri
  • ISO 27001 ve CSA STAR
  • Rapor yorumlama alıştırması
Modül 4
Teknik Kontrol Testleri
  • IAM ve MFA
  • Şifreleme ve anahtar yönetimi
  • Loglama ve izleme yeterliliği
  • Ağ ve açık depolama kontrolleri
  • Konfigürasyon uyumluluğu
  • Yama ve zafiyet
Günün hedefiKatılımcı risk tabanlı bulut denetim sonuçlarını raporlayıp sınav sorularını çözebilir.
Modül 1
Risk Yönetimi
  • Bulut risk değerlendirme yöntemi
  • Veri sınıflandırma ve kritik varlıklar
  • Üçüncü taraf risk puanlaması
  • Kalıntı risk
  • Risk iştahı
  • Kayıt ve izleme
Modül 2
Süreklilik ve Çıkış
  • Bulutta DR ve yedekleme denetimi
  • RTO ve RPO doğrulama
  • Sağlayıcı kesintileri
  • Çıkış planı ve veri taşınabilirliği
  • Konsantrasyon riski
  • Tatbikat kanıtı
Modül 3
Raporlama ve Sürekli İzleme
  • Bulgu yazım standardı
  • Yönetim yanıtı
  • Sürekli izleme göstergeleri
  • Otomatik kontrol testleri
  • Denetim komitesi sunumu
  • İyileştirme takibi
Modül 4
CISA Soru Çözümü
  • Bulut ve sanallaştırma soru türleri
  • Bağlam okuma ve anahtar kelime
  • Yanıt eleme teknikleri
  • Karma vaka soruları
  • Zaman yönetimi
  • Sınav başvurusu ve ücreti ilgili kuruma aittir

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Sanallaştırma kontrolleri

Sanal ortam risklerine karşı kontrol testi planlayabilirsiniz.

☁️
VDI güvenliği

Sanal masaüstü ortamlarının veri sızıntısı ve yama risklerini değerlendirebilirsiniz.

🔐
Bulut sorumluluğu

Servis modeline göre kimin neyi kontrol ettiğini belirleyebilirsiniz.

⚙️
Sözleşme denetimi

SLA ve sözleşme maddelerindeki denetim hakkını ve çıkış hükümlerini inceleyebilirsiniz.

📊
SOC raporları

SOC 2 Type II raporlarını kapsam ve istisna açısından yorumlayabilirsiniz.

🧩
Süreklilik

Bulut DR ve çıkış stratejisi kanıtlarını değerlendirebilirsiniz.

🚀
Raporlama

Risk tabanlı bulut denetim bulgularını yazılı raporlayabilirsiniz.

🧠
Soru çözümü

CISA tarzı vaka sorularını sistematik yaklaşımla yanıtlayabilirsiniz.

Kimler İçin Uygundur?

  • BT denetçileri
  • iç denetçiler
  • uyumluluk uzmanları
  • CISA sınavına hazırlanan bilgi güvenliği profesyonelleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
BT denetçileri, iç denetçiler, uyumluluk uzmanları ve CISA sınavına hazırlanan bilgi güvenliği profesyonelleri için uygundur.
Bu eğitim Virtualization & Cloud eğitiminden farklı mı?
İçerik alanı aynıdır; bu program VDI, sözleşme/SLA ve süreklilik/çıkış konularını daha geniş işler ve vaka çözümüne ağırlık verir.
Sınav DVA tarafından mı yapılır?
Hayır; sınav başvurusu ve ücreti ilgili kuruma aittir. Eğitim hazırlık amaçlıdır ve sınav sonucu garanti edilmez.
Uygulamalı kısım var mı?
Kontrol testi alıştırmaları, rapor yorumlama çalışmaları ve sınav tarzı soru çözümü yapılır.
Eğitim sonunda sertifika verilir mi?
Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. CISA : Virtualization & Cloud Computing Eğitimi Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Bulut Bilişim TemelleriGoogle Professional Cloud Architect: Implementation Planning Eğitimi
Bulut Bilişim Eğitimleri

Google Professional Cloud Architect: Implementation Planning Eğitimi

2 günİleriOnline / Yüz Yüze / Hibrit

Cloud Architect Uygulama Planlaması eğitimi: Landing zone, Terraform IaC, CI/CD ve devreye alma planı. 2 günlük uygulamalı program.

Detayları Gör →
Bulut Bilişim TemelleriGoogle Professional Cloud Architect: Managing Access Control with Cloud IAM Eğitimi
Bulut Bilişim Eğitimleri

Google Professional Cloud Architect: Managing Access Control with Cloud IAM Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

Cloud Architect Cloud IAM Erişim Kontrolü eğitimi: Cloud IAM rolleri, servis hesapları, koşullar ve denetim. 2 günlük uygulamalı program.

Detayları Gör →
Bulut Bilişim TemelleriGoogle Professional Cloud Architect: Networking Fundamentals Eğitimi
Bulut Bilişim Eğitimleri

Google Professional Cloud Architect: Networking Fundamentals Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

Cloud Architect Ağ Temelleri eğitimi: VPC, alt ağ, firewall, Cloud DNS ve yük dengeleme temelleri. 2 günlük uygulamalı program.

Detayları Gör →
Bulut Bilişim TemelleriGoogle Professional Cloud Architect: Planning Cloud Migrations Eğitimi
Bulut Bilişim Eğitimleri

Google Professional Cloud Architect: Planning Cloud Migrations Eğitimi

2 günİleriOnline / Yüz Yüze / Hibrit

Cloud Architect Bulut Göçü Planlama Yaklaşımı eğitimi: Portföy analizi, 6R, iş gerekçesi ve göç yönetişimi. 2 günlük uygulamalı program.

Detayları Gör →
Bulut Bilişim TemelleriGoogle Professional Cloud Architect: Scaling with Managed Instance Groups Eğitimi
Bulut Bilişim Eğitimleri

Google Professional Cloud Architect: Scaling with Managed Instance Groups Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

Cloud Architect MIG ile Ölçekleme eğitimi: MIG autoscaler, health check, rolling update ve regional MIG. 2 günlük uygulamalı program.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn