Cloud System Patching & Maintenance Eğitimi

Eğitim Hakkında

Bulut ortamında yama ve bakım süreçleri

Eğitim, bulut sunucularında güvenlik yaması ve bakım süreçlerini ele alır: zafiyet tarama ve önceliklendirme (CVSS), AWS Systems Manager Patch Manager, Azure Update Manager, WSUS ve Linux paket yönetimi (yum/dnf, apt), bakım pencereleri, pilot ve aşamalı dağıtım, yama sonrası doğrulama, geri alma, değişmez imaj yaklaşımı, container imaj güncelleme ve uyumluluk raporlaması.

Süre ve Format

2 Gün. Her gün dört modül; 1. gün Zafiyet ve yama stratejisi; 2. gün Otomasyon, doğrulama ve bakım.

Seviye

Orta Seviye — zafiyet önceliklendirme, yama otomasyonu, doğrulama, geri alma ve bakım süreçleri

Öğrenme Metodu

Windows ve Linux sunucu grupları üzerinde yama baz çizgisi, bakım penceresi ve doğrulama laboratuvarı yapılır.

Neden Bu Eğitim?

☁️Güvenlik açığı azalır

Düzenli yamalarla saldırı yüzeyini küçültürsünüz.

🛠️Kesinti minimum

Aşamalı yama ve doğrulama ile servis etkisini azaltırsınız.

📈Kanıtlanabilir uyum

Yama durum raporlarıyla denetime hazır olursunuz.

Anahtar Konular

bulut yama yönetimipatch managementSystems Manager Patch ManagerAzure Update ManagerWSUSzafiyet yönetimiCVSSbakım penceresideğişmez altyapısunucu yamalama

“Yamalanmamış bir sistem, kapısı açık bırakılmış bir veri merkezidir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Sunucu yönetimi

Windows veya Linux sunucu yönetimi bilgisi gerekir.

2

Bulut temelleri

VM ve etiket kavramları bilinmelidir.

3

Betik yazımı

Temel Bash veya PowerShell becerisi yararlıdır.

4

Lab hesabı

Bulut hesabı eğitimde sağlanır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı zafiyetleri önceliklendirir ve kuruma uygun yama politikası oluşturur.

Modül 1

Zafiyet yönetimi

CVE, CVSS ve EPSS ile önceliklendirme
Amazon Inspector, Defender for Cloud, Qualys, Nessus
Ajan tabanlı ve ajan-sız tarama
Varlık envanteri ve etiketleme
Yama olmayan zafiyetler için telafi kontrolleri
Zafiyet SLA’ları: kritik 7 gün gibi

Modül 2

Yama politikası

Yama baz çizgisi ve onaylı güncelleme listesi
Bakım pencereleri ve zamanlama kuralları
Üretim, test ve geliştirme dalga planı
Değişiklik yönetimi ve onay süreci
Acil (out-of-band) yama prosedürü
Yama istisnası ve risk kabulü

Modül 3

Windows yamalama

Windows Update, WSUS ve Azure Update Manager
Grup ilkesi ile güncelleme kontrolü
Kümülatif güncelleme ve .NET yamaları
Yeniden başlatma yönetimi
Hotfix ve sürücü güncellemeleri
Windows Server Core ve Nano yamalama

Modül 4

Linux yamalama

dnf/yum ve apt güncelleme komutları
Kernel güncellemeleri ve canlı yama (kpatch, livepatch)
Depo yansıtma ve yerel depo
Paket sabitleme (version lock)
needs-restarting ve servis yeniden başlatma
Linux dağıtım yaşam sonu (EOL) yönetimi

Günün hedefiKatılımcı yama otomasyonunu kurar, doğrulama ve geri alma yapar ve bakım süreçlerini raporlar.

Modül 1

Bulut yama araçları

AWS Systems Manager Patch Manager ve baseline
Maintenance Windows ve Run Command
Azure Update Manager ve periyodik değerlendirme
Google VM Manager OS Patch Management
Etiket tabanlı hedefleme
Yama uyum raporları

Modül 2

Yama sonrası doğrulama

Servis ve port sağlık kontrolleri
Smoke test ve otomatik doğrulama
Yük dengeleyiciden çıkarma ve geri ekleme
Anlık görüntü alma ve geri dönüş
Hata durumunda yama kaldırma
Değişiklik kaydının kapatılması

Modül 3

Değişmez altyapı yaklaşımı

Altın imaj üretimi: Packer, EC2 Image Builder
İmaj yenileme boru hattı
Auto Scaling grubunda rolling instance refresh
Container temel imaj güncelleme ve tarama
Kubernetes düğüm havuzu yükseltme
Yama yerine yeniden dağıtım stratejisi

Modül 4

Bakım ve uyumluluk

Disk temizliği, log rotasyonu, sertifika yenileme
Yedekleme ve anlık görüntü bakım döngüsü
CIS Benchmark uyum kontrolü
Yama uyum panosu ve denetim kanıtı
Bakım otomasyonu: zamanlanmış betikler
Sürekli iyileştirme ve metrikler

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Zafiyet önceliği

CVSS ve EPSS ile zafiyetleri risk bazlı önceliklendirebilirsiniz.

🧩

Politika yazımı

Yama baz çizgisi ve bakım penceresi politikası oluşturabilirsiniz.

🔍

Windows yamalama

WSUS ve Azure Update Manager ile Windows yamalarını yönetebilirsiniz.

📊

Linux yamalama

dnf ve apt ile kernel dahil yamaları güvenle uygulayabilirsiniz.

🛡️

Bulut otomasyonu

Patch Manager ve Update Manager ile otomatik yama çalıştırabilirsiniz.

🚀

Doğrulama

Yama sonrası sağlık kontrolü ve geri alma uygulayabilirsiniz.

🗂️

Değişmez imaj

İmaj tabanlı yenileme hattı ile yamayı kod haline getirebilirsiniz.

🎯

Uyum raporu

Yama durumunu denetime uygun raporlayabilirsiniz.

Kimler İçin Uygundur?

Bulut sistem yöneticileri
operasyon mühendisleri
güvenlik operasyon ekipleri
sunucu bakımından sorumlu BT çalışanları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Bulut sistem yöneticileri, operasyon mühendisleri, güvenlik operasyon ekipleri ve sunucu bakımından sorumlu BT çalışanları için uygundur.

Windows ve Linux birlikte mi işlenir?

Evet, her iki platform için yama yöntemleri ve bulut araçları uygulamalı gösterilir.

Hangi bulut araçları kullanılır?

AWS Systems Manager, Azure Update Manager ve Google VM Manager karşılaştırmalı anlatılır.

Üretimde kesinti olur mu?

Eğitim, aşamalı dağıtım ve yük dengeleyici ile kesintiyi azaltan yöntemleri öğretir.

Belge verilir mi?

Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

CLOUD SYSTEM PATCHING & MAINTENANCE EĞİTİMİ