CompTIA Cloud+: Vulnerability Management and

Eğitim Hakkında

Zafiyet döngüsünden uyumluluk raporlamaya bulut güvenlik yönetimi

Eğitim, bulut ortamlarında zafiyet yönetimini ve uyumluluğu ele alır: varlık envanteri, kimlik doğrulamalı ve ajanlı tarama (Inspector, Defender, Nessus), CVSS ve EPSS ile önceliklendirme, yama ve risk kabul süreci, konteyner ve IaC taraması, CIS benchmark ve CSPM, ISO 27001, SOC 2, PCI DSS, KVKK ve GDPR gereksinimleri, paylaşılan sorumluluk, denetim kanıtı toplama ve sürekli uyumluluk izleme.

Süre ve Format

2 Gün. Her gün dört modül; tarama laboratuvarları, önceliklendirme çalışmaları ve uyumluluk eşleme alıştırmalarıyla işlenir.

Seviye

Orta Seviye — Bulutta zafiyet yönetimi ve uyumluluk: tarama, CVSS, yama, CSPM, CIS, ISO 27001, KVKK ve GDPR gereksinimleri.

Öğrenme Metodu

Katılımcılar bulut kaynaklarını tarar, bulguları CVSS ve iş etkisiyle önceliklendirir, CIS kontrollerini değerlendirir ve KVKK/ISO 27001 gereksinimlerini teknik kontrollerle eşleştirir.

Neden Bu Eğitim?

🛡️Risk bazlı öncelik

Bulguları CVSS ve iş etkisiyle sıralayarak kaynakları verimli kullanırsınız.

📚Mevzuat eşleme

KVKK, GDPR ve ISO 27001 maddelerini bulut kontrolleriyle eşleştirirsiniz.

🧾Denetim kanıtı

Sürekli uyumluluk raporları ve kanıtlarıyla denetime hazırlanırsınız.

Anahtar Konular

zafiyet yönetimibulut uyumlulukCSPMCVSSISO 27001 bulutKVKK bulutGDPRCIS benchmarkCloud+ complianceCompTIA Cloud+

“Uyumluluk bir seferlik rapor değil, her gün sürdürülen güvenlik alışkanlığıdır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Güvenlik temelleri

Temel siber güvenlik ve risk kavramları bilinmelidir.

2

Bulut temelleri

Bulut servisleri ve paylaşılan sorumluluk modeli bilinmelidir.

3

Sistem yönetimi

İşletim sistemi yama süreçlerine aşinalık faydalıdır.

4

Lab hesabı

Uygulamalar için ücretsiz katmanlı bir bulut hesabı önerilir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı zafiyet yönetimi döngüsünü bulut ortamında uygular ve bulguları önceliklendirir.

Modül 1

Varlık ve Kapsam

Bulut varlık envanteri ve etiketleme
Gölge BT ve unutulmuş kaynaklar
Kritiklik sınıflandırması
Tarama kapsamı ve izinler
Sağlayıcı penetrasyon testi politikaları
Yazılım malzeme listesi (SBOM)

Modül 2

Tarama Yöntemleri

Ağ tabanlı ve ajanlı tarama
Kimlik doğrulamalı tarama
Konteyner imaj taraması (Trivy)
IaC güvenlik taraması (tfsec, Checkov)
Web uygulaması taraması (DAST)
Bağımlılık analizi (SCA)

Modül 3

Önceliklendirme

CVSS temel ve çevresel puanı
EPSS ve bilinen istismar listesi (KEV)
Varlık kritikliği ve erişilebilirlik
Telafi edici kontroller
SLA bazlı düzeltme süreleri
Yanlış pozitif doğrulama

Modül 4

Giderme ve Doğrulama

Yama döngüsü ve bakım pencereleri
Değişmez imaj yeniden oluşturma
Risk kabul ve istisna prosedürü
Yeniden tarama ve kapatma doğrulaması
Metrikler: MTTR, açık zafiyet yaşı
Yönetime raporlama

Günün hedefiKatılımcı uyumluluk çerçevelerini bulut kontrolleriyle eşler ve sürekli uyumluluk izlemeyi kurar.

Modül 1

Uyumluluk Çerçeveleri

ISO 27001 ve Ek A kontrolleri
SOC 2 güven ilkeleri
PCI DSS bulut gereksinimleri
CIS Benchmarks
NIST CSF genel bakış
Sektörel düzenlemeler (bankacılık, sağlık)

Modül 2

KVKK ve GDPR

Kişisel veri ve işleme şartları
Veri sorumlusu ve işleyen rolleri
Yurt dışına veri aktarımı
Veri ihlali bildirim süreleri
Şifreleme ve anonimleştirme önlemleri
Veri konumu ve bölge seçimi

Modül 3

CSPM ve Sürekli Uyumluluk

Config Rules, Azure Policy, Security Command Center
Uyumluluk panosu
Otomatik düzeltme (remediation)
Politika kod olarak (guardrails)
Konfigürasyon sapması izleme
Çok hesaplı uyumluluk toplama

Modül 4

Denetim ve Kanıt Yönetimi

Denetim kanıtı türleri
Log ve konfigürasyon geçmişi saklama
Paylaşılan sorumluluk ve sağlayıcı raporları (SOC 2, ISO sertifikaları)
Denetçi soruları ve hazırlık
Bulgu takibi ve düzeltici faaliyet
Yıllık uyumluluk takvimi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Varlık envanteri

Bulut varlıklarını kritikliğe göre envanterleyebilirsiniz.

✅

Tarama

Ajanlı, konteyner ve IaC taramalarını yapılandırabilirsiniz.

✅

Önceliklendirme

CVSS, EPSS ve KEV ile bulguları sıralayabilirsiniz.

✅

Giderme süreci

Yama, istisna ve doğrulama döngüsünü yönetebilirsiniz.

✅

Standart eşleme

ISO 27001 ve CIS kontrollerini bulut yapılandırmasıyla eşleyebilirsiniz.

✅

KVKK/GDPR

Kişisel veri gereksinimlerini teknik önlemlere çevirebilirsiniz.

✅

CSPM

Otomatik uyumluluk kuralları ve düzeltme kurabilirsiniz.

✅

Denetim hazırlığı

Denetim kanıtlarını sistematik biçimde hazırlayabilirsiniz.

Kimler İçin Uygundur?

Bulut güvenlik mühendisleri
uyum ve risk uzmanları
BT denetçileri
sistem yöneticileri
güvenlik yöneticileri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Bulut güvenlik mühendisleri, uyum ve risk uzmanları, BT denetçileri, sistem yöneticileri ve güvenlik yöneticileri için uygundur.

Hukuki danışmanlık verilir mi?

Hayır; KVKK ve GDPR gereksinimleri teknik kontrol bakışıyla ele alınır, hukuki danışmanlık kapsam dışıdır.

Hangi tarama araçları gösteriliyor?

Inspector, Defender for Cloud, Trivy ve tfsec örneklenir.

Denetim sertifikası alınır mı?

Eğitim denetim hazırlığı sağlar; ISO 27001 gibi belgelendirme ilgili kuruluşlarca yapılır.

Eğitim sonunda hangi belge verilir?

Eğitimi tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. CompTIA Cloud+ (CV0-004) sınavı ayrı bir süreçtir; sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

COMPTIA CLOUD+: VULNERABILITY MANAGEMENT AND COMPLIANCE EĞİTİMİ