DATA ACCESS & PERMISSIONS EĞİTİMİ

Veriye kimin eriştiğini kurallarla belirle

RBAC, ABAC, satır ve sütun düzeyi güvenlik, maskeleme ve denetimle veriye erişimi uçtan uca kontrol edin.

Veriye erişim denetimi ve yetkilendirme modellerini işleyen eğitim: kimlik/yetki ayrımı, RBAC ve ABAC, en az ayrıcalık ilkeleri, GRANT/REVOKE, satır ve sütun düzeyi güvenlik, dinamik maskeleme, denetim ve KVKK/GDPR uyumu.

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Yetkilendirme modelleri, satır/sütun güvenliği, maskeleme ve denetim

Bu orta seviye eğitim, veriye erişim denetimi ve yetkilendirme modellerini işler. Kimlik doğrulama (authentication) ile yetkilendirme (authorization) ayrımı; rol tabanlı (RBAC), öznitelik tabanlı (ABAC) ve ilke (policy) tabanlı erişim; en az ayrıcalık ve görevler ayrılığı ilkeleri ele alınır. Veritabanı izinleri (GRANT/REVOKE), satır düzeyi güvenlik (row-level security), sütun düzeyi güvenlik ve dinamik veri maskeleme; görünüm (view) ile erişim kısıtlama; erişim denetimi (audit) ve izleme işlenir. KVKK/GDPR bağlamında hassas veri erişimi ve veri paylaşımı da kapsanır. Katılımcılar bir erişim modeli tasarlar ve uygular.

Süre ve Format

3 Gün. Her gün dört modül; katılımcılar yetkilendirme modellerinden satır/sütun güvenliği ve denetime ilerler.

Seviye

Orta Seviye — Veriye erişim denetimi, yetkilendirme modelleri ve satır/sütun düzeyi güvenliğin ele alınması.

Öğrenme Metodu

Her konu örnek izin senaryoları, GRANT/REVOKE ve RLS politikaları üzerinde uygulamalı işlenir.

Neden Bu Eğitim?

🔐Erişim Kontrolü

RBAC/ABAC ile kimin neye eriştiğini net kurallara bağlarsınız.

🧱İnce Granül

Satır ve sütun düzeyi güvenlikle veriyi hassas biçimde sınırlarsınız.

📜Uyum ve İz

Denetim ve maskeleme ile KVKK/GDPR gerekliliklerini karşılarsınız.

Anahtar Konular

erişim denetimi eğitimidata access permissionsrbacabacsatır düzeyi güvenlikrow level securityveri maskelemegrant revokeyetkilendirmeveri güvenliği
“Güvenli veri, herkesin erişemediği değil, yalnızca gerekenin eriştiği veridir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
SQL

Temel SQL ve veritabanı kavramlarına aşinalık gerekir.

2
Güvenlik Farkındalığı

Temel bilgi güvenliği kavramlarına aşinalık faydalıdır.

3
Kullanıcı/Rol

Kullanıcı ve rol kavramına temel aşinalık yararlıdır.

4
Test Ortamı

İzin denemeleri için bir veritabanı ortamı gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, yetkilendirme modellerini karşılaştırır ve uygun modeli seçebilir.
Modül 1
Kimlik ve Yetki
  • Authentication ve authorization ayrımı
  • Kullanıcı, grup ve hizmet kimlikleri
  • Oturum ve token kavramları
  • Tek oturum açma (SSO) farkındalığı
  • Kimlik kaynağının güvenilirliği
  • Yetkilendirme kararının yeri
Modül 2
Rol Tabanlı Erişim
  • RBAC ile rol-izin eşlemesi
  • Rol hiyerarşisi ve devralma
  • Rol atama ve geri alma
  • Rol patlaması (role explosion) sorunu
  • Rollerin iş fonksiyonuyla hizası
  • RBAC'in avantaj ve sınırları
Modül 3
Öznitelik ve İlke Tabanlı
  • ABAC ile öznitelik temelli kararlar
  • Kullanıcı, kaynak ve bağlam öznitelikleri
  • İlke (policy) tanımı ve değerlendirme
  • Dinamik ve bağlama duyarlı erişim
  • ABAC ile ince granül kontrol
  • RBAC ve ABAC'in birlikte kullanımı
Modül 4
Güvenlik İlkeleri
  • En az ayrıcalık (least privilege)
  • Görevler ayrılığı (separation of duties)
  • Bilmesi gereken (need to know) ilkesi
  • Varsayılan reddet (deny by default)
  • Yetki yükselmesi (privilege escalation) riski
  • İlkelerin politikaya dönüşmesi
Günün hedefiKatılımcı, veritabanı izinlerini ve satır/sütun düzeyi güvenliği uygulayabilir.
Modül 1
İzin Yönetimi
  • GRANT ve REVOKE ile izin verme/alma
  • Nesne (tablo, view, prosedür) izinleri
  • Şema ve veritabanı düzeyi izinler
  • Rol üzerinden izin dağıtımı
  • WITH GRANT OPTION ve devredilen izin
  • İzin envanterinin gözden geçirilmesi
Modül 2
Satır Düzeyi Güvenlik
  • Row-level security (RLS) kavramı
  • Güvenlik ilkesi (security policy) tanımı
  • Kullanıcıya göre satır filtreleme
  • Çok kiracılı (multi-tenant) senaryoda RLS
  • RLS'in sorgu performansına etkisi
  • RLS'in test edilmesi
Modül 3
Sütun Düzeyi Güvenlik
  • Column-level security ile sütun kısıtlama
  • Hassas sütunlara erişim denetimi
  • Dinamik veri maskeleme (masking)
  • Maskeleme türleri (kısmi, tam, rastgele)
  • Maskeleme ile şifreleme farkı
  • Maskelemenin sınırları
Modül 4
Görünümle Erişim
  • View ile alt küme sunma
  • Türetilmiş ve birleştirilmiş görünümler
  • Görünüm üzerinden izin verme
  • Görünümle hassas sütunu gizleme
  • Materyalize görünüm ve güvenlik
  • Görünüm tabanlı erişimin bakımı
Günün hedefiKatılımcı, erişimi denetler, uyum sağlar ve bir erişim modeli tasarlayabilir.
Modül 1
Denetim ve İzleme
  • Erişim günlükleri (audit log)
  • Kim neye ne zaman erişti kaydı
  • Anormal erişim tespiti
  • Günlüklerin bütünlüğünün korunması
  • İzleme uyarıları ve eşikler
  • Denetim raporlaması
Modül 2
Hassas Veri ve Uyum
  • Hassas veri sınıflandırması
  • KVKK/GDPR erişim gereklilikleri
  • Amaçla sınırlılık ve veri minimizasyonu
  • Veri paylaşımı ve üçüncü taraf erişimi
  • Erişim talebi ve onay süreçleri
  • Uyum denetimine hazırlık
Modül 3
Erişim Yönetişimi
  • Erişim gözden geçirme (access review) döngüsü
  • Yetki sertifikasyonu (recertification)
  • Rol ve izinlerin periyodik temizliği
  • Ayrılan kullanıcı ve orphan hesap yönetimi
  • Erişim yönetişim sahipliği
  • Yönetişim metrikleri
Modül 4
Model Tasarımı ve Vaka
  • Gereksinimden erişim modeline geçiş
  • RBAC + RLS birleşik tasarımı
  • Hassas sütunlar için maskeleme planı
  • Denetim ve uyum gereklerinin karşılanması
  • Modelin test edilmesi
  • Erişim modelinin sunumu

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Modeller

RBAC, ABAC ve ilke tabanlı erişimi karşılaştırıp seçersiniz.

✅
İlkeler

en az ayrıcalık ve görevler ayrılığını uygularsınız.

✅
İzinler

GRANT/REVOKE ile veritabanı izinlerini yönetirsiniz.

✅
Satır Güvenliği

satır düzeyi güvenlikle kullanıcıya göre filtreleme kurarsınız.

✅
Sütun Güvenliği

sütun güvenliği ve maskelemeyle hassas veriyi korursunuz.

✅
Denetim

erişim günlükleri ve izleme ile denetim sağlarsınız.

✅
Uyum

KVKK/GDPR erişim gerekliliklerini karşılarsınız.

✅
Tasarım

bütünleşik bir erişim modeli tasarlayıp test edersiniz.

Kimler İçin Uygundur?

  • Veritabanı yöneticileri
  • veri mühendisleri
  • güvenlik
  • uyum uzmanları ile veriye erişimi güvenli kurmak isteyen profesyoneller için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Veritabanı yöneticileri, veri mühendisleri, güvenlik ve uyum uzmanları ile veriye erişimi güvenli kurmak isteyen profesyoneller için uygundur.
SQL gerekli mi?
Temel SQL ve veritabanı kavramlarına aşinalık gerekir; izinler ve RLS örnekleri SQL üzerinden gösterilir.
RBAC ile ABAC farkı nedir?
RBAC rol temelli statik izin verirken ABAC öznitelik ve bağlama göre dinamik karar üretir; eğitim ikisinin birlikte kullanımını da ele alır.
KVKK/GDPR işleniyor mu?
Evet; hassas veri erişimi, maskeleme ve denetim uyum gereklilikleri bağlamında ele alınır.
Eğitim sonunda sertifika veriliyor mu?
Katılım ve değerlendirme sonrası Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Data Access & Permissions Eğitimi Sertifika Kodu DV-2026XX00 Tarih 26.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Veri Analizi ve İstatistikAnalitik Çözüm Mimarlığı Eğitimi
Veri ve Analitik Eğitimleri

Analitik Çözüm Mimarlığı Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Kaynaktan karara analitik platform mimarisi tasarlayın: medallion katmanlar, lakehouse, boyutsal model, semantik katman, orkestrasyon ve yönetişim.

Detayları Gör →
Veri Analizi ve İstatistikAnalyzing Audiences & User Behavior in Google Analytics Eğitimi
Veri ve Analitik Eğitimleri

Analyzing Audiences & User Behavior in Google Analytics Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Google Analytics 4'te kitle segmentasyonu, kohort, funnel ve path keşfiyle kullanıcı davranışını analiz edin. Orta seviye uygulamalı GA4 eğitimi.

Detayları Gör →
Veri Analizi ve İstatistikAnalyzing Audiences & User Behavior in Google Analytics Web Eğitimi
Veri ve Analitik Eğitimleri

Analyzing Audiences & User Behavior in Google Analytics Web Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

GA4 web veri akışında GTM etiketleme, gelişmiş ölçüm, landing ve kampanya analizi ile funnel/path keşfini uygulamalı öğrenin. Orta seviye eğitim.

Detayları Gör →
Veri Analizi ve İstatistikAnalyzing Query Plans Eğitimi
Veri ve Analitik Eğitimleri

Analyzing Query Plans Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

EXPLAIN ANALYZE planlarını okuyun; tarama ve join operatörlerini, istatistik ve indeks kararlarını analiz ederek yavaş SQL sorgularını hızlandırın.

Detayları Gör →
Veri Analizi ve İstatistikApache Superset ile Başlangıç Eğitimi
Veri ve Analitik Eğitimleri

Apache Superset ile Başlangıç Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

Açık kaynak Apache Superset'te veritabanı bağlama, dataset, chart ve etkileşimli dashboard kurmayı adım adım öğrenin. Temel seviye uygulamalı eğitim.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn