Azure Veri Politikaları Eğitimi

Eğitim Hakkında

Azure veri platformlarında güvenlik, gizlilik ve yönetişim standartları

Eğitim, Azure üzerindeki veri çözümlerinde güvenlik ve uyumluluk standartlarının nasıl uygulanacağını öğretir. TDE ve Always Encrypted, dinamik veri maskeleme, satır ve sütun düzeyi güvenlik, Microsoft Purview ile sınıflandırma ve duyarlılık etiketleri, Key Vault, saklama ve yedekleme politikaları, denetim günlükleri, KVKK/GDPR gereksinimlerinin teknik karşılıkları ve Azure Policy ile otomatik denetim uygulamalı ele alınır.

Süre ve Format

2 Gün. Her gün dört modül; her modülde mimari anlatım, Azure portal laboratuvarı ve kısa senaryo çalışması yer alır.

Seviye

Orta Seviye — Azure veri çözümlerinde şifreleme, maskeleme, erişim, saklama, uyumluluk ve veri yönetişimi politikalarını kapsayan eğitim

Öğrenme Metodu

Azure SQL, Synapse ve Purview üzerinde maskeleme, RLS ve sınıflandırma uygulamaları canlı ortamda denenir.

Neden Bu Eğitim?

🛡️Veri Güvenliği

Katmanlı şifreleme ve erişim kontrolünü Azure veri servislerinde uygularsınız.

📜Uyumluluk

KVKK ve GDPR beklentilerini teknik kontrol ve politikalara dönüştürürsünüz.

🏷️Sınıflandırma

Purview ile hassas veriyi bulur, etiketler ve izlersiniz.

Anahtar Konular

azure veri güvenliğiazure veri yönetişimimicrosoft purviewdynamic data maskingazure policyrow level securityKVKK azurealways encryptedazure veri politikalarıveri sınıflandırma

“Yönetişim, verinin güvenilir şekilde kullanılabilmesinin ön koşuludur.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

SQL bilgisi

T-SQL ile temel sorgu yazabilmek ve ilişkisel veri kavramlarını bilmek beklenir.

2

Azure temelleri

Kaynak grubu, depolama hesabı ve abonelik kavramlarına aşinalık gerekir.

3

Veri kavramları

ETL/ELT, veri ambarı ve veri gölü terimlerine genel hakimiyet faydalıdır.

4

Azure aboneliği

Laboratuvarlar için ücretsiz veya deneme Azure aboneliği kullanılır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı Azure veri servislerinde şifreleme, maskeleme ve ince taneli erişim kontrolünü yapılandırır.

Modül 1

Şifreleme Standartları

Transparent Data Encryption (TDE) ve CMK
Always Encrypted ve secure enclaves
Storage SSE ve customer-managed keys
TLS 1.2 zorunluluğu ve aktarım şifreleme
Azure Key Vault anahtar döndürme
Managed HSM seçeneği

Modül 2

Maskeleme ve İnce Taneli Güvenlik

Dynamic Data Masking fonksiyonları
Row-Level Security predicate ve policy
Column-Level Security ile GRANT
Synapse sütun ve satır güvenliği
Databricks Unity Catalog erişimi
Güvenlik ilkelerinin test edilmesi

Modül 3

Kimlik ve Erişim Yönetimi

Entra ID kimlik doğrulama ve SQL kimlik doğrulama
Managed Identity ile servisler arası erişim
PIM ile ayrıcalıklı erişim
Rol tasarımı: en az yetki
Erişim gözden geçirmeleri
Servis sorumlusu sır yönetimi

Modül 4

Ağ Tabanlı Koruma

Private Endpoint ve Service Endpoint
SQL firewall kuralları
Network Security Group etiketleri
Defender for SQL ve güvenlik açığı taraması
Threat detection uyarıları
Veri dışarı çıkışı (exfiltration) önleme

Günün hedefiKatılımcı veri sınıflandırma, saklama ve denetim politikalarını kurar ve uyumluluk kanıtı üretir.

Modül 1

Microsoft Purview ile Katalog

Veri kaynağı tarama ve sınıflandırma kuralları
Duyarlılık etiketleri ve otomatik etiketleme
Business glossary ve veri sahipliği
Veri soy ağacı (lineage)
Policy ile erişim yönetimi
Purview Data Map bileşenleri

Modül 2

Saklama ve Yaşam Döngüsü

Yedekleme saklama (retention) politikaları
Point-in-time restore ve long-term retention
Blob immutable storage (WORM)
Silme ve unutulma hakkı uygulamaları
Soft delete ve versiyonlama
Arşivleme ve yasal tutma

Modül 3

Denetim ve Uyum

SQL Auditing ve Log Analytics
Azure Activity Log ve diagnostic settings
Defender for Cloud regülasyon panosu
KVKK/GDPR teknik kontrol eşlemesi
Service Trust Portal raporları
Denetim kanıtı derleme

Modül 4

Azure Policy ile Otomasyon

Built-in veri güvenliği policy tanımları
Initiative ve Policy as Code
Audit, Deny ve DeployIfNotExists etkileri
Uyumsuz kaynak düzeltme (remediation)
Management group kapsamı
Standart doküman ve kontrol listesi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Şifreleme

TDE, Always Encrypted ve CMK yapılandırmalarını uygulayabilirsiniz.

✅

Maskeleme

Dynamic Data Masking ile hassas kolonları koruyabilirsiniz.

✅

RLS ve CLS

Satır ve sütun düzeyi güvenliği tanımlayıp test edebilirsiniz.

✅

Purview taraması

Veri kaynaklarını tarayıp otomatik sınıflandırma ve etiketleme yapabilirsiniz.

✅

Saklama politikası

Retention, immutable storage ve silme süreçlerini kurgulayabilirsiniz.

✅

Denetim

SQL Auditing ve Log Analytics ile denetim kayıtlarını toplayabilirsiniz.

✅

Azure Policy

Veri servisleri için policy initiative oluşturup uyumsuzlukları düzeltebilirsiniz.

✅

KVKK eşlemesi

Yasal gereksinimleri teknik kontrollere eşleyebilirsiniz.

Kimler İçin Uygundur?

Veri mühendisleri
veri yönetişimi sorumluları
güvenlik mühendisleri
veri platformu yöneticileri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Veri mühendisleri, veri yönetişimi sorumluları, güvenlik mühendisleri ve veri platformu yöneticileri için uygundur.

Hukuki uyumluluk garanti edilir mi?

Hayır; eğitim teknik kontrolleri gösterir, hukuki değerlendirme kurumunuzun sorumluluğundadır.

Purview uygulaması var mı?

Evet, kaynak tarama, sınıflandırma ve etiketleme canlı laboratuvarda yapılır.

Hangi servislere odaklanılır?

Azure SQL, Synapse, Storage ve Data Lake güvenliği ile Key Vault entegrasyonu işlenir.

Belge verilir mi?

Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

DATA ENGINEERING ON MICROSOFT AZURE: DATA POLICIES & STANDARDS EĞİTİMİ