DESIGNING FOR DATA ACCESS & PROTECTION EĞİTİMİ

Veriye doğru erişimi tasarla, geri kalanını koru

Kimlik, RBAC, satır/sütun güvenliği, şifreleme, maskeleme ve denetimle veriye kontrollü erişim ve koruma tasarlamayı uçtan uca öğrenin.

Kimlik ve yetkilendirmeden satır/sütun güvenliği, maskeleme, şifreleme ve uyumluluğa veriye kontrollü erişim ve koruma tasarlamayı öğreten ileri seviye eğitim.

3 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Kimlik/yetki, RLS/CLS, şifreleme, maskeleme ve denetim tasarımı

Bu eğitim, analitik ortamlarda veriye kimin, neye, nasıl erişeceğini tasarlamayı ve verinin korunmasını öğretir. Kimlik doğrulama (SSO, MFA), rol tabanlı (RBAC) ve nitelik tabanlı (ABAC) yetkilendirme, en az ayrıcalık ilkesi ele alınır. Satır düzeyi (RLS) ve sütun düzeyi (CLS) güvenlik, dinamik veri maskeleme, veri sınıflandırma ve hassas veri keşfi işlenir. Durağan ve aktarımda şifreleme, anahtar yönetimi (KMS), tokenizasyon, denetim (audit) kaydı ve uyumluluk (KVKK/GDPR) uygulanır. Katılımcılar, bir veri platformu için uçtan uca bir erişim ve koruma tasarımı çıkarır.

Süre ve Format

3 Gün. Her gün dört modül; katılımcılar kimlik/yetkiden şifreleme ve uyumluluğa kadar tasarımı aşamalı kurar.

Seviye

İleri Seviye — Veri erişim ve koruma tasarımı: kimlik ve yetkilendirme, satır/sütun güvenliği, şifreleme, maskeleme ve uyumlu veri yönetişiminin uygulamalı ele alınması.

Öğrenme Metodu

Katılımcılar örnek bir veri platformunda RLS/CLS, maskeleme ve erişim politikalarını adım adım tasarlayıp uygular.

Neden Bu Eğitim?

🔑Kontrollü Erişim

RBAC/ABAC ve en az ayrıcalıkla herkesin yalnızca görmesi gerekene erişmesini sağlarsınız.

🛡️Veri Koruma

Şifreleme, maskeleme ve tokenizasyonla hassas veriyi her katmanda korursunuz.

📋Uyumluluk

Denetim ve sınıflandırmayla KVKK/GDPR gereksinimlerini karşılarsınız.

Anahtar Konular

veri güvenliğiRLSCLSveri maskelemeRBACşifrelemeKVKKGDPRveri erişim yönetişimi
“Güvenlik, erişimi engellemek değil, doğru kişinin doğru veriye güvenle ulaşmasını sağlamaktır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Veritabanı Temeli

SQL ve veritabanı yetki kavramlarına aşinalık gereklidir.

2
Güvenlik Fikri

Kimlik doğrulama ve yetkilendirme kavramları faydalıdır.

3
Platform Deneyimi

Bir ambar/BI platformuyla deneyim önerilir.

4
Analitik Bakış

Erişim ihtiyacını politikaya çevirme becerisi faydalıdır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, kimlik doğrulama ve rol/nitelik tabanlı bir yetkilendirme modeli tasarlayabilir.
Modül 1
Kimlik Doğrulama
  • SSO ve dizin (AD/Entra) entegrasyonu
  • MFA ve koşullu erişim
  • Servis hesabı ve uygulama kimliği
  • Token ve oturum yönetimi
  • Kimlik federasyonu
  • Konuk/dış kullanıcı kimliği
Modül 2
RBAC
  • Rol ve izin modelleme
  • Rol hiyerarşisi ve devralma
  • Grup tabanlı atama
  • Görev ayrılığı (SoD)
  • Rol patlaması (role explosion) önleme
  • Rol gözden geçirme döngüsü
Modül 3
ABAC
  • Nitelik tabanlı erişim kuralları
  • Kullanıcı, kaynak ve bağlam nitelikleri
  • Politika tabanlı yetkilendirme
  • Dinamik erişim senaryoları
  • RBAC ile ABAC birleşimi
  • Politika test etme
Modül 4
En Az Ayrıcalık
  • Least privilege ilkesi
  • Varsayılan reddet (deny by default)
  • Geçici ve yükseltilmiş erişim (JIT)
  • Erişim talebi ve onay akışı
  • Periyodik erişim sertifikasyonu
  • Aşırı yetki tespiti
Günün hedefiKatılımcı, satır/sütun düzeyi güvenlik ve maskeleme ile veri erişimini ayrıntılı kontrol edebilir.
Modül 1
Sınıflandırma
  • Veri sınıflandırma seviyeleri (gizli, dahili)
  • Hassas veri (PII) keşfi
  • Etiketleme ve politika eşleme
  • Veri envanteri ve haritalama
  • Sahiplik ve sorumluluk
  • Sınıfa göre koruma gereksinimi
Modül 2
Satır Güvenliği
  • RLS politikası ve filtre mantığı
  • Kullanıcıya/role göre satır filtreleme
  • Güvenlik (security) tablosu deseni
  • Dinamik RLS (kullanıcı eşlemesi)
  • Performans etkisi ve test
  • RLS doğrulama senaryoları
Modül 3
Sütun Güvenliği
  • Sütun düzeyi (CLS) erişim kısıtı
  • Hassas sütunu gizleme/kısıtlama
  • Rol bazlı sütun görünürlüğü
  • Görünüm (view) ile sütun sınırlama
  • Tasarım tutarlılığı
  • CLS test ve doğrulama
Modül 4
Maskeleme
  • Dinamik veri maskeleme
  • Statik maskeleme ve test verisi
  • Kısmi maskeleme (son 4 hane)
  • Tokenizasyon ile değiştirme
  • Maskeleme ve analiz dengesi
  • Maskeleme politikası yönetimi
Günün hedefiKatılımcı, şifreleme, denetim ve uyumluluk ile verinin uçtan uca korunmasını tasarlayabilir.
Modül 1
Şifreleme
  • Durağan (at-rest) şifreleme
  • Aktarımda (in-transit) TLS
  • Alan/sütun düzeyi şifreleme
  • TDE (transparent data encryption)
  • Performans ve şifreleme dengesi
  • Uçtan uca koruma zinciri
Modül 2
Anahtar Yönetimi
  • KMS ve anahtar yaşam döngüsü
  • Anahtar döndürme (rotation)
  • Müşteri yönetimli anahtar (CMK)
  • Erişim ayrımı ve zarflama (envelope)
  • Anahtar yedekleme ve kurtarma
  • Donanım güvenlik modülü (HSM)
Modül 3
Denetim
  • Erişim ve değişiklik denetim kaydı
  • Merkezî log toplama
  • Anormal erişim tespiti
  • Denetim kaydı bütünlüğü
  • Saklama (retention) politikası
  • İnceleme ve raporlama
Modül 4
Uyumluluk
  • KVKK/GDPR temel yükümlülükleri
  • Veri saklama ve silme (right to erasure)
  • Veri işleme envanteri
  • Veri ihlali müdahale planı
  • Sınır ötesi veri transferi
  • Uyum denetimine hazırlık

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Kimlik

SSO/MFA ile kimlik doğrulama tasarlayabilirsiniz.

✅
RBAC/ABAC

Rol ve nitelik tabanlı yetkilendirme kurabilirsiniz.

✅
RLS

Satır düzeyi güvenlik politikaları tasarlayabilirsiniz.

✅
CLS

Sütun düzeyi erişim kısıtı uygulayabilirsiniz.

✅
Maskeleme

Dinamik maskeleme ve tokenizasyon kurabilirsiniz.

✅
Şifreleme

Durağan/aktarımda şifreleme ve anahtar yönetimi tasarlayabilirsiniz.

✅
Denetim

Erişim denetim kaydı ve izleme kurabilirsiniz.

✅
Uyumluluk

KVKK/GDPR gereksinimlerini karşılayabilirsiniz.

Kimler İçin Uygundur?

  • Veri mimarları
  • güvenlik ve veri yönetişimi uzmanları
  • veritabanı/BI yöneticileri
  • veri koruma tasarlayan ekip üyeleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Veri mimarları, güvenlik/yönetişim uzmanları ve veritabanı/BI yöneticileri için uygundur.
RLS ile CLS arasındaki fark nedir?
RLS kullanıcıya göre satırları, CLS ise sütunların görünürlüğünü kısıtlar; ikisi de uygulamalı işlenir.
Uyumluluk ele alınıyor mu?
Evet; KVKK/GDPR, saklama/silme ve veri ihlali müdahalesi tasarım düzeyinde ele alınır.
Şifreleme kapsanıyor mu?
Evet; durağan/aktarımda şifreleme, TDE, anahtar yönetimi ve tokenizasyon uygulanır.
Ön koşul nedir?
SQL, veritabanı yetki kavramları ve temel güvenlik bilgisi önerilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Designing for Data Access & Protection Eğitimi Sertifika Kodu DV-2026XX00 Tarih 26.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Veri Analizi ve İstatistikSignificant Adverse Reactions from Chemicals (TSCA) Eğitimi
Veri ve Analitik Eğitimleri

Significant Adverse Reactions from Chemicals (TSCA) Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

TSCA Bölüm 8(c): kimyasallardan önemli olumsuz reaksiyon kayıtları, kapsam, belgeleme, 30/5 yıl saklama süreleri ve EPA raporlamasını öğrenin.

Detayları Gör →
Veri Analizi ve İstatistikSimple Descriptive Statistics Eğitimi
Veri ve Analitik Eğitimleri

Simple Descriptive Statistics Eğitimi

2 günBaşlangıçOnline / Yüz Yüze / Hibrit

Betimsel istatistik: ortalama, medyan, mod, varyans, standart sapma, çeyreklik, frekans dağılımı ve histogram/boxplot grafiklerini sıfırdan öğrenin.

Detayları Gör →
Veri Analizi ve İstatistikSocial Computing & Business Data Connectivity Eğitimi
Veri ve Analitik Eğitimleri

Social Computing & Business Data Connectivity Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

SharePoint sosyal özellikleri ve Business Connectivity Services (BCS) ile harici içerik türleri üzerinden dış iş verisi entegrasyonunu öğrenin.

Detayları Gör →
Veri Analizi ve İstatistikSoftware Data Analysis: Project Management Metrics Eğitimi
Veri ve Analitik Eğitimleri

Software Data Analysis: Project Management Metrics Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Velocity, cycle time, throughput, CFD, kusur yoğunluğu, Little's Law ve Monte Carlo ile yazılım projelerini veriye dayalı ölçmeyi öğrenin.

Detayları Gör →
Veri Analizi ve İstatistikSouveren Veri Yığını: uçtan uca kendi kendine barındırılan dijital altyapı oluşturmak Eğitimi
Veri ve Analitik Eğitimleri

Souveren Veri Yığını: uçtan uca kendi kendine barındırılan dijital altyapı oluşturmak Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Docker, Nextcloud, PostgreSQL, Traefik, SSO, izleme ve yedeklemeyle uçtan uca kendi kendine barındırılan, veri egemenliğini koruyan altyapı kurun.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn