GUARDIUM DATA PROTECTION - MONITORING DATA END TO END EĞİTİMİ

Veritabanı erişimini uçtan uca izle ve koru

Guardium collector/aggregator mimarisinden S-TAP ve politikalara, denetim raporlarından uyumluluk iş akışlarına kadar veri aktivite izleme.

IBM Guardium Data Protection eğitimi: collector/aggregator mimarisi, S-TAP ajanları, hassas veri keşfi, erişim/extrusion politikaları, oturum engelleme ve uyumluluk denetim raporlamasını uçtan uca kapsar.

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Guardium mimarisi, S-TAP, politika, denetim ve uyumluluk raporlama

Bu eğitim, IBM Guardium Data Protection ile veritabanı ve veri deposu aktivitelerinin uçtan uca izlenmesini ele alır. Collector, aggregator ve central manager mimarisi; S-TAP ve external S-TAP ajanlarıyla trafik yakalama; inspection engine yapılandırması açıklanır. Access ve exception politikaları, extrusion kuralları, selective audit trail, veri sınıflandırma (classification), hassas veri keşfi ve maskeleme/kurallarla engelleme (blocking) uygulanır. Denetim süreci (audit process), uyumluluk şablonları (PCI DSS, GDPR, SOX), raporlar ve uyarı (alert) yapılandırması işlenir. Amaç ayrıcalıklı erişim dahil tüm veri erişimini görünür ve denetlenebilir kılmaktır.

Süre ve Format

3 Gün. Her gün dört modül; mimari ve ajanlardan politikalar ve uyumluluk raporlamasına kadar Guardium işlenir.

Seviye

Orta Seviye — IBM Guardium ile veri tabanı aktivite izleme, politika tabanlı denetim ve uçtan uca veri koruma.

Öğrenme Metodu

Katılımcılar bir Guardium ortamında S-TAP yapılandırma, politika yazma ve denetim raporu üretmeyi uygulamalı yapar.

Neden Bu Eğitim?

👁️Tam Görünürlük

Ayrıcalıklı kullanıcılar dahil tüm veritabanı erişimini gerçek zamanlı izlersiniz.

🛡️Politika Koruma

Erişim ve extrusion politikalarıyla şüpheli erişimi uyarır veya engellersiniz.

📋Uyumluluk

PCI DSS, GDPR ve SOX şablonlarıyla denetim süreçlerini kolaylaştırırsınız.

Anahtar Konular

ibm guardium eğitimiveritabanı aktivite izlemes-tapveri korumaextrusion politikasıdenetim raporupci dssgdpr uyumlulukdata protectionguardium politika
“Veriyi koruyabilmek, önce ona kimin eriştiğini görebilmekle başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Veritabanı Temeli

İlişkisel veritabanı ve SQL kavramlarına aşinalık gereklidir.

2
Ağ Bilgisi

TCP/IP, port ve trafik akışı temel bilgisi faydalıdır.

3
Güvenlik Kavramları

Kimlik, yetki ve denetim (audit) kavramlarına aşinalık yararlıdır.

4
Lab Erişimi

Guardium konsoluna ve izlenecek bir veritabanına erişim önerilir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, Guardium dağıtım mimarisini kurup S-TAP ile trafik yakalamayı yapılandırabilir.
Modül 1
Dağıtım Mimarisi
  • Collector, aggregator ve central manager rolleri
  • Appliance ve sanal/konteyner dağıtımı
  • Veri akışı ve toplama (aggregation) mantığı
  • Federation ve ölçekleme
  • Portal ve API erişimi
  • Yedekleme ve veri arşivleme
Modül 2
S-TAP Ajanları
  • S-TAP ile host üzerinde trafik yakalama
  • External S-TAP ve proxy modu
  • K-TAP/A-TAP katmanları
  • Load balancing ve failover S-TAP
  • Ajan sağlık durumu izleme
  • Bulut ve DBaaS izleme seçenekleri
Modül 3
Inspection Engine
  • Veritabanı türü ve port tanımı
  • Trafik ayrıştırma (parsing) ayarları
  • SSL/şifreli trafik izleme
  • Yerel (local) ve ağ trafiği ayrımı
  • Instance keşfi ve otomatik tanıma
  • İzleme kapsamını doğrulama
Modül 4
Veri Keşfi
  • Sensitive data finder ile keşif
  • Veritabanı tarama (database discovery)
  • Sınıflandırma (classification) politikaları
  • Hassas kolon etiketleme
  • Keşif sonuçlarını gruplara aktarma
  • Kapsam ve envanter yönetimi
Günün hedefiKatılımcı, izleme ve koruma politikalarını yazıp kural tetiklemesini test edebilir.
Modül 1
Politika Temeli
  • Access politikası ve kural yapısı
  • Kural sırası ve değerlendirme mantığı
  • Gruplar (group) ve nesne/komut listeleri
  • Selective audit trail ile seçmeli kayıt
  • Log full details vs sadece sayım
  • Politika kurulumu (installed policy)
Modül 2
Erişim Kuralları
  • Ayrıcalıklı kullanıcı izleme kuralı
  • Belirli şema/tabloya erişim kuralı
  • Zaman ve kaynak IP koşulları
  • Yetkisiz erişim tespiti
  • DDL/DML/DCL komut filtreleme
  • Kullanıcı davranış temeli oluşturma
Modül 3
Extrusion ve Maskeleme
  • Extrusion kuralı ile çıkan veri izleme
  • Hassas veri sızıntısı tespiti
  • Sonuç kümesi (result set) denetimi
  • Dinamik veri maskeleme (redaction)
  • Kayıt (record) ve değer eşleştirme
  • Kart/kimlik numarası deseni yakalama
Modül 4
Engelleme (Blocking)
  • S-GATE ile oturum engelleme
  • Quarantine ile kullanıcı karantinası
  • Terminate session aksiyonu
  • Engelleme ve performans dengesi
  • Yanlış pozitif riskini azaltma
  • Koruma kuralı test yöntemi
Günün hedefiKatılımcı, denetim süreci ve uyumluluk raporlarını kurup uyarı akışlarını yapılandırabilir.
Modül 1
Raporlama
  • Önceden tanımlı ve özel raporlar
  • Query/report builder kullanımı
  • Domain ve entity seçimi
  • Zaman aralığı ve koşul filtreleme
  • Rapordan drill-down inceleme
  • Dashboard ve pano oluşturma
Modül 2
Denetim Süreci
  • Audit process iş akışı tanımı
  • Receiver ve onay (sign-off) adımları
  • Zamanlanmış (scheduled) çalıştırma
  • Sonuçların ilgililere dağıtımı
  • Escalation ve yeniden atama
  • Denetim izinin saklanması
Modül 3
Uyarılar
  • Real-time alert yapılandırması
  • Threshold (eşik) tabanlı uyarı
  • Korelasyon uyarıları
  • SMTP/SNMP/Syslog ile bildirim
  • SIEM (QRadar) entegrasyonu
  • Uyarı yorgunluğunu (fatigue) azaltma
Modül 4
Uyumluluk
  • PCI DSS izleme gereksinimleri
  • GDPR ve kişisel veri erişimi
  • SOX ve finansal veri denetimi
  • Uyumluluk şablonlarının uygulanması
  • Görev ayrılığı (SoD) raporları
  • Denetçiye kanıt (evidence) sunumu

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Mimari

Guardium collector/aggregator mimarisini kurabilirsiniz.

✅
Ajan Yapılandırma

S-TAP ile veritabanı trafiğini yakalayabilirsiniz.

✅
Veri Keşfi

Hassas veriyi keşfedip sınıflandırabilirsiniz.

✅
Politika

Erişim ve extrusion politikaları yazabilirsiniz.

✅
Koruma

Şüpheli oturumları engelleyip maskeleyebilirsiniz.

✅
Raporlama

Özel denetim raporları ve panolar oluşturabilirsiniz.

✅
Uyarı

Gerçek zamanlı uyarı ve SIEM entegrasyonu kurabilirsiniz.

✅
Uyumluluk

PCI DSS, GDPR ve SOX denetim süreçlerini yürütebilirsiniz.

Kimler İçin Uygundur?

  • Veri güvenliği uzmanları
  • veritabanı yöneticileri
  • uyumluluk
  • denetim ekipleri ile veri koruma projesi yürütenler için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Veri güvenliği uzmanları, DBA'lar ve uyumluluk/denetim ekipleri için uygundur.
S-TAP nedir?
Veritabanı host'unda trafiği yakalayıp Guardium'a ileten hafif bir izleme ajanıdır.
Erişim engelleyebilir miyim?
Evet; S-GATE ve quarantine ile şüpheli oturumlar engellenebilir ve test edilir.
Uyumluluk şablonları var mı?
Evet; PCI DSS, GDPR ve SOX için denetim süreçleri ve raporlar ele alınır.
Sertifika veriliyor mu?
Evet; Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Guardium Data Protection - Monitoring data end to end Eğitim Sertifika Kodu DV-2026XX00 Tarih 26.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Veri Analizi ve İstatistikManaging a Data Mesh with Knowledge Catalog (MDMD) Eğitimi
Veri ve Analitik Eğitimleri

Managing a Data Mesh with Knowledge Catalog (MDMD) Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

IBM Knowledge Catalog ile dağıtık Data Mesh'i uçtan uca yönetin: çok katalog mimarisi, federe yönetişim, veri ürünü yaşam döngüsü ve ölçekli operasyon. İleri DV

Detayları Gör →
Veri Analizi ve İstatistikManaging data in Google AppSheet Eğitimi
Veri ve Analitik Eğitimleri

Managing data in Google AppSheet Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

Google AppSheet'te veri katmanını öğrenin: kaynak bağlama, sütun türleri, Ref ilişkileri, sanal sütunlar, valid_if ve veri güvenliği. Kodsuz temel DVA eğitimi.

Detayları Gör →
Veri Analizi ve İstatistikManaging Project Resources & Reports in Project (Online Desktop Client) Eğitimi
Veri ve Analitik Eğitimleri

Managing Project Resources & Reports in Project (Online Desktop Client) Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

Microsoft Project'te kaynak yönetimi ve raporlamayı öğrenin: kaynak havuzu, atama, aşırı yükleme çözümü, maliyet izleme ve yerleşik raporlar. Orta seviye DVA eğ

Detayları Gör →
Veri Analizi ve İstatistikManaging Tabular Data Models Eğitimi
Veri ve Analitik Eğitimleri

Managing Tabular Data Models Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

Analysis Services/Power BI tablosal modellerini yönetin: VertiPaq, yıldız şema, DAX, CALCULATE, time intelligence, RLS ve performans. İleri seviye DVA eğitimi.

Detayları Gör →
Veri Analizi ve İstatistikMap Reduce, Atomic Counters, & Binary Data Eğitimi
Veri ve Analitik Eğitimleri

Map Reduce, Atomic Counters, & Binary Data Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

Dağıtık veritabanlarında MapReduce toplulaştırma, atomik sayaçlarla güvenli artırma ve ikili (binary) veri yönetimini uygulamalı öğrenin. Orta seviye DVA eğitim

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn