Amazon Inspector Eğitimi

Eğitim Hakkında

Inspector ile EC2, konteyner ve Lambda zafiyet taraması ve bulgu yönetimi

Bu eğitim, Amazon Inspector ile sürekli zafiyet yönetiminin nasıl kurulacağını anlatır. EC2, ECR konteyner imajları ve Lambda fonksiyonları taraması, SSM Agent tabanlı ve agentless tarama, CVE ve NVD verileriyle Inspector risk puanı, ağ erişilebilirliği analizi, bulgu yaşam döngüsü, Organizations ile çoklu hesap etkinleştirme, EventBridge, Security Hub ve SBOM dışa aktarımı uygulamalı işlenir.

Süre ve Format

2 Gün. Her gün dört modül; her modülde altı konu başlığı, canlı gösterim ve uygulamalı laboratuvar.

Seviye

Temel Seviye — EC2, ECR ve Lambda taraması, CVE bulguları, risk puanı ve otomasyon konularını kapsayan uygulamalı eğitim

Öğrenme Metodu

Bulut hesabında konsol ve CLI ile adım adım laboratuvarlar yapılır, ardından kısa senaryo çalışmalarıyla pekiştirilir.

Neden Bu Eğitim?

🎯Sürekli Tarama

Yeni CVE yayımlandığında ortamınızın otomatik yeniden değerlendirilmesini sağlarsınız.

🛠️Risk Önceliği

Inspector risk puanı ile gerçekten sömürülebilir zafiyetlere odaklanırsınız.

🔍Pipeline Güvenliği

ECR ve CI/CD entegrasyonuyla zafiyetli imajları üretime çıkmadan yakalarsınız.

Anahtar Konular

Amazon Inspector eğitimiAWS zafiyet taramaInspector ECRAWS Lambda güvenlikCVE taramaAWS SBOMDevSecOps AWSSecurity Hub Inspectorbulut güvenliği

“Zafiyet yönetimi, açığı bulmak kadar onu zamanında kapatmaktır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Temel Bulut Bilgisi

Bulut hizmet modelleri, bölge ve erişilebilirlik bölgesi kavramlarına genel aşinalık yeterlidir.

2

Zafiyet Kavramları

CVE, CVSS ve yama yönetimi kavramlarına aşinalık faydalıdır.

3

Çalışma Ortamı

Güncel tarayıcı ve kararlı internet bağlantısı olan bir bilgisayar gerekir; laboratuvarlar için bir bulut hesabı veya kum havuzu ortamı kullanılır.

4

Komut Satırı

Terminalde temel gezinme ve JSON çıktısı okuma alışkanlığı laboratuvarları hızlandırır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı Inspector'ı etkinleştirir, kaynak türlerini tarar ve bulguları yorumlar.

Modül 1

Inspector Mimarisi

Amazon Inspector (v2) ile klasik Inspector farkı
Otomatik keşif ve sürekli tarama modeli
Kapsam: EC2, ECR, Lambda fonksiyonu ve kod taraması
Etkinleştirme ve kapsam (coverage) paneli
Fiyatlandırma: kaynak başına tarama
Veri kaynakları: NVD, vendor tavsiyeleri, AWS verileri

Modül 2

EC2 Taraması

SSM Agent tabanlı tarama ve gereken IAM politikası
Agentless (EBS snapshot) tarama yöntemi
İşletim sistemi paketi ve dil paketi zafiyetleri
Ağ erişilebilirliği: açık port ve internet yolu analizi
CIS benchmark yapılandırma taramaları
Kapsam dışı kalma nedenleri ve sorun giderme

Modül 3

Konteyner ve Lambda Taraması

ECR temel (basic) ve gelişmiş (enhanced) tarama
Push sırasında ve sürekli yeniden tarama
ECS ve EKS üzerinde çalışan imajların izlenmesi
Lambda standart ve kod taraması: injection, gizli bilgi
Katman (layer) ve bağımlılık zafiyetleri
Inspector SBOM dışa aktarımı: CycloneDX ve SPDX

Modül 4

Bulgu Modeli

Bulgu türleri: paket, ağ erişilebilirliği, kod
Inspector skoru, CVSS ve sömürü bilgisi (EPSS)
Severity: Critical, High, Medium, Low
Bulgu durumları: Active, Suppressed, Closed
Düzeltme önerileri ve sürüm bilgisi
Bulgu detayı: etkilenen paket ve düzeltilmiş sürüm

Günün hedefiKatılımcı bulguları merkezileştirir, otomatik bildirim ve düzeltme akışı kurar.

Modül 1

Çoklu Hesap Yönetimi

Organizations ile delegated administrator
Yeni hesapların otomatik etkinleştirilmesi
Hesaplar arası bulgu görüntüleme
Bölgelere göre etkinleştirme yönetimi
Kapsam raporu ve eksik hesap tespiti
Merkezi güvenlik hesabı tasarımı

Modül 2

Bulgu Yönetimi ve Filtreleme

Suppression rule ile istisna yönetimi
Filtre: severity, kaynak etiketi, paket adı
Bulguları S3'e dışa aktarma ve Athena sorgusu
Bulgu yaşam döngüsü ve SLA hedefleri
Raporlama: yöneticiye özet, ekibe teknik liste
Kabul edilen risk (risk acceptance) kaydı

Modül 3

Otomasyon ve Entegrasyon

EventBridge ile yeni bulgu olayı yakalama
SNS, Slack ve ticket sistemine bildirim
Security Hub ve ASFF biçimi
Systems Manager Patch Manager ile otomatik yama
Lambda ile imaj karantinası
ECR sürekli tarama sonucunu CI/CD'de kalite kapısı yapma

Modül 4

Hardening ve En İyi Uygulamalar

Temel imaj (golden image) hazırlama ve düzenli yenileme
Minimal temel imaj ve çok aşamalı derleme
Detective, GuardDuty ve Inspector görev ayrımı
Yama sıklığı ve kritik bulgu müdahale süresi
Maliyet kontrolü ve kapsam optimizasyonu
Zafiyet yönetimi olgunluk yol haritası

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Etkinleştirme

Inspector'ı tek hesap ve Organizations ölçeğinde etkinleştirebilirsiniz.

🔧

EC2 Tarama

SSM tabanlı ve agentless taramalarla sunucu zafiyetlerini bulabilirsiniz.

📊

İmaj Tarama

ECR gelişmiş taramasını ve push sırasında kontrolü yapılandırabilirsiniz.

🔐

Lambda Tarama

Lambda bağımlılık ve kod zafiyetlerini değerlendirebilirsiniz.

🚀

Risk Önceliği

Inspector skoru ve EPSS verisiyle önceliklendirme yapabilirsiniz.

🧩

Otomasyon

EventBridge ve SNS ile bulgu bildirim akışı kurabilirsiniz.

📈

Entegrasyon

Security Hub ve S3 dışa aktarımıyla bulguları merkezileştirebilirsiniz.

🛡️

Düzeltme

Patch Manager ile bulguları otomatik yamaya bağlayabilirsiniz.

Kimler İçin Uygundur?

Bulut güvenliği
zafiyet yönetimi ve uyumluluk sorumluluğu taşıyan güvenlik mühendisleri
sistem yöneticileri
DevSecOps ekipleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Bulut güvenliği, zafiyet yönetimi ve uyumluluk sorumluluğu taşıyan güvenlik mühendisleri, sistem yöneticileri ve DevSecOps ekipleri için uygundur.

Agent kurulumu zorunlu mu?

SSM Agent tabanlı tarama yaygındır; ayrıca agentless EBS snapshot taraması da eğitimde karşılaştırılır.

Konteyner imajları taranıyor mu?

Evet, ECR gelişmiş tarama ve CI/CD kalite kapısı örneği uygulanır.

Bulguları nasıl önceliklendiririm?

Inspector skoru, EPSS ve ağ erişilebilirliği birlikte değerlendirilerek önceliklendirme yapılır.

Sertifika verilir mi?

Katılım ve başarı koşulunu sağlayanlara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

INTRODUCTION TO AMAZON INSPECTOR EĞİTİMİ