AWS CloudTrail Eğitimi

Eğitim Hakkında

AWS hesap aktivitelerinin denetim kaydı ve incelenmesi

Eğitim, AWS CloudTrail ile hesap içindeki API aktivitelerinin kaydedilmesini ve analizini anlatır. Event history, management/data/Insights event türleri, trail ve organization trail, S3 ve CloudWatch Logs hedefleri, log dosyası doğrulaması, CloudTrail Lake SQL sorguları, Athena ile analiz ve şüpheli aktivite araştırması gibi güvenlik senaryoları uygulamalı olarak ele alınır.

Süre ve Format

2 Gün. Her gün dört modül; olay türleri, trail yapılandırması, log analizi ve güvenlik araştırması laboratuvarlarla işlenir.

Seviye

Temel Seviye — API aktivite kaydı, trail ve event data store, log analizi ve güvenlik olaylarının araştırılmasını kapsayan giriş düzeyi yelpaze.

Öğrenme Metodu

Katılımcılar örnek bir hesapta trail kurar, kontrollü değişiklikler yapar ve CloudTrail Lake ile Athena sorgularıyla bu eylemlerin izini sürer.

Neden Bu Eğitim?

🔎Hesap görünürlüğü

Kimin hangi kaynağı ne zaman değiştirdiğini kanıtlarıyla görürsünüz.

🚨Olay araştırması

Şüpheli API çağrılarını sorgulayarak güvenlik olaylarını incelersiniz.

📚Denetim kaydı

Uzun süreli, bütünlüğü doğrulanmış log arşivi oluşturursunuz.

Anahtar Konular

aws cloudtrailcloudtrail eğitimicloudtrail lakeaws denetim kaydıaws güvenlik logathena cloudtrailcloudtrail insightsorganization trailaws olay araştırmasıaws api loglama

“Hesabınızda ne olduğunu bilmek, güvenliğin ilk koşuludur.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Temel bulut bilgisi

AWS IAM, S3 ve temel hesap yapısı hakkında giriş düzeyinde bilgi beklenir.

2

AWS hesabı

Uygulamalı laboratuvarlarda AWS CloudTrail kaynakları oluşturabileceğiniz, bütçe uyarısı tanımlanmış bir AWS hesabı veya eğitmenin sağladığı lab hesabı gerekir.

3

Bilgisayar ortamı

Güncel bir tarayıcı, internet erişimi ve AWS CLI v2 kurabileceğiniz bir dizüstü bilgisayar yeterlidir.

4

Ek hazırlık

JSON log formatını okuma ve temel SQL sorgusu bilgisi faydalıdır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı trail yapılandırır ve olay türlerini ihtiyaca göre seçer.

Modül 1

CloudTrail Temelleri

Event history ve 90 günlük kayıt
CloudTrail event yapısı: eventName, userIdentity, sourceIPAddress
Read-only ve write-only olaylar
Bölgesel ve çok bölgeli trail
Global servis olayları (IAM, STS)
Fiyatlandırma ve ücretsiz kapsam

Modül 2

Olay Türleri

Management events
Data events: S3 object ve Lambda invoke
Insights events ile anormal API hacmi
Network activity events genel bakış
Advanced event selectors
Maliyeti kontrol eden seçici kayıt

Modül 3

Trail ve Hedefler

S3 bucket policy ve log yapısı
SSE-KMS ile log şifreleme
CloudWatch Logs entegrasyonu ve metric filter
SNS bildirimi
Organization trail
Log dosyası bütünlük doğrulaması

Modül 4

Kimlik ve Rol Davranışı

userIdentity türleri: IAMUser, AssumedRole, Root
AssumeRole zincirlerini izleme
Root hesap kullanımı alarmı
Console login olayları
MFA kullanım bilgisi
Cross-account erişimin izlenmesi

Günün hedefiKatılımcı log verisini sorgular ve güvenlik senaryolarında kanıt toplar.

Modül 1

CloudTrail Lake

Event data store oluşturma
Saklama süresi ve fiyatlandırma
SQL tabanlı sorgular
Hazır örnek sorgular
Dashboard ve sorgu sonuçlarını dışa aktarma
Federation ve çoklu hesap

Modül 2

Athena ile Log Analizi

CloudTrail tablosu oluşturma ve partition projection
Kullanıcıya göre aktivite sorgusu
Başarısız çağrılar (AccessDenied)
Kaynak silme olaylarını bulma
Sorgu maliyeti optimizasyonu
Sonuçları S3'e kaydetme

Modül 3

Alarm ve Otomasyon

Metric filter: yetkisiz API çağrısı
Security group değişikliği alarmı
EventBridge ile CloudTrail olaylarına tepki
Lambda ile otomatik düzeltme
GuardDuty ve Security Hub ilişkisi
Bildirim akışı

Modül 4

Olay Araştırması Vakaları

Sızan erişim anahtarı senaryosu
Beklenmeyen EC2 başlatma incelemesi
S3 bucket politikası değişikliği
Olay zaman çizelgesi oluşturma
Delil saklama ve bütünlük
Rapor ve iyileştirme önerileri

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Trail kurulumu

Çok bölgeli ve organization düzeyinde trail yapılandırabilirsiniz.

🔧

Olay seçimi

Management, data ve Insights olaylarını ihtiyaca göre seçebilirsiniz.

☁️

Log güvenliği

KMS şifreleme ve bütünlük doğrulamasıyla log arşivini koruyabilirsiniz.

🔐

Kimlik izleme

AssumeRole ve root kullanımını CloudTrail olaylarından izleyebilirsiniz.

📊

Lake sorguları

CloudTrail Lake ile SQL sorguları çalıştırabilirsiniz.

🚀

Athena analizi

Athena ile CloudTrail loglarında kullanıcı ve kaynak bazlı analiz yapabilirsiniz.

🧩

Alarm kurma

Metric filter ve EventBridge ile kritik API olaylarına alarm kurabilirsiniz.

🛠️

Olay araştırması

Zaman çizelgesiyle bir güvenlik olayının izini sürebilirsiniz.

Kimler İçin Uygundur?

Güvenlik analistleri
bulut yöneticileri
denetim
uyum ekipleri ile olay müdahale sorumluları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Güvenlik analistleri, bulut yöneticileri, denetim ve uyum ekipleri ile olay müdahale sorumluları için uygundur.

CloudTrail ile CloudWatch farkı nedir?

CloudTrail API aktivitelerini kaydeder, CloudWatch ise metrik ve uygulama loglarını izler; iki servisin birlikte kullanımı gösterilir.

Data event kaydı maliyetli midir?

Data event'ler hacme göre ücretlendirilir; eğitimde advanced event selectors ile yalnızca gerekli kaynakları kaydetme yaklaşımı anlatılır.

SQL bilgisi gerekli mi?

Temel SELECT ve WHERE bilgisi yeterlidir; örnek sorgular hazır verilir.

Eğitim sonunda hangi belge verilir?

Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. AWS'nin resmî sınavları için sınav başvurusu ve ücreti ilgili kuruma aittir; bu eğitim AWS CloudTrail uygulama becerisine odaklanır ve sınav sonucu vaat etmez.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

INTRODUCTION TO AWS CLOUDTRAIL EĞİTİMİ