IT Automation: Audit & Compliance Tasks

Eğitim Hakkında

Uyum otomasyonu, compliance-as-code, kanıt toplama ve sürekli kontrol izleme

IT Automation: Automating Audit and Compliance Tasks Eğitimi, tekrar eden denetim ve uyum görevlerini betik ve otomasyon araçlarıyla sürekli, tekrarlanabilir süreçlere dönüştürmeyi öğretir. Program; compliance-as-code yaklaşımını, PowerShell ve Python ile kanıt toplamayı, Chef InSpec ve OpenSCAP araçlarını, sürekli kontrol izlemeyi (CCM), kanıt deposu ve raporlamayı ve GRC entegrasyonunu kapsar. Katılımcılar manuel kontrolleri otomatik akışlara taşımayı öğrenir.

Süre ve Format

3 Gün. Her gün dört modül; betikle kanıt toplama, InSpec ile politika yazımı ve sürekli kontrol panosu kurma atölyeleriyle uygulamalı işlenir.

Seviye

Orta Seviye — denetim ve uyum görevlerini otomatikleştirme ve sürekli uyum programı

Öğrenme Metodu

Örnek bir ortamda bir kontrol seçilir, betikle kanıt otomatikleştirilir, InSpec profiliyle test edilir ve sürekli izleme panosu kurulur.

Neden Bu Eğitim?

⚙️Sürekli uyum

Noktasal denetimler yerine sürekli kontrol izlemeye geçerek uyumu yılda bir foto yerine her an güncel bir duruma çevirirsiniz.

📑Otomatik kanıt

Kanıt toplamayı betiklerle otomatikleştirerek denetim öncesi telaşı ortadan kaldırır, tutarlı ve zaman damgalı kanıt üretirsiniz.

🔁Tekrarlanabilirlik

Compliance-as-code ile kontrolleri sürüm yönetimine alıp her ortamda aynı, test edilebilir biçimde çalıştırarak insan hatasını azaltırsınız.

Anahtar Konular

uyum otomasyonu eğitimicompliance as code eğitimidenetim otomasyonuchef inspec eğitimiopenscap taramasürekli kontrol izlemepowershell uyum betikleripython denetim otomasyonugrc otomasyonbt denetimi otomasyon

“Uyum, yılda bir hazırlanan bir fotoğraf değil sürekli akan bir video olmalı; kodla yazılan kontrol, her an kanıtını kendisi üretir.”

Ön Koşullar

Programdan en iyi verimi almak için gereken temel bilgi ve teknik bağlam

1

Betik temeli

PowerShell veya Python ile temel betik yazma deneyimi, otomasyon atölyelerinden verim almayı sağlar.

2

Uyum kavramları

Kontrol, kanıt ve denetim gibi temel uyum kavramlarına aşinalık, otomasyonun amacını kavramayı kolaylaştırır.

3

Sistem bilgisi

Linux veya Windows sistem yönetimine temel aşinalık, politika denetim araçlarını kullanmayı kolaylaştırır.

4

Komut satırı

Terminal ve komut satırı kullanımına temel düzeyde hakimiyet, uygulama çalışmaları için yeterlidir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı uyum otomasyonunun neden ve nasılını kavrar, kontrol çerçevelerini kodlanabilir gereksinimlere çevirmeyi ve compliance-as-code yaklaşımını öğrenir.

Modül 1

Uyum Otomasyonunun Temelleri

Manuel denetimin zaman ve hata maliyeti
Otomatikleştirilebilir ve otomatikleşemeyen kontroller
Tespit edici ve önleyici otomasyon ayrımı
Otomasyonun denetlenebilirliğe katkısı
Otomasyon olgunluk seviyelerinin ölçümü
İş gerekçesi ve kapsam belirleme

Modül 2

Kontrol Çerçeveleri ve Eşleme

ISO 27001, NIST ve CIS kontrollerine bakış
Kontrolleri test edilebilir koşullara çevirme
Kontrol-kanıt-test eşlemesi (crosswalk)
Teknik kontrol ve politika kontrolü ayrımı
Tek kanıtla birden çok çerçeveyi karşılama
Kapsam ve varlık envanterinin önemi

Modül 3

Compliance-as-Code Yaklaşımı

Kontrolleri kod olarak ifade etme ilkesi
Sürüm yönetimi (Git) ile kontrol yönetimi
Politika deposu ve kod gözden geçirme
Idempotent ve tekrarlanabilir denetim
Policy-as-code araçlarına genel bakış
CI/CD hattına uyum testi ekleme mantığı

Modül 4

Ortam Hazırlığı ve Araç Seti

Çalışma ortamı ve güvenli kimlik yönetimi
PowerShell ve Python ortamının kurulumu
Erişim, en az yetki ve servis hesapları
Kanıt için güvenli depolama tasarımı
Araç seçim kriterleri ve karşılaştırma
Laboratuvar ortamının hazırlanması

Günün hedefiKatılımcı PowerShell ve Python ile kanıt toplamayı, Chef InSpec ve OpenSCAP ile yapılandırma ve politika denetimini otomatikleştirmeyi öğrenir.

Modül 1

PowerShell ile Kanıt Toplama

Windows ve AD yapılandırma kanıtı toplama
Kullanıcı, grup ve yetki raporları
Parola ve kilitleme politikası denetimi
Log ve denetim ayarlarının kontrolü
Çıktının yapılandırılmış biçimde (JSON/CSV) alınması
Betiklerin zamanlanması ve kaydı

Modül 2

Python ile Uyum Betikleri

API ve bulut kaynaklarından veri çekme
Yapılandırmanın beklenen değere karşı testi
Kanıtın normalleştirilmesi ve birleştirilmesi
Hata yönetimi ve güvenilir çalıştırma
Raporun ve bulgunun üretilmesi
Yeniden kullanılabilir modül tasarımı

Modül 3

Chef InSpec ile Politika Denetimi

InSpec kavramı ve kontrol (control) yapısı
describe/it blokları ile test yazımı
Hazır profiller ve CIS benchmark profilleri
Uzak hedeflere (SSH/WinRM) karşı çalıştırma
Sonuç raporu ve uygunluk yüzdesi
Profillerin sürümlenmesi ve paylaşımı

Modül 4

OpenSCAP ve Yapılandırma Taraması

SCAP, OVAL ve XCCDF kavramları
Hazır güvenlik profilleriyle tarama
Uyumsuzlukların ve puanın raporlanması
Düzeltme (remediation) betiği üretimi
Zafiyet ve yama durumunun denetimi
Tarama sonuçlarının kanıta dönüştürülmesi

Günün hedefiKatılımcı sürekli kontrol izleme kurmayı, kanıt deposu ve raporlama akışını tasarlamayı ve otomasyonu GRC platformu ile denetim sürecine bağlamayı öğrenir.

Modül 1

Sürekli Kontrol İzleme (CCM)

Noktasal denetimden sürekli izlemeye geçiş
İzleme sıklığı ve kontrol önceliklendirmesi
Eşik, sapma ve uyarı tanımları
Kontrol başarısızlığında olay akışı
İzleme verisinin güvenilirliği
Yanlış pozitiflerin azaltılması

Modül 2

Kanıt Deposu ve Değişmezlik

Merkezi kanıt deposunun tasarımı
Zaman damgası ve değişmez (immutable) kayıt
Kanıt-kontrol-denetim ilişkilendirmesi
Erişim denetimi ve kanıt bütünlüğü
Kanıt saklama süresi ve arşivleme
Denetçiye kanıt sunum akışının kurulması

Modül 3

Pano ve Raporlama

Uyum durumu panosu ve göstergeler
Kontrol uygunluk oranı ve eğilimler
Yönetim ve denetçi için farklı raporlar
Otomatik rapor üretimi ve dağıtımı
İstisna ve muafiyetlerin kayıt yönetimi
Raporların denetim izini taşıması

Modül 4

GRC Entegrasyonu ve Yönetişim

Otomasyonun GRC platformuyla bağlanması
Kontrol ve bulguların GRC'ye akışı
Düzeltici faaliyet ve ticket entegrasyonu
Otomasyonun kendisinin denetlenebilirliği
Rol, sahiplik ve değişiklik yönetimi
Yol haritası ve sürekli iyileştirme

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Otomasyon kararı

Hangi denetim ve uyum görevlerinin otomatikleştirilebileceğini değerlendirip iş gerekçesi ve kapsam belirleyebilirsiniz.

✅

Kontrol eşleme

ISO 27001, NIST ve CIS kontrollerini test edilebilir koşullara çevirip tek kanıtla birden çok çerçeveyi karşılayabilirsiniz.

✅

Compliance-as-code

Kontrolleri kod olarak ifade edip sürüm yönetimiyle tekrarlanabilir, gözden geçirilebilir uyum testleri kurabilirsiniz.

✅

Betikle kanıt

PowerShell ve Python ile yapılandırma ve erişim kanıtını otomatik toplayıp yapılandırılmış çıktıya dönüştürebilirsiniz.

✅

InSpec ile denetim

Chef InSpec profilleriyle sistemleri CIS benchmark'larına karşı test edip uygunluk raporu üretebilirsiniz.

✅

SCAP taraması

OpenSCAP ile güvenlik profillerine göre tarama yapıp uyumsuzlukları ve düzeltme adımlarını raporlayabilirsiniz.

✅

Sürekli izleme

Sürekli kontrol izleme kurup değişmez bir kanıt deposu ve uyum panosuyla durumu her an güncel tutabilirsiniz.

✅

GRC entegrasyonu

Otomasyonu GRC platformu ve düzeltici faaliyet akışına bağlayarak otomasyonun kendisini de denetlenebilir kılabilirsiniz.

Kimler İçin Uygundur?

BT denetçileri
GRC ve uyum uzmanları
sistem ve DevOps mühendisleri
güvenlik operasyonları ekipleri
uyum süreçlerini otomatikleştirmek isteyen BT profesyonelleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Eğitim; BT denetçileri, GRC ve uyum uzmanları, sistem ve DevOps mühendisleri, güvenlik operasyonları ekipleri ve uyum süreçlerini otomatikleştirmek isteyen BT profesyonelleri için uygundur. Manuel kontrol listelerinden sürekli ve otomatik uyuma geçmek isteyenler için orta seviye, uygulamalı bir programdır.

Eğitimde hangi araçlar kullanılıyor?

Program; kanıt toplama için PowerShell ve Python, politika ve yapılandırma denetimi için Chef InSpec ve OpenSCAP (SCAP/XCCDF) araçlarını kullanır. Ayrıca compliance-as-code için Git tabanlı sürüm yönetimi, sürekli kontrol izleme panoları ve GRC platformu entegrasyonu uygulamalı olarak ele alınır.

Programlama bilmek zorunlu mu?

İleri düzey yazılımcılık gerekmez ancak PowerShell veya Python ile temel betik yazma deneyimi önemle önerilir; değişken, döngü ve fonksiyon gibi kavramlara aşinalık atölyelerden verim almayı sağlar. Linux veya Windows sistem yönetimine ve komut satırına temel aşinalık da faydalıdır.

Bu eğitim bir uyum çerçevesine mi odaklanıyor?

Hayır, belirli tek bir çerçeveye bağlı değildir. Otomasyon yöntemi ISO 27001, NIST ve CIS gibi yaygın kontrol çerçevelerine uyarlanabilir biçimde öğretilir; kontrolleri test edilebilir koşullara çevirmeye ve tek kanıtla birden çok çerçeveyi karşılamaya odaklanır. Böylece öğrenilenler kurumunuzun kullandığı çerçeveye uygulanabilir.

Eğitim sonunda sertifika veriliyor mu?

Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Eğitim, denetim ve uyum görevlerini otomatikleştirme ve sürekli uyum akışları kurma becerisi kazandırmaya yöneliktir; belirli bir ürün veya çerçevenin resmi sınavına hazırlık kapsamında değildir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika