MASTER CLASS: MICROSOFT DEFENDER AND MICROSOFT SENTINEL FOR HYBRID CLOUD (HYBSEC) EĞİTİMİ

Hibrit ortamı Defender ve Sentinel ile savunun

Defender for Cloud, Azure Arc, Sentinel analitik kuralları, KQL, tehdit avı ve playbook otomasyonuyla hibrit bulut güvenliği

Defender for Cloud, Azure Arc ve Microsoft Sentinel ile hibrit bulut kaynaklarının korunmasını, KQL ile algılamayı, tehdit avını ve playbook otomasyonunu öğreten uzman seviyesi master class.

3 gün Uzman Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Defender for Cloud ve Microsoft Sentinel ile hibrit bulut güvenlik operasyonları

Bu master class, Azure, şirket içi ve çoklu bulut kaynaklarının Microsoft Defender for Cloud ve Microsoft Sentinel ile korunmasını anlatır. Azure Arc ile kaynak bağlama, Defender planları, güvenlik duruşu yönetimi, veri bağlayıcıları, KQL ile sorgulama, analitik kuralları, olay inceleme, tehdit avı, UEBA ve Logic Apps playbook otomasyonu uygulamalı işlenir.

Süre ve Format

3 Gün. Her gün dört modül; her modülde altı konu başlığı, saldırı simülasyonlu SOC laboratuvarları ve tehdit avı atölyeleri.

Seviye

Uzman Seviye — Hibrit bulut güvenliği: Defender for Cloud, Azure Arc, Sentinel, KQL ve otomatik müdahale

Öğrenme Metodu

Her gün canlı bir Azure aboneliğinde saldırı simülasyonları üretilir; algılama, inceleme ve otomatik müdahale zincirleri kurulup test edilir.

Neden Bu Eğitim?

🛡️Bütünleşik Savunma

Defender for Cloud ve Sentinel birlikte kullanılarak algılama ve müdahale zinciri kurulur.

🔎KQL Yetkinliği

Kusto sorgularıyla log analizi ve tehdit avı becerisi kazanılır.

🤖Otomasyon

Playbook'larla tekrarlayan olay müdahaleleri otomatikleştirilir.

Anahtar Konular

microsoft sentinel eğitimidefender for cloudhybsecazure arckql sorgularısiem eğitimitehdit avılogic apps playbookhibrit bulut güvenliğisoc analisti
“Görünürlük savunmanın ilk adımı, otomasyon ise hızın sırrıdır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Azure bilgisi

Azure aboneliği, kaynak grubu ve Entra ID kavramlarına hakim olmak gerekir.

2
Güvenlik temeli

SIEM, SOC ve olay müdahalesi kavramlarını bilmek beklenir.

3
Sorgu dili

Temel SQL benzeri sorgu mantığına aşinalık faydalıdır.

4
Laboratuvar aboneliği

Eğitimde sağlanan veya kendi Azure aboneliğiniz kullanılır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, hibrit kaynakları Azure Arc ile bağlayıp Defender for Cloud ile güvenlik duruşunu yönetebilir.
Modül 1
Güvenlik Duruşu Yönetimi
  • Secure Score ve öneri mantığı
  • Düzenleyici uyumluluk panoları
  • Microsoft Cloud Security Benchmark
  • Özel girişimler ve politika atamaları
  • Saldırı yolu analizi
  • Önerilerin düzeltilmesi ve muafiyet
Modül 2
Azure Arc ile Hibrit Bağlantı
  • Arc etkin sunucular ve Connected Machine ajanı
  • Şirket içi ve çoklu bulut sunucuların eklenmesi
  • AWS ve GCP bağlayıcıları
  • Arc etkin Kubernetes kümeleri
  • Etiketleme ve Azure Policy ile yönetim
  • Ajan dağıtımı ve ağ gereksinimleri
Modül 3
Defender Planları
  • Defender for Servers Plan 1 ve Plan 2
  • Defender for Containers ve imaj taraması
  • Defender for Storage ve SQL
  • Defender for Endpoint entegrasyonu
  • Just-in-time VM erişimi
  • Dosya bütünlüğü izleme ve uyarı yönetimi
Modül 4
Bulut İş Yükü Koruması
  • Zafiyet değerlendirme ve düzeltme
  • Uyarı ayrıntıları ve MITRE ATT&CK eşleştirmesi
  • Güvenlik uyarılarının e-posta bildirimleri
  • Sürekli dışa aktarma ile Log Analytics
  • Uyum sonrası denetim kanıtları
  • Maliyet yönetimi ve plan seçimi
Günün hedefiKatılımcı, Sentinel çalışma alanı kurup KQL ile analitik kurallar yazarak olayları inceleyebilir.
Modül 1
Sentinel Kurulumu
  • Log Analytics çalışma alanı tasarımı
  • Sentinel etkinleştirme ve RBAC rolleri
  • Veri saklama ve maliyet kontrolü
  • Basic Logs ve Analytics Logs farkı
  • Content Hub ve çözümler
  • Defender portalıyla birleşik deneyim
Modül 2
Veri Bağlayıcıları
  • Microsoft Entra ID ve Microsoft 365 bağlayıcıları
  • Azure Activity ve Defender for Cloud
  • Syslog ve CEF ile güvenlik duvarı logları
  • Azure Monitor Agent ve veri toplama kuralları
  • AWS CloudTrail bağlayıcısı
  • Özel log ve REST ile veri alımı
Modül 3
KQL Temelleri
  • where, project, summarize ve extend operatörleri
  • join ve union ile tablo birleştirme
  • Zaman serisi ve bin kullanımı
  • parse ve extract ile alan çıkarma
  • Watchlist ve tehdit istihbaratı sorguları
  • Sorgu optimizasyon ilkeleri
Modül 4
Analitik Kurallar ve Olaylar
  • Zamanlanmış sorgu kuralı yazımı
  • Near-real-time (NRT) kuralları
  • Varlık eşleme ve alert gruplama
  • Olay (incident) inceleme ve görev atama
  • Araştırma grafiği
  • Yanlış pozitif ayarlama ve kural ayarı
Günün hedefiKatılımcı, tehdit avı sorguları geliştirip playbook ile olay müdahalesini otomatikleştirebilir.
Modül 1
Tehdit Avı
  • Avlama hipotezi geliştirme
  • Hunting sorguları ve yer imleri
  • Livestream ile canlı izleme
  • Notebook ve Jupyter ile gelişmiş analiz
  • MITRE ATT&CK taktik eşleştirmesi
  • Avlama sonuçlarından kural üretme
Modül 2
UEBA ve Davranış Analitiği
  • Kullanıcı ve varlık davranış analitiği
  • Anormallik tespiti ve sıralama
  • Entra ID oturum açma anomalileri
  • Eş grubu karşılaştırması
  • Varlık sayfaları ve zaman çizelgesi
  • Risk puanı yorumlama
Modül 3
Playbook ve Otomasyon
  • Logic Apps ile playbook mimarisi
  • Otomasyon kuralları ve tetikleme
  • Kullanıcı hesabını devre dışı bırakma playbook'u
  • IP engelleme ve ticket oluşturma
  • Teams ve e-posta bildirimleri
  • Yönetilen kimlik ve izinler
Modül 4
Operasyon ve Raporlama
  • Çalışma kitapları (workbooks) ile panolar
  • SOC metrikleri: MTTD ve MTTR
  • Kod olarak Sentinel: repo bağlantısı ve CI/CD
  • Maliyet ve veri alım optimizasyonu
  • Olay müdahale runbook'u
  • Kapanış simülasyonu: uçtan uca saldırı müdahalesi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Güvenlik Duruşu

Secure Score ve uyumluluk panolarıyla bulut güvenlik duruşunu yönetebilirsiniz.

✅
Hibrit Bağlantı

Azure Arc ile şirket içi ve çoklu bulut sunucularını bağlayabilirsiniz.

✅
Defender Planları

Servers, Containers ve Storage planlarını yapılandırabilirsiniz.

✅
Sentinel Kurulumu

Çalışma alanı, bağlayıcı ve veri toplama kurallarını kurabilirsiniz.

✅
KQL Sorguları

KQL ile log analizi ve tehdit avı sorguları yazabilirsiniz.

✅
Algılama Kuralları

Analitik kurallar yazıp olayları inceleyebilirsiniz.

✅
Tehdit Avı

Hipotez temelli avlama yapıp sonuçlarını kurala dönüştürebilirsiniz.

✅
Otomatik Müdahale

Logic Apps playbook'larıyla olay müdahalesini otomatikleştirebilirsiniz.

Kimler İçin Uygundur?

  • Güvenlik operasyon merkezi analistleri
  • bulut güvenlik mühendisleri
  • hibrit ortamlarda Microsoft güvenlik araçlarını işletecek uzmanlar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
SOC analistleri, bulut güvenlik mühendisleri ve hibrit ortamlarda Microsoft güvenlik araçlarını işletecek uzmanlar için uygundur.
KQL önceden bilinmeli mi?
Zorunlu değildir; KQL operatörleri sıfırdan işlenir ancak SQL benzeri sorgu mantığına aşinalık hızı artırır.
Çoklu bulut kapsanıyor mu?
Evet, Azure Arc ile şirket içi sunucular ve AWS, GCP bağlayıcıları ele alınır.
Saldırı simülasyonu yapılacak mı?
Laboratuvar aboneliğinde kontrollü saldırı simülasyonlarıyla uyarı, olay ve playbook zinciri uçtan uca test edilir.
Sertifika verilir mi?
Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Master Class: Microsoft Defender and Microsoft Sentinel for Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeUzman Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Bulut Bilişim TemelleriIT Automation: Governance Automation in Hybrid and Multi-Cloud Environments Eğitimi
Bulut Bilişim Eğitimleri

IT Automation: Governance Automation in Hybrid and Multi-Cloud Environments Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

Hibrit ve çoklu bulutta yönetişim otomasyonu: policy as code, Terraform, OPA, landing zone ve FinOps. 3 gün uygulamalı program.

Detayları Gör →
Bulut Bilişim TemelleriIT SysAdmin & Cloud Computing Advanced Program Eğitimi
Bulut Bilişim Eğitimleri

IT SysAdmin & Cloud Computing Advanced Program Eğitimi

5 günUzmanOnline / Yüz Yüze / Hibrit

Sistem yöneticisi ve bulut programı: Linux, Windows Server, AWS, Azure, Terraform ve Ansible. 5 gün uygulamalı; DVA Katılım ve Başarı Sertifikası.

Detayları Gör →
Bulut Bilişim TemelleriJava Multi-Tenant Cloud Application Programming Eğitimi
Bulut Bilişim Eğitimleri

Java Multi-Tenant Cloud Application Programming Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

Java çok kiracılı SaaS eğitimi: Hibernate multi-tenancy, PostgreSQL RLS, Spring Security ve Kubernetes. 3 gün uygulamalı program.

Detayları Gör →
Bulut Bilişim TemelleriJava Spring Cloud: Advanced Microservices Architecture Eğitimi
Bulut Bilişim Eğitimleri

Java Spring Cloud: Advanced Microservices Architecture Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

İleri Spring Cloud mimarisi: DDD, Kafka, CQRS, OAuth2, Kubernetes ve OpenTelemetry. 4 günlük uygulamalı program; DVA Katılım ve Başarı Sertifikası.

Detayları Gör →
Bulut Bilişim TemelleriJava Spring Cloud: Advanced Microservices Patterns Eğitimi
Bulut Bilişim Eğitimleri

Java Spring Cloud: Advanced Microservices Patterns Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

İleri mikroservis desenleri: Saga, Outbox, Debezium CDC, CQRS, event sourcing ve Resilience4j. 4 günlük uygulamalı Java programı.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn