Azure Policy & Compliance Eğitimi

Eğitim Hakkında

policy efektleri, policy state ve Defender for Cloud ekseninde Azure Policy ve uyumluluk raporlama

Microsoft Azure Administrator: Azure Policy & Compliance eğitimi, Azure Policy ve uyumluluk raporlama konusunu gerçek bir Azure aboneliğinde uygulamalı olarak ele alır. Program boyunca policy efektleri, regulatory compliance, policy state, exemption ve Defender for Cloud gibi bileşenler Azure Portal, Azure CLI ve PowerShell ile yapılandırılır; Resource Graph ile sonuçlar doğrulanır. Katılımcılar, 3 gün sonunda bu yapıları üretim ortamında güvenle işletebilen bir bakışla kurgulamayı ve sorunlarını gidermeyi öğrenir.

Süre ve Format

3 Gün. Her gün dört modül; her modülde altı teknik başlık işlenir ve laboratuvar uygulamasıyla pekiştirilir.

Seviye

Orta Seviye — Azure Policy ve uyumluluk raporlama kapsamında policy efektleri, policy state ve Defender for Cloud gibi teknik başlıkları içerir.

Öğrenme Metodu

Her modül, Azure aboneliğinde Portal, Azure CLI ve PowerShell ile yürütülen policy efektleri ve regulatory compliance laboratuvarlarıyla pekiştirilir.

Neden Bu Eğitim?

🧪Canlı Azure laboratuvarı

policy efektleri ve regulatory compliance gibi bileşenler sunum yerine gerçek abonelikte adım adım kurulur, bozulur ve onarılır.

🧭Yönetici bakış açısı

Azure Policy ve uyumluluk raporlama konusu portal, CLI ve PowerShell ile üç yoldan çalışılır; hangi aracın ne zaman uygun olduğu görülür.

🛠️Sorun giderme pratiği

Defender for Cloud ve Resource Graph çevresinde sık karşılaşılan hatalar vaka senaryolarıyla çözülür.

Anahtar Konular

azure policy & compliance eğitimiazure policy efektleriazure regulatory complianceazure policy stateexemption azuredefender for cloud azuremicrosoft azure eğitimiazure administrator eğitimiazure kurumsal eğitimazure uygulamalı lab eğitimi

“Bulutta güven, doğru yapılandırılmış ve sürekli izlenen policy efektleri ile başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Sanallaştırma ve ağ bilgisi

TCP/IP, DNS, alt ağ (subnet) mantığı ve sanal makine kavramlarına temel düzeyde aşinalık beklenir.

2

Windows ve Linux yönetimi

Windows Server veya Linux üzerinde temel yönetim görevlerini yürütmüş olmak faydalıdır.

3

Komut satırı aşinalığı

PowerShell ya da Bash ile temel komut kullanımı, Azure CLI laboratuvarlarını kolaylaştırır.

4

Laboratuvar ortamı

Azure aboneliği (deneme veya eğitim), modern tarayıcı ve internet bağlantılı bilgisayar gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı Abonelik, Yönetim Grupları ve Kaynak Hiyerarşisi, Azure Policy Tanımları ve Efektler ve Policy Atama, Initiative ve Remediation başlıklarını laboratuvarda uygular; Tag Stratejisi ve Maliyet Etiketleme ile yapılandırmayı doğrular.

Modül 1

Abonelik, Yönetim Grupları ve Kaynak Hiyerarşisi

Tenant, management group, subscription, resource group ve resource hiyerarşisi ile kapsam (scope) mantığı
Root management group, 6 seviyeli yönetim grubu ağacı ve abonelik taşıma (move subscription) işlemleri
Azure Portal, Azure CLI (az account) ve PowerShell (Get-AzSubscription) ile abonelik bağlamı yönetimi
Abonelik limitleri, kota artırma talepleri ve bölge bazlı vCPU kotaları (az vm list-usage)
EA, CSP ve Pay-As-You-Go abonelik türlerinin fatura ve yönetim farkları
Landing zone yaklaşımı ve Cloud Adoption Framework isimlendirme önerileri

Modül 2

Azure Policy Tanımları ve Efektler

Policy mimarisi: definition, assignment, initiative (policy set), exemption ve parameter kavramları
Efektler: Audit, AuditIfNotExists, Deny, Modify, Append, DeployIfNotExists, Disabled ve değerlendirme sırası
Policy JSON yapısı: policyRule, if/then, field, allOf/anyOf ve alias kullanımı
Get-AzPolicyAlias ile alias keşfi ve özel policy yazımı (ör. yalnızca izinli bölgeler ve VM SKU kısıtı)
Built-in policy örnekleri: Allowed locations, Allowed virtual machine size SKUs, Require a tag on resources
Policy tanımını management group veya subscription düzeyinde saklama kararı ve versiyonlama

Modül 3

Policy Atama, Initiative ve Remediation

az policy assignment create ve New-AzPolicyAssignment ile atama, enforcementMode (Default/DoNotEnforce) kullanımı
Initiative (policy set) oluşturma ve parametre gruplama; Azure Security Benchmark initiative örneği
Atama kapsamı, notScopes dışlaması ve policy exemption (Waiver/Mitigated) kayıtları
Managed identity ile DeployIfNotExists/Modify atamaları ve gerekli RBAC rol ataması
Remediation task: mevcut uyumsuz kaynakları düzeltme ve az policy remediation create
Değerlendirme zamanı: oluşturma anı, 24 saatlik döngü ve az policy state trigger-scan ile tetikleme

Modül 4

Tag Stratejisi ve Maliyet Etiketleme

Tag kavramı: ad/değer çiftleri, 50 tag sınırı ve büyük/küçük harf davranışı
Zorunlu tag listesi: CostCenter, Owner, Environment, Application ve DataClass örnekleri
az tag create/update ve Update-AzTag ile Merge, Replace, Delete işlemleri
Tag kalıtımı olmadığı gerçeği ve Azure Policy ile "Inherit a tag from the resource group" efektinin kullanımı
Cost Management içinde tag bazlı gruplandırma ve filtreleme
Azure Resource Graph ile tag eksik kaynakların tespiti (resources | where isnull(tags.Owner))

Günün hedefiKatılımcı Compliance Raporlama ve Regülasyon Kontrolleri, Azure CLI, PowerShell ve Cloud Shell ile Yönetim ve Microsoft Defender for Cloud ve Güvenlik Duruşu başlıklarını laboratuvarda uygular; Log Analytics ve KQL Sorguları ile yapılandırmayı doğrular.

Modül 1

Compliance Raporlama ve Regülasyon Kontrolleri

Policy Compliance dashboard: compliant, non-compliant, exempt, conflicting durumları
az policy state list ve Get-AzPolicyState ile uyumsuz kaynak dökümü ve CSV dışa aktarma
Regulatory compliance: ISO 27001, PCI DSS, CIS Azure Foundations ve Azure Security Benchmark eşleşmeleri
Defender for Cloud secure score ile policy tabanlı önerilerin ilişkisi
Policy olaylarını Event Grid ve Activity Log alert ile bildirime bağlama
Azure Resource Graph policyresources tablosu ile abonelikler arası uyumluluk sorguları

Modül 2

Azure CLI, PowerShell ve Cloud Shell ile Yönetim

Cloud Shell (Bash/PowerShell), kalıcı depolama ve kod düzenleyici
az login, az account set ve Connect-AzAccount ile kimlik doğrulama (service principal dahil)
JMESPath --query ve --output table/json ile çıktı süzme
Az PowerShell modülü: Get-/New-/Set-/Remove-Az* kalıpları ve pipeline kullanımı
Döngü ve parametreli betikler ile toplu kaynak yönetimi
GitHub Actions / Azure DevOps pipeline ile az CLI otomasyonu

Modül 3

Microsoft Defender for Cloud ve Güvenlik Duruşu

Defender CSPM ve Defender plan türleri (Servers, Storage, SQL, Key Vault)
Secure score hesaplaması ve önerilerin önceliklendirilmesi
Just-in-Time VM erişimi ve adaptive application controls
Regulatory compliance panosu ve özel standart ekleme
Güvenlik uyarıları, otomatik iş akışı (Workflow automation) ve SIEM dışa aktarma
Azure Firewall, NSG ve Private Link ile ağ sertleştirme önerileri

Modül 4

Log Analytics ve KQL Sorguları

Log Analytics workspace tasarımı, bekletme süresi ve tablo planları (Analytics/Basic)
KQL temelleri: where, project, summarize, extend, top, render timechart
Heartbeat, Perf, Event, Syslog ve AzureActivity tablolarında sorgu örnekleri
Sorgu paketleri, workbooks ve Azure Dashboard'a sabitleme
Veri toplama maliyeti, günlük kota (daily cap) ve ingestion izleme
Resource Graph ile Log Analytics sorgu farkı ve çapraz workspace sorguları

Günün hedefiKatılımcı Alert Kuralları, Action Group ve Otomasyon, ARM Şablonları ve Deployment Modları ve Bicep ve Şablon Dağıtım Komutları başlıklarını laboratuvarda uygular; Azure Monitor: Metrikler ve Tanılama ile yapılandırmayı doğrular.

Modül 1

Alert Kuralları, Action Group ve Otomasyon

Alert türleri: metric, log search, activity log ve smart detection
Alert rule bileşenleri: scope, condition, severity (Sev0-Sev4) ve evaluation frequency
Action Group: e-posta, SMS, push, webhook, Logic App ve Azure Function hedefleri
Dinamik eşik (dynamic thresholds) ve çoklu kaynak alert'leri
Alert processing rules ile bakım penceresinde bildirim bastırma
Alert durumları (Fired/Resolved), yönetimi ve ITSM entegrasyonu

Modül 2

ARM Şablonları ve Deployment Modları

ARM şablonu yapısı: $schema, contentVersion, parameters, variables, resources, outputs
Şablon fonksiyonları: resourceGroup(), concat(), uniqueString(), reference() ve copy döngüsü
dependsOn ve örtük bağımlılık, nested/linked template ve template spec kullanımı
Incremental ve Complete deployment modları, Complete modun silme riski
Parametre dosyaları (parameters.json), Key Vault referansı ile secret geçişi
Visual Studio Code ARM Tools eklentisi, Azure Quickstart Templates ve ARM TTK ile test

Modül 3

Bicep ve Şablon Dağıtım Komutları

Bicep sözdizimi: param, var, resource, module, output ve decorators (@secure, @allowed)
az bicep build / decompile ile ARM JSON dönüşümleri ve mevcut şablonların Bicep'e taşınması
az deployment group create, New-AzResourceGroupDeployment ve subscription düzeyi deployment
What-if analizi (az deployment group what-if) ile dağıtım öncesi değişiklik önizleme
Dağıtım hata ayıklama: deployment operations, correlation ID ve activity log incelemesi
Mevcut kaynaktan Export template alma ve şablonu temizleyerek yeniden kullanma

Modül 4

Azure Monitor: Metrikler ve Tanılama

Azure Monitor mimarisi: metrics, logs, traces ve veri kaynakları katmanları
Metrics Explorer: boyut (dimension) filtreleme, split ve grafik sabitleme
Diagnostic settings ile Log Analytics, Storage ve Event Hub hedeflerine akış
Azure Monitor Agent (AMA) ve Data Collection Rule (DCR) kullanımı
Activity Log: abonelik düzeyi olaylar ve Service Health bildirimleri
VM Insights, Container Insights ve Application Insights genel bakışı

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Hiyerarşi Tasarımı

Yönetim grubu, abonelik ve kaynak grubu hiyerarşisini kurumsal yapıya göre tasarlayabilirsiniz.

🔧

Policy Tanımları

Yerleşik ve özel policy tanımlarını efekt mantığıyla yazıp test edebilirsiniz.

🛡️

Tag Yönetimi

Tag standardı oluşturup tag tabanlı maliyet ve envanter raporları çıkarabilirsiniz.

☁️

Uyumluluk Raporu

Policy compliance durumunu izleyip uyumsuzlukları raporlayabilir ve alarmlara bağlayabilirsiniz.

📊

Bulut Güvenliği

Defender for Cloud önerileri ve secure score ile güvenlik duruşunu iyileştirebilirsiniz.

🔑

Log Analytics

Log Analytics çalışma alanında KQL ile sorgu yazıp bulguları dashboard'a taşıyabilirsiniz.

🌐

ARM Şablonları

ARM şablonu yapısını okuyup parametreli, tekrar kullanılabilir dağıtımlar hazırlayabilirsiniz.

⚙️

Bicep ve Dağıtım

Bicep ile altyapıyı kodlayıp what-if dahil dağıtım komutlarını güvenle çalıştırabilirsiniz.

Kimler İçin Uygundur?

Azure ortamını yöneten sistem ve ağ yöneticileri
BT operasyon uzmanları
bulut geçişi yapan ekipler
Microsoft Azure Administrator konularına hazırlanan profesyoneller için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Azure ortamını yöneten sistem ve ağ yöneticileri, BT operasyon uzmanları, bulut geçişi yapan ekipler ve Microsoft Azure Administrator konularına hazırlanan profesyoneller için uygundur.

Eğitimde hangi konular işlenir?

policy efektleri, regulatory compliance, policy state, exemption, Defender for Cloud ve Resource Graph başta olmak üzere 3 günlük programda 12 modül işlenir.

Eğitime katılmak için ön bilgi gerekir mi?

TCP/IP, DNS, alt ağ (subnet) mantığı ve sanal makine kavramlarına temel düzeyde aşinalık beklenir. Windows Server veya Linux üzerinde temel yönetim görevlerini yürütmüş olmak faydalıdır.

Uygulamalar nasıl yapılır?

Katılımcılar kendi Azure aboneliklerinde veya eğitim aboneliğinde Azure Portal, Azure CLI ve PowerShell kullanarak policy efektleri ve regulatory compliance laboratuvarlarını birebir uygular.

Sertifika verilir mi?

Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Microsoft sınavına girmek isteyenler için sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

MICROSOFT AZURE ADMINISTRATOR: AZURE POLICY & COMPLIANCE EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

Abonelik, Yönetim Grupları ve Kaynak Hiyerarşisi

Azure Policy Tanımları ve Efektler

Policy Atama, Initiative ve Remediation

Tag Stratejisi ve Maliyet Etiketleme

Compliance Raporlama ve Regülasyon Kontrolleri

Azure CLI, PowerShell ve Cloud Shell ile Yönetim

Microsoft Defender for Cloud ve Güvenlik Duruşu

Log Analytics ve KQL Sorguları

Alert Kuralları, Action Group ve Otomasyon

ARM Şablonları ve Deployment Modları

Bicep ve Şablon Dağıtım Komutları

Azure Monitor: Metrikler ve Tanılama

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Microsoft Azure Fundamentals: Cloud Computing Concepts Eğitimi

Microsoft Azure Fundamentals: Databases & Data Analytics Eğitimi

Microsoft Azure Fundamentals: High Availability Services & Load Balancing Eğitimi

Microsoft Azure Fundamentals: Management Tools Eğitimi

Microsoft Azure Fundamentals: Managing Azure AD Eğitimi