MONITORING & COMPLIANCE EĞİTİMİ

Sürekli izlemeyle uyumu kanıtlanabilir ve denetlenebilir hale getirin

Log yönetimi, metrikler, SIEM, uyarı, kontrol izleme, denetim izi ve uyum panoları

Monitoring & Compliance Eğitimi, BT ortamlarının sürekli izlenmesi ile uyumun kanıtlanabilir biçimde sürdürülmesini uygulamalı öğretir.

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Sürekli izleme ile uyum denetimini birleştirip kanıt üretmeyi öğreten uygulamalı eğitim

Monitoring & Compliance Eğitimi, BT ortamlarının sürekli izlenmesi ile uyumun kanıtlanabilir biçimde sürdürülmesine odaklanır. Katılımcılar log yönetimini, metrik ve olay toplamayı, merkezi günlükleme ile SIEM mantığını, uyarı ve eşik tanımlamayı öğrenir. Güvenlik kontrollerinin sürekli izlenmesi, uyum çerçeveleriyle eşleme, denetim izi bütünlüğü, kanıt toplama, uyum panoları ve raporlama ile denetimlere hazırlık gerçek senaryolarla işlenir.

Süre ve Format

3 Gün. İlk gün izleme temelleri ve log yönetimi, ikinci gün SIEM, uyarı ve kontrol izleme, üçüncü gün uyum kanıtı, denetim izi ve raporlama işlenir.

Seviye

Orta Seviye — Sürekli izleme, log yönetimi, SIEM, kontrol izleme ve uyum kanıtı üretimi odaklı

Öğrenme Metodu

Her konu gerçek log kaynakları, uyarı kuralları ve uyum kontrol panoları üzerinde senaryo tabanlı uygulamalarla işlenir.

Neden Bu Eğitim?

📡Sürekli görünürlük

Log, metrik ve olayları merkezileştirerek BT ortamında kesintisiz görünürlük sağlamayı ve anomalileri erken görmeyi öğrenirsiniz.

🔔Anlamlı uyarı

Gürültüyü azaltan eşik ve korelasyon kurallarıyla gerçekten önemli olaylar için anlamlı uyarılar tasarlarsınız.

📑Kanıtlanabilir uyum

Kontrolleri sürekli izleyerek denetime hazır kanıt üretir, uyumu bir seferlik değil sürekli bir duruma dönüştürürsünüz.

Anahtar Konular

monitoring compliance eğitimisürekli izlemelog yönetimi eğitimisiem eğitimikontrol izlemeuyum kanıtıdenetim izicontinuous compliancegrc eğitimigüvenlik izleme
“Ölçemediğinizi yönetemez, kaydedemediğinizi kanıtlayamazsınız; sürekli izleme uyumu bir belgeden yaşayan bir duruma çevirir.”

Ön Koşullar

Eğitimden en iyi verimi almak için faydalı olacak bilgi ve ortam gereksinimleri

1
BT altyapı temeli

Sunucu, ağ ve işletim sistemi kavramlarına temel aşinalık log kaynaklarını anlamayı kolaylaştırır.

2
Temel güvenlik bilgisi

Kimlik, erişim ve tehdit kavramlarına temel aşinalık SIEM ve kontrol izleme konularında yardımcı olur.

3
Komut satırı aşinalığı

Log sorgulama ve filtreleme için komut satırı ve temel sorgu diline aşinalık uygulamaları kolaylaştırır.

4
Uyum kavramları

Kontrol, politika ve denetim gibi temel uyum kavramlarına aşinalık üçüncü günün takibini kolaylaştırır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcılar izlemenin katmanlarını kavrar, log, metrik ve olay kaynaklarını belirler ve merkezi bir günlükleme boru hattı (pipeline) kurar.
Modül 1
İzleme Katmanları ve Kavramlar
  • İzleme (monitoring) ve gözlemlenebilirlik (observability) ayrımı
  • Log, metrik ve iz (trace) olmak üzere üç sinyal türünün rolü
  • Altyapı, uygulama ve güvenlik izleme katmanlarının kapsamı
  • Temel (baseline) oluşturma ve normalden sapmanın anlaşılması
  • İzlemenin uyum ve risk yönetimindeki yerinin değerlendirilmesi
  • İzleme hedeflerinin iş ve düzenleyici gereksinimlerle hizalanması
Modül 2
Log Kaynakları ve Toplama
  • İşletim sistemi, uygulama, ağ ve kimlik log kaynaklarının belirlenmesi
  • Syslog, Windows Event Log ve uygulama günlüklerinin özellikleri
  • Log toplama ajanı (agent) ve ajan olmadan toplama yaklaşımları
  • Yapılandırılmış (structured) ve serbest metin logların işlenmesi
  • Zaman damgası ve zaman dilimi tutarlılığının (NTP) sağlanması
  • Toplanacak log kapsamının gürültüyü dengeleyerek seçilmesi
Modül 3
Merkezi Günlükleme Boru Hattı
  • Logların merkezi bir toplayıcıya (collector) iletilmesi mimarisi
  • Log ayrıştırma (parsing) ve alan çıkarımı (field extraction)
  • Normalizasyon ve ortak şema (common schema) ile birleştirme
  • Zenginleştirme (enrichment) ile bağlam ve etiket eklenmesi
  • İletimde güvenlik: şifreleme ve güvenilir kaynak doğrulaması
  • Boru hattında veri kaybını önleyen tamponlama ve yeniden deneme
Modül 4
Saklama, Bütünlük ve Yaşam Döngüsü
  • Log saklama süresinin düzenleyici gereksinimlere göre belirlenmesi
  • Sıcak, ılık ve soğuk (hot/warm/cold) saklama katmanları
  • Log bütünlüğünün değiştirilemezlik (immutability) ile korunması
  • Erişim denetimi ile log verisinin yetkisiz değişime karşı korunması
  • Depolama maliyetiyle saklama kapsamının dengelenmesi
  • Saklama süresi dolan logların denetlenebilir biçimde arşivlenmesi
Günün hedefiKatılımcılar logları SIEM mantığıyla ilişkilendirir, gürültüyü azaltan uyarı kuralları tasarlar ve güvenlik kontrollerini sürekli izlemeye alır.
Modül 1
SIEM ve Korelasyon
  • SIEM'in (güvenlik bilgisi ve olay yönetimi) amacı ve bileşenleri
  • Farklı kaynaklardan gelen olayların korelasyon (correlation) mantığı
  • Sorgu diliyle logların filtrelenmesi ve toplanması (aggregation)
  • Tehdit senaryolarının çok adımlı korelasyon kurallarıyla yakalanması
  • Tehdit istihbaratı beslemesiyle göstergelerin (IOC) eşleştirilmesi
  • Yanlış pozitif ve yanlış negatif dengesinin kurallarda yönetilmesi
Modül 2
Anlamlı Uyarı Tasarımı
  • Eşik (threshold) ve anomali tabanlı uyarıların ayrımı
  • Statik eşik yerine dinamik ve bağlamsal uyarı tasarımı
  • Uyarı önceliklendirme ve önem (severity) düzeyi belirleme
  • Uyarı yorgunluğunu azaltan gruplama ve bastırma (suppression)
  • Uyarıların doğru ekibe yönlendirilmesi ve yükseltme (escalation)
  • Uyarıdan olay müdahalesine (incident response) geçiş akışı
Modül 3
Sürekli Kontrol İzleme
  • Sürekli kontrol izlemenin (continuous control monitoring) tanımı
  • Güvenlik kontrollerinin otomatik ve sürekli doğrulanması
  • Yapılandırma kayması (configuration drift) tespitinin kurulması
  • Erişim, yama ve şifreleme kontrollerinin izlemeye alınması
  • Kontrol ihlallerinin (control failure) otomatik işaretlenmesi
  • Kontrol durumunun risk düzeyiyle ilişkilendirilmesi
Modül 4
İzleme Panoları ve Metrikler
  • Hedef kitleye göre pano (dashboard) tasarımının katmanlanması
  • Teknik, operasyonel ve yönetici panolarının ayrılması
  • Temel izleme metriklerinin (SLI) ve hedeflerinin belirlenmesi
  • Gerçek zamanlı ve tarihsel görünümlerin birlikte sunulması
  • Panolarda eğilim (trend) ve sapmaların görsel vurgulanması
  • Panoların uyum durumunu anlık yansıtacak biçimde kurulması
Günün hedefiKatılımcılar uyum çerçeveleriyle kontrolleri eşler, denetim izinin bütünlüğünü korur, kanıt toplar ve düzenleyici denetimlere hazır raporlar üretir.
Modül 1
Uyum Çerçeveleri ve Kontrol Eşleme
  • ISO 27001, SOC 2 ve NIST gibi çerçevelerin kontrol mantığı
  • İzleme verisinin ilgili kontrol maddeleriyle (control) eşlenmesi
  • Aynı kanıtın birden çok çerçeveye hizmet etmesinin planlanması
  • Politika, kontrol ve kanıt arasındaki izlenebilirliğin kurulması
  • Kontrol sahiplerinin (control owner) ve sorumlulukların tanımı
  • Eşlemenin düzenleyici değişikliklere göre güncel tutulması
Modül 2
Denetim İzi Bütünlüğü
  • Denetim izinin (audit trail) kim-ne-ne zaman kaydını taşıması
  • Ayrıcalıklı (privileged) etkinliklerin ayrıca izlenmesi
  • Denetim loglarının değiştirilemez biçimde saklanması
  • Log üzerinde oynama girişimlerinin tespiti ve alarmı
  • Görevler ayrılığı (segregation of duties) ihlallerinin izlenmesi
  • Denetim izinin gizlilik ve bütünlük açısından korunması
Modül 3
Kanıt Toplama ve Doğrulama
  • Denetim için kanıtın (evidence) ne olduğu ve neyi ispatladığı
  • Kontrol çalışmasının otomatik kanıtla sürekli doğrulanması
  • Kanıtların zaman damgalı ve kaynağı belli biçimde toplanması
  • Örnekleme (sampling) yerine sürekli kanıta geçiş yaklaşımı
  • Eksik veya zayıf kanıtın bulgu (finding) olarak ele alınması
  • Kanıt deposunun denetçiye erişilebilir biçimde düzenlenmesi
Modül 4
Uyum Raporlama ve Denetime Hazırlık
  • Yönetim için uyum durumu özet raporunun hazırlanması
  • Açık bulguların ve düzeltme (remediation) planlarının izlenmesi
  • Denetçi talebine hazır kanıt paketlerinin önceden derlenmesi
  • Uyum metriklerinin zaman içinde eğilim olarak raporlanması
  • İç denetim ile dış denetim arasındaki raporlama farkının yönetimi
  • Sürekli uyum kültürüyle denetimi rutin bir sürece dönüştürme

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Merkezi günlükleme

Log, metrik ve olay kaynaklarını belirler ve güvenli, bütünlüğü korunan merkezi bir günlükleme boru hattı kurarsınız.

✅
Log saklama

Saklama katmanları ve değiştirilemezlik ile logları düzenleyici gereksinimlere uygun biçimde yönetirsiniz.

✅
SIEM korelasyon

Farklı kaynaklardan gelen olayları korelasyon kurallarıyla ilişkilendirir ve tehdit senaryolarını yakalarsınız.

✅
Anlamlı uyarı

Gürültüyü azaltan eşik, anomali ve bastırma kurallarıyla gerçekten önemli olaylar için uyarı tasarlarsınız.

✅
Kontrol izleme

Güvenlik kontrollerini sürekli izlemeye alır, yapılandırma kaymasını ve kontrol ihlallerini otomatik tespit edersiniz.

✅
Çerçeve eşleme

İzleme verisini ISO 27001, SOC 2 ve NIST kontrolleriyle eşleyerek izlenebilir bir uyum yapısı kurarsınız.

✅
Denetim izi

Değiştirilemez denetim izi ve ayrıcalıklı etkinlik takibiyle denetim kayıtlarının bütünlüğünü korursunuz.

✅
Uyum kanıtı

Kontrolleri sürekli kanıtla doğrular ve denetçiye hazır kanıt paketleriyle uyum raporları üretirsiniz.

Kimler İçin Uygundur?

  • Sürekli izleme ve uyumdan sorumlu BT operasyon ve güvenlik ekipleri
  • SOC analistleri
  • uyum ve iç denetim uzmanları
  • GRC süreçlerini kuran yöneticiler
  • kontrol kanıtı üretmekle görevli sistem yöneticileri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Sürekli izleme ve uyumdan sorumlu BT operasyon ve güvenlik ekipleri, SOC analistleri, uyum ve iç denetim uzmanları ile GRC süreçlerini kuran yöneticiler için uygundur. Kontrol kanıtı üretmekle görevli sistem yöneticileri de eğitimden yararlanır.
Eğitim için ön koşul var mı?
Sunucu, ağ ve işletim sistemi kavramlarına temel aşinalık ile kimlik, erişim ve tehdit gibi temel güvenlik bilgisi beklenir. Log sorgulama için komut satırı ve temel sorgu diline aşinalık yardımcı olur. İleri düzey deneyim gerekmez; konular temelden ele alınır.
Bu eğitim belirli bir SIEM ürününe mi bağlı?
Hayır. Eğitim ürün bağımsız kavram ve yöntemlere odaklanır: log toplama, korelasyon, uyarı tasarımı ve sürekli kontrol izleme ilkeleri her SIEM ve izleme platformuna uygulanabilir. İstenirse kurumun kullandığı platform üzerinde örneklerle uyarlanır.
Eğitim online mı yüz yüze mi verilir?
Eğitim hem yüz yüze hem de online formatta verilebilir ve kurumun ihtiyacına göre uyarlanır. Uygulamalar gerçek log kaynakları, uyarı kuralları ve uyum panoları üzerinde senaryolarla yürütülür. İçerik kurumun uyum çerçevelerine göre düzenlenebilir.
Eğitim sonunda sertifika veriliyor mu?
Program tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Sertifika eğitime katılımı ve değerlendirmedeki başarıyı belgeler. Resmi bir sınav söz konusu değildir; eğitim sürekli izleme ve kanıtlanabilir uyum yetkinliği kazandırmaya odaklanır.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Monitoring & Compliance Eğitimi Sertifika Kodu DV-2026XX00 Tarih 23.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Veri Koruma ve UyumCompliance Brief: Filtering Facepiece Respirators and Masks Eğitimi
BT Yönetişim, Risk ve Uyum Eğitimleri

Compliance Brief: Filtering Facepiece Respirators and Masks Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Filtreli respiratör ve maske eğitimi: N95 ve FFP sınıfları, respiratör-maske farkı, doğru takma-çıkarma, uygunluk testi ve solunum koruma programı.

Detayları Gör →
Veri Koruma ve UyumCompliance Brief: Illegal Drug Contamination Awareness Eğitimi
BT Yönetişim, Risk ve Uyum Eğitimleri

Compliance Brief: Illegal Drug Contamination Awareness Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Yasa dışı uyuşturucu kalıntısı farkındalık eğitimi: fentanil ve metamfetamin riski, maruziyet yolları, belirti tanıma, koruyucu donanım ve güvenli müdahale.

Detayları Gör →
Veri Koruma ve UyumCompliance Brief: Mpox (formerly called Monkeypox) Eğitimi
BT Yönetişim, Risk ve Uyum Eğitimleri

Compliance Brief: Mpox (formerly called Monkeypox) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Mpox farkındalık eğitimi: bulaş yolları, belirtiler, korunma, el hijyeni, aşı bilgisi ve iş yeri enfeksiyon kontrolü ile damgalamayı önleme ilkeleri.

Detayları Gör →
Veri Koruma ve UyumCompliance Brief: New Limitations on Severance Agreements Eğitimi
BT Yönetişim, Risk ve Uyum Eğitimleri

Compliance Brief: New Limitations on Severance Agreements Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

İş ayrılığı anlaşmaları eğitimi: gizlilik ve itibar maddelerine yeni sınırlamalar, geçerli feragat koşulları, korunan haklar ve uyumlu anlaşma düzenleme.

Detayları Gör →
Veri Koruma ve UyumCompliance Brief: Political Activities and the Workplace Eğitimi
BT Yönetişim, Risk ve Uyum Eğitimleri

Compliance Brief: Political Activities and the Workplace Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

İş yerinde siyasi faaliyet eğitimi: ifade sınırları, kamu-özel farkı, siyasi görüşe dayalı ayrımcılık, sosyal medya etkisi, tarafsızlık ve politika yazımı.

Detayları Gör →
Veri Koruma ve UyumCompliance Brief: Proximity Bias Eğitimi
BT Yönetişim, Risk ve Uyum Eğitimleri

Compliance Brief: Proximity Bias Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Hibrit ve uzaktan çalışmada yakınlık önyargısını tanıma, ölçme ve adil politikalarla azaltma eğitimi. Uyum, kapsayıcılık ve yönetici pratikleri.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn