MS-102 Microsoft Purview Uyum Yönetimi Eğitimi

Eğitim Hakkında

MS-102 kapsamında Microsoft Purview uyum çözümlerini uçtan uca yönetmeyi öğreten uygulamalı eğitim

MS-102: Managing Compliance Using Microsoft Purview Eğitimi, Microsoft 365 verisinin korunması ve kurumsal uyumun sağlanmasına odaklanır. Katılımcılar veri sınıflandırmayı, hassasiyet etiketlerini, veri kaybı önleme (DLP) ilkelerini, saklama ve silme ilkelerini öğrenir. İç risk yönetimi, iletişim uyumu, eDiscovery, denetim günlüğü ve uyum puanı (Compliance Manager) üzerinden düzenleyici yükümlülükleri karşılama senaryoları uygulamalı işlenir.

Süre ve Format

3 Gün. İlk gün veri sınıflandırma ve bilgi koruma, ikinci gün DLP ve saklama ilkeleri, üçüncü gün iç risk, eDiscovery ve denetim işlenir.

Seviye

Orta Seviye — Microsoft Purview ile bilgi koruma, DLP, saklama, eDiscovery ve iç risk uyum yönetimi

Öğrenme Metodu

Her konu Microsoft Purview uyum portalında gerçek etiket, DLP ilkesi, saklama kuralı ve eDiscovery vakalarıyla uygulamalı işlenir.

Neden Bu Eğitim?

🏷️Veriyi sınıflandırma

Hassasiyet etiketleri ve eğitilebilir sınıflandırıcılarla kurumsal veriyi otomatik ve el ile sınıflandırmayı öğrenirsiniz.

🚫Veri sızıntısını önleme

DLP ilkeleriyle hassas verinin e-posta, Teams ve uç noktalardan izinsiz çıkışını tespit eder ve engellersiniz.

⚖️Yasal uyum ve keşif

Saklama ilkeleri ve eDiscovery ile düzenleyici yükümlülükleri karşılar, yasal taleplerde veriyi güvenle bulup korursunuz.

Anahtar Konular

ms-102 eğitimimicrosoft purview eğitimipurview uyumdlp eğitimihassasiyet etiketleriveri kaybı önlemeediscoverysaklama ilkesimicrosoft 365 uyumbilgi koruma eğitimi

“Uyum, veriyi görünür kılıp doğru korumayla başlar; Purview kuruma verisini sınıflandırma, koruma ve kanıtlama gücünü verir.”

Ön Koşullar

Eğitimden en iyi verimi almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Microsoft 365 temeli

Microsoft 365 kiracısı, Exchange Online, SharePoint ve Teams kavramlarına aşinalık eğitimden verim almayı kolaylaştırır.

2

Kimlik ve lisans

Entra ID kullanıcı/grup yönetimi ile Purview özelliklerinin lisans gereksinimlerine temel aşinalık yardımcı olur.

3

Uyum kavramları

Veri gizliliği, KVKK/GDPR ve saklama yükümlülüğü gibi temel uyum kavramlarına aşinalık konuların takibini kolaylaştırır.

4

Deneme kiracısı

Uyum özelliklerinin etkin olduğu bir Microsoft 365 deneme kiracısı uygulamaları takip etmeyi sağlar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcılar veri sınıflandırma yöntemlerini kavrar, hassasiyet etiketleri oluşturup yayımlar ve bilgi korumanın (Information Protection) temelini kurar.

Modül 1

Veri Sınıflandırma Temelleri

Purview uyum portalının ve çözüm alanlarının tanıtımı
Hassas bilgi türleri (SIT) ve yerleşik tanımların incelenmesi
Eğitilebilir sınıflandırıcıların (trainable classifier) mantığı
Veri içeriği kâşifi (content explorer) ile verinin keşfedilmesi
Etkinlik kâşifi (activity explorer) ile veri hareketinin izlenmesi
Özel hassas bilgi türü oluşturma ve desen (pattern) tanımlama

Modül 2

Hassasiyet Etiketleri

Hassasiyet (sensitivity) etiketinin amacı ve koruma kapsamı
Etiket oluşturma: şifreleme, içerik işaretleme ve erişim kuralları
Etiket kapsamının dosya, e-posta, grup ve sitelere genişletilmesi
Etiketle içeriğe filigran, üstbilgi ve altbilgi uygulanması
Etiket öncelik sırası (priority) ve alt etiket (sublabel) yapısı
Şifrelenmiş içeriğin yetkilendirme ve kullanım haklarının tanımı

Modül 3

Etiket İlkeleri ve Yayımlama

Etiket ilkesi (label policy) ile etiketlerin kullanıcıya yayımlanması
Varsayılan etiket ve zorunlu etiketleme (mandatory labeling) ayarı
Belirli kullanıcı ve gruplara etiket kapsamının atanması
Office uygulamalarında etiket deneyiminin kullanıcıya görünmesi
Etiket gerekçesi (justification) isteme ve düşürme kuralları
Etiketlerin yayımlanma gecikmesi ve istemci senkronizasyonu

Modül 4

Otomatik Etiketleme

İstemci taraflı otomatik etiketlemenin koşul ve önerilerle çalışması
Hizmet taraflı (service-side) otomatik etiketleme ilkesi oluşturma
Hassas bilgi türüne göre otomatik etiket koşullarının tanımı
Simülasyon (simulation) modunda otomatik etiketleme etki testi
SharePoint ve Exchange'de durağan (at rest) verinin etiketlenmesi
Otomatik etiketlemenin kapsamını kademeli genişletme stratejisi

Günün hedefiKatılımcılar DLP ilkeleriyle hassas verinin sızmasını önler, saklama ilkeleri ve etiketleriyle verinin yaşam döngüsünü ve silme kurallarını yönetir.

Modül 1

DLP İlkelerinin Oluşturulması

Veri kaybı önleme (DLP) ilkesinin amacı ve bileşenlerinin anlaşılması
Konum seçimi: Exchange, SharePoint, OneDrive ve Teams kapsamı
Hassas bilgi türü koşuluyla kural (rule) ve koşul tanımı
Eylem olarak paylaşımı engelleme ve kullanıcıya ipucu gösterme
İlke ipucu (policy tip) ile kullanıcıyı bilgilendirme ve eğitme
Geçersiz kılma (override) ve gerekçe isteme seçeneklerinin ayarı

Modül 2

Uç Nokta ve Teams DLP

Uç nokta DLP (Endpoint DLP) için cihazların onboard edilmesi
USB, pano ve yazdırmayla veri çıkışının izlenmesi ve kısıtlanması
İzin verilen ve kısıtlanan uygulama ve tarayıcıların tanımlanması
Microsoft Teams sohbet ve kanallarında DLP kurallarının uygulanması
DLP uyarılarının (alert) uyum portalından incelenmesi
Yanlış pozitifleri azaltmak için koşul güven düzeyi ayarı

Modül 3

Saklama İlkeleri

Veri yaşam döngüsü (data lifecycle) yönetiminin amacı ve kapsamı
Saklama (retention) ilkesiyle verinin ne kadar tutulacağının tanımı
Saklama sonunda silme veya koruma eyleminin seçilmesi
Exchange, SharePoint ve Teams için ilke konumlarının belirlenmesi
Uyarlanabilir kapsam (adaptive scope) ile dinamik hedefleme
Saklama ilkesi çakışmalarında geçerli kuralın (principles) belirlenmesi

Modül 4

Saklama Etiketleri ve Kayıt Yönetimi

Saklama etiketi (retention label) ile öğe düzeyinde kural uygulama
Etiketi kayıt (record) olarak işaretleyip değiştirilemez kılma
Etiket ilkesiyle saklama etiketlerinin yayımlanması ve uygulanması
Olay tabanlı (event-based) saklama ve tetikleyicilerin tanımı
Kayıt yönetimi için dosya planı (file plan) oluşturulması
Silme işleminin onay akışıyla (disposition review) denetlenmesi

Günün hedefiKatılımcılar iç risk ve iletişim uyum ilkeleri kurar, eDiscovery ile yasal keşif vakası yürütür ve denetim günlüğünü uyum amaçlı kullanır.

Modül 1

İç Risk Yönetimi

İç risk yönetimi (insider risk) kavramı ve kullanım senaryoları
Veri sızdırma ve ayrılan çalışan risk şablonlarının incelenmesi
Risk göstergelerinin (indicators) ve tetikleyicilerin yapılandırılması
Risk ilkesine kullanıcı kapsamı ve zaman penceresi tanımlama
Uyarıların önceliklendirilmesi ve vaka (case) oluşturulması
Gizlilik korumalı takma adlandırma (pseudonymization) ilkesi

Modül 2

İletişim Uyumu Yönetimi

İletişim uyumu (communication compliance) ilkesinin amacı
Uygunsuz içerik ve taciz için ilke koşullarının tanımlanması
İzlenecek iletişim kanallarının (Teams, Exchange) seçilmesi
Gözden geçirme (review) kuyruğunda iletilerin değerlendirilmesi
Eğitilebilir sınıflandırıcılarla hassas içeriğin yakalanması
Uyum olaylarının yükseltilmesi ve kayıt altına alınması

Modül 3

eDiscovery ile Yasal Keşif

eDiscovery (Standard) ile içerik arama ve yasal bekletme (hold)
Vaka oluşturma, veri kaynaklarının eklenmesi ve kapsamlandırma
Anahtar kelime ve koşul sorgularıyla ilgili içeriğin bulunması
eDiscovery (Premium) iş akışıyla gözden geçirme kümesi oluşturma
Yinelenen içeriğin kaldırılması (deduplication) ve etiketleme
Keşif sonuçlarının dışa aktarılması ve zincir bütünlüğü korunması

Modül 4

Denetim Günlüğü ve Uyum Puanı

Birleşik denetim günlüğünün (unified audit log) etkinleştirilmesi
Denetim araması (audit search) ile kullanıcı etkinliğinin incelenmesi
Audit Premium ile uzun saklama ve kritik olayların izlenmesi
Compliance Manager ile uyum puanının ve iyileştirme eylemlerinin takibi
Değerlendirme (assessment) şablonlarıyla düzenleyici çerçeve eşleme
Uyum durumunun düzenli raporlanması ve kanıtların toplanması

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Veri sınıflandırma

Hassas bilgi türleri ve eğitilebilir sınıflandırıcılarla kurumsal veriyi keşfeder ve sınıflandırırsınız.

✅

Hassasiyet etiketleri

Şifreleme ve içerik işaretleme içeren hassasiyet etiketleri oluşturur, yayımlar ve otomatik etiketlersiniz.

✅

DLP ilkeleri

Exchange, SharePoint, Teams ve uç noktalarda hassas verinin sızmasını DLP ilkeleriyle önlersiniz.

✅

Saklama yönetimi

Saklama ilkeleri ve etiketleriyle verinin yaşam döngüsünü, silme ve kayıt kurallarını yönetirsiniz.

✅

İç risk yönetimi

İç risk ve iletişim uyumu ilkeleriyle veri sızdırma ve uygunsuz iletişim risklerini tespit edersiniz.

✅

eDiscovery vakası

eDiscovery Standard ve Premium ile yasal keşif vakası yürütür, içeriği bulur, korur ve dışa aktarırsınız.

✅

Denetim günlüğü

Birleşik denetim günlüğüyle kullanıcı etkinliğini araştırır ve uyum amaçlı kanıt toplarsınız.

✅

Uyum puanı

Compliance Manager ile uyum puanını izler, iyileştirme eylemlerini ve düzenleyici eşlemeleri takip edersiniz.

Kimler İçin Uygundur?

Microsoft 365 uyum ve bilgi korumasından sorumlu BT yöneticileri
veri gizliliği
KVKK/GDPR yükümlülüklerini yöneten uyum uzmanları ile hukuk ve denetim ekipleriyle çalışan sistem yöneticileri ve güvenlik görevlileri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Microsoft 365 uyum ve bilgi korumasından sorumlu BT yöneticileri, veri gizliliği ve KVKK/GDPR yükümlülüklerini yöneten uyum uzmanları ile hukuk ve denetim ekipleriyle çalışan sistem yöneticileri için uygundur. Purview portalını kullanan güvenlik görevlileri de hedef kitledir.

Eğitim için ön koşul var mı?

Microsoft 365 kiracısı, Exchange Online, SharePoint ve Teams kavramları ile Entra ID kullanıcı yönetimine aşinalık beklenir. Veri gizliliği ve saklama yükümlülüğü gibi temel uyum kavramlarına aşinalık yardımcı olur. İleri düzey deneyim gerekmez; konular temelden ele alınır.

Bu eğitim MD-102 cihaz uyumluluğundan farklı mı?

Evet. Bu eğitim veri ve bilgi koruma odaklıdır: Purview ile etiketleme, DLP, saklama ve eDiscovery gibi veri uyumu denetimlerini kapsar. MD-102 eğitimi ise cihaz odaklıdır; Intune uyumluluk ilkeleri ve Koşullu Erişimle uç nokta erişimini denetler. İkisi farklı uyum katmanlarını ele alır.

Eğitim online mı yüz yüze mi verilir?

Eğitim hem yüz yüze hem de online formatta verilebilir ve kurumun ihtiyacına göre uyarlanır. Uygulamalar uyum özellikleri etkin bir Microsoft 365 deneme kiracısı üzerinde yürütülür. İçerik kurumun düzenleyici yükümlülüklerine göre düzenlenebilir.

Eğitim sonunda sertifika veriliyor mu?

Program tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Eğitim MS-102 sınav konularından uyum yönetimi alanını kapsar; resmi Microsoft sınavına girmek isteyenler için sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika