OCI Compliance ve Governance Eğitimi

Eğitim Hakkında

Güvenlik, uyumluluk ve yönetişim kontrolleri

Eğitim, OCI tenancy yönetişimini ve güvenlik uyumunu ele alır. Compartment ve etiket stratejisi, quota ve budget, Audit ve denetim izleri, Cloud Guard detector ve responder, Security Zones, CIS OCI Foundations Benchmark ve landing zone, Vault ile anahtar yönetimi, KVKK ve veri konumu, Data Safe ile veri güvenliği ve Resource Manager ile yönetişim otomasyonu laboratuvarlarla işlenir.

Süre ve Format

3 Gün. Her gün dört modül; her modülde altı konu başlığı, OCI Console ve CLI laboratuvarı ile mimari tartışma.

Seviye

Orta Seviye — Cloud Guard, Security Zones, CIS Benchmark ve Vault alanlarını kapsayan OCI eğitimi

Öğrenme Metodu

Boş bir tenancy yönetişim yapısıyla donatılır; Cloud Guard problemleri üretilip çözülür ve CIS denetim raporu yorumlanır.

Neden Bu Eğitim?

☁️OCI'ya Özgü Bilgi

Cloud Guard, Security Zones ve CIS Benchmark konuları OCI Console, CLI ve gerçek senaryolarla işlenir.

🧪Uygulamalı Laboratuvar

Her modül, kendi tenancy'nizde Vault ve Audit adımlarını içeren laboratuvarla pekiştirilir.

🎯Sertifika Yolu

Konular OCI Architect/Foundations sertifika yolundaki alanlarla ilişkilidir; sınav başvurusu ve ücreti ilgili kuruma aittir.

Anahtar Konular

OCI Compliance ve Governance eğitimiOCI Compliance ve Governance kursuOCI Compliance ve GovernanceCloud GuardSecurity ZonesCIS BenchmarkVaultAuditOracle Cloud eğitimiOCI eğitimibulut bilişim eğitimi

“Yönetişim engel değil, güvenle hızlanmayı sağlayan korkuluktur.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

OCI Temelleri

Compartment, VCN, Compute ve depolama gibi OCI temel hizmetlerini kullanmış olmak beklenir.

2

Ağ ve Linux

VCN yapısı, güvenlik kuralları ve Linux komut satırı konusunda orta düzey bilgi gerekir.

3

Otomasyon Aşinalığı

CLI, Terraform veya betik yazma konusunda temel deneyim faydalıdır.

4

OCI Hesabı

Laboratuvarlar için yeterli yetkiye sahip bir OCI tenancy ve modern bir tarayıcı gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı tenancy yönetişim temelini, etiket ve kota politikalarını ve denetim izlerini yapılandırır.

Modül 1

Tenancy, Compartment ve Kaynak Organizasyonu

Tenancy, root compartment ve en çok altı seviyeli iç içe compartment yapısı
OCID formatı ve kaynakların benzersiz tanımlanması
Compartment tasarım desenleri: ortama, ekibe ve uygulamaya göre ayrım
Kaynakların compartment'lar arasında taşınması ve bağımlılık kısıtları
Tenancy Explorer ile kaynak envanteri ve compartment bazlı arama
Hizmet limitleri (service limits) ve limit artırım talebi süreci

Modül 2

Etiketleme: Defined ve Free-form Tag

Free-form tag ile defined tag farkı ve tag namespace yapısı
Tag key tanımı, izin verilen değer listeleri ve tag değişkenleri (${iam.principal.name})
Tag defaults ile compartment altında yeni kaynaklara otomatik etiket
Etiket zorunluluğu için policy ve quota bileşimi
Etiketle maliyet izleme: Cost Analysis tag filtreleri
Etiket silme (retire) ve kullanımdan kaldırma davranışı

Modül 3

Quota, Budget ve Limit Yönetimi

Service limits ile compartment quotas farkı
Quota policy sözdizimi: set, unset, zero ... quota ... in compartment ...
Budget oluşturma, aylık hedef ve eşik bazlı e-posta uyarıları
Quota ile belirli shape veya bölgeyi yasaklama örnekleri
Limit kullanım ekranı ve oci limits CLI komutları
Kota ve bütçe tasarımını yönetişim modeline bağlama

Modül 4

Audit Servisi ve Denetim İzi

Audit servisi: tüm API çağrılarının varsayılan olarak kaydı ve 365 gün saklama
Audit olay alanları: eventName, principalId, requestAction ve responseStatus
Audit logları için Console, CLI ve Logging arama kullanımı
Audit verisini Object Storage'a Service Connector Hub ile aktarma
Şüpheli etkinlik arama: yetkisiz erişim denemeleri, policy değişiklikleri
Denetim ihtiyaçları için log saklama süresi ve erişim kısıtı

Günün hedefiKatılımcı güvenlik servislerini devreye alır ve CIS benchmark bulgularını yorumlar.

Modül 1

Cloud Guard

Cloud Guard: target, detector recipe ve responder recipe
Configuration detector ve activity detector farkı
Problem listesi, öncelik ve çözüm durumu
Responder kuralları: otomatik düzeltme ve bildirim
Oracle-managed ve özel (cloned) tarif kullanımı
Cloud Guard ile Security Zones ilişkisi

Modül 2

Security Zones ve Maximum Security Zone

Security zone, recipe ve politika kavramları
Public bucket, şifrelenmemiş volume gibi ihlallerin engellenmesi
Maximum Security Zone ve özel recipe
Zorunlu CMEK, özel alt ağ ve yedekleme kuralları
Mevcut kaynakların zone'a taşınması ve ihlal çözümü
Cloud Guard ile birlikte kullanım

Modül 3

Vault, Anahtar ve Gizli Bilgi Yönetimi

Vault türleri: sanal özel Vault ve varsayılan Vault, HSM koruma seviyesi
Master encryption key (AES, RSA, ECDSA) ve anahtar sürümleri
Anahtar rotasyonu, silme zamanlaması ve yedekleme/geri yükleme
Block volume, bucket ve veritabanı şifrelemesi için müşteri yönetimli anahtar
Secrets: gizli bilgi saklama, sürüm yönetimi ve secret bundle erişimi
Vault erişimi için politika ve dynamic group yetkileri

Modül 4

CIS Benchmark ve OCI Landing Zone

CIS Oracle Cloud Infrastructure Foundations Benchmark kontrolleri
OCI CIS Landing Zone Terraform şablonu ve compartment yapısı
Log, bildirim ve IAM için temel gereksinimler
Compliance script (cis_reports.py) ile değerlendirme
Bulguların önceliklendirilmesi ve iyileştirme planı
Sürekli uyum izleme

Günün hedefiKatılımcı uyumluluk kanıtlarını hazırlar, veri güvenliğini sağlar ve yönetişimi otomatikleştirir.

Modül 1

Uyumluluk, Veri Konumu ve KVKK

Oracle Cloud Compliance Documents: ISO 27001, SOC 1/2 ve diğer raporlar
KVKK ve GDPR açısından veri konumu ve bölge seçimi
Paylaşılan sorumluluk ve müşteri kontrol listesi
Veri sınıflandırma ve saklama politikası
Denetçiye kanıt sunma: Audit, Cloud Guard, Config
Sektörel düzenlemeler: finans, sağlık ve kamu

Modül 2

Data Safe ile Veri Güvenliği

Hedef veritabanı kaydı ve bağlantı
Güvenlik değerlendirmesi ve kullanıcı değerlendirmesi
Hassas veri keşfi ve veri maskeleme
Denetim ilkeleri ve uyarı kuralları
SQL güvenlik duvarı kavramı
Raporlama ve bulguları kapatma

Modül 3

Yönetişim Otomasyonu

Compartment, policy, tag ve quota için Terraform tanımı
Resource Manager drift detection ile sapma yönetimi
Events ile uyumsuz kaynak yakalama
Functions ile otomatik etiketleme/düzeltme
Yetki ve onay akışı (pull request tabanlı)
Uyum raporu otomasyonu

Modül 4

Yönetişim Uygulama Laboratuvarı

Üç seviyeli compartment yapısı kurma
Tag namespace ve tag default oluşturma
Bütçe ve quota politikası ekleme
Audit log sorgulama ve Events ile bildirim
Cloud Guard etkinleştirme ve ilk problemleri inceleme
Vault'ta anahtar oluşturup bucket'ı şifreleme

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Compartment Tasarımı

Compartment hiyerarşisi ve etiketlerle sürdürülebilir tenancy düzeni kurabilirsiniz

🎯

Kota ve Bütçe

Compartment quota politikaları ve bütçe uyarılarıyla harcamayı sınırlayabilirsiniz

🔧

Denetim İzleri

Audit olaylarını inceleyip erişim ve değişiklik izlerini raporlayabilirsiniz

🛡️

Security Zones

Security Zone politikalarıyla compartment düzeyinde zorunlu güvenlik kuralları uygulayabilirsiniz

📊

Vault ve KMS

Vault ile anahtar ve sırların yaşam döngüsünü yönetebilir ve OCI hizmetlerine bağlayabilirsiniz

🚀

Uyumluluk

Uyumluluk programlarını ve veri konumu gereksinimlerini bulut mimarisine yansıtabilirsiniz

🧩

Data Safe

Data Safe ile hassas veri keşfi ve kullanıcı risk değerlendirmesi yapabilirsiniz

📈

Yönetişim Uygulaması

Tenancy yönetişim yapısını compartment, etiket, kota ve izleme ile laboratuvarda kurabilirsiniz

Kimler İçin Uygundur?

OCI yönetişimi
güvenlik uyumluluğu ve denetim süreçlerinden sorumlu güvenlik uzmanları
mimarlar
BT yöneticileri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

OCI yönetişimi, güvenlik uyumluluğu ve denetim süreçlerinden sorumlu güvenlik uzmanları, mimarlar ve BT yöneticileri için uygundur.

Eğitime katılmak için hangi ön bilgi gerekir?

Compartment, VCN, Compute ve depolama gibi OCI temel hizmetlerini kullanmış olmak beklenir. VCN yapısı, güvenlik kuralları ve Linux komut satırı konusunda orta düzey bilgi gerekir.

Uygulamalı laboratuvarlar nasıl işleniyor?

Boş bir tenancy yönetişim yapısıyla donatılır; Cloud Guard problemleri üretilip çözülür ve CIS denetim raporu yorumlanır.

Eğitim sonunda sertifika verilir mi?

Evet. Eğitimi tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Eğitim ilgili Oracle sertifika alanlarının konularına hazırlık sağlar; sınav başvurusu ve ücreti ilgili kuruma aittir ve sınavı DVA vermez.

KVKK uyumluluğu bu eğitimde ele alınıyor mu?

Veri konumu, erişim denetimi ve denetim izleri açısından KVKK gereksinimlerinin OCI kontrolleriyle nasıl karşılanabileceği anlatılır; hukuki danışmanlık verilmez.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

ORACLE CLOUD INFRASTRUCTURE ARCHITECT ASSOCIATE: COMPLIANCE AND GOVERNANCE EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

Tenancy, Compartment ve Kaynak Organizasyonu

Etiketleme: Defined ve Free-form Tag

Quota, Budget ve Limit Yönetimi

Audit Servisi ve Denetim İzi

Cloud Guard

Security Zones ve Maximum Security Zone

Vault, Anahtar ve Gizli Bilgi Yönetimi

CIS Benchmark ve OCI Landing Zone

Uyumluluk, Veri Konumu ve KVKK

Data Safe ile Veri Güvenliği

Yönetişim Otomasyonu

Yönetişim Uygulama Laboratuvarı

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

OpenStack Administration: Control Plane Management (CL170LS) Eğitimi

OpenStack Administration: Control Plane Management - Classroom Training Eğitimi

OpenStack Core Architecture & Identity Eğitimi

OpenStack Genişletilmiş Eğitimi

OpenStack in CloudOps: Automation Eğitimi