macOS Catalina Veri Koruma Eğitimi

Eğitim Hakkında

macOS 10.15 Catalina'nın yeni güvenlik mimarisi ve kullanıcı verisi koruma katmanları

Bu eğitim macOS 10.15 Catalina'da kullanıcı verisinin nasıl korunacağını somut araçlarla öğretir. FileVault 2 ile APFS tam disk şifrelemesi, kurtarma anahtarı ve Secure Token yönetimi; TCC (Transparency, Consent and Control) üzerinden kamera, mikrofon, Tam Disk Erişimi ve Masaüstü/Belgeler klasörü izinleri; Gatekeeper ve notarization ile imzasız uygulama denetimi; System Integrity Protection (SIP) ve Catalina ile gelen salt okunur sistem birimi (signed system volume) ayrıntılı işlenir. Katılımcı kurumsal Mac filosunda gizlilik ve şifreleme politikalarını güvenle uygular.

Süre ve Format

2 Gün. Her gün dört modül; her modül FileVault, TCC ve Gatekeeper gibi tek bir koruma katmanına odaklanır, uygulamalı adımlarla ilerler.

Seviye

Temel Seviye — macOS Catalina'da FileVault, Gatekeeper, SIP ve TCC gizlilik izin modelini uçtan uca kapsar.

Öğrenme Metodu

Gerçek bir Catalina kurulumunda System Preferences, Terminal (fdesetup, tccutil, spctl) ve kurtarma modunda yapılan birebir uygulamalı laboratuvarlarla işlenir.

Neden Bu Eğitim?

🔐Disk Şifreleme

FileVault 2 ile APFS birimini şifreleyip kurtarma anahtarını ve Secure Token'ı doğru yönetmeyi öğrenirsiniz.

🛡️Gizlilik İzinleri

TCC modelini anlar; kamera, mikrofon ve Tam Disk Erişimi izinlerini bilinçli yönetirsiniz.

✅Uygulama Denetimi

Gatekeeper, notarization ve karantina bayrağıyla imzasız yazılım riskini azaltırsınız.

Anahtar Konular

macOS CatalinaFileVaultTCC gizlilikGatekeepernotarizationSIPAPFS şifrelemeSecure TokenMac veri koruma

“Veriyi şifrelemek yetmez; kimin, neye, hangi izinle eriştiğini bilmek gerçek güvenliktir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

macOS Kullanımı

Finder, System Preferences ve temel masaüstü işlemlerinde rahat olmak gerekir.

2

Terminal Temeli

Terminal'de komut çalıştırma ve sudo kullanımına dair temel bilgi faydalıdır.

3

Catalina Ortamı

macOS 10.15 kurulu bir Mac veya sanal makine erişimi önerilir.

4

Yönetici Hesabı

Ayarları değiştirmek için yönetici (admin) yetkisine sahip bir hesap gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı FileVault 2'yi etkinleştirip kurtarma anahtarını ve Secure Token yetkilendirmesini yönetebilir.

Modül 1

FileVault 2 Temelleri

FileVault 2'nin XTS-AES-128 ile APFS birimini şifrelemesi
System Preferences > Security & Privacy üzerinden FileVault açma
fdesetup status ile şifreleme durumunu komut satırından sorgulama
İlk şifreleme sırasında arka plan dönüşümü ve performans etkisi
Önyükleme öncesi (pre-boot) kimlik doğrulama ekranının çalışması
Kurumsal filoda FileVault zorunluluğunu MDM ile dayatma mantığı

Modül 2

Kurtarma Anahtarı Yönetimi

Kişisel kurtarma anahtarı (personal recovery key) üretimi ve saklanması
Kurumsal kurtarma anahtarı (institutional key) ve FileVaultMaster.keychain
fdesetup changerecovery ile kurtarma anahtarını yenileme
iCloud üzerinden anahtar yedekleme seçeneğinin riskleri
Anahtar kaybında veri erişiminin tümüyle kaybolması gerçeği
MDM escrow ile kurtarma anahtarının merkezi olarak saklanması

Modül 3

Secure Token ve Bootstrap Token

Secure Token'ın FileVault açma yetkisiyle ilişkisi
sysadminctl -secureTokenStatus ile token durumunu görme
İlk oluşturulan kullanıcının otomatik Secure Token alması
sysadminctl ile ikinci kullanıcıya token verme komutu
Bootstrap Token'ın MDM ile otomatik token dağıtımındaki rolü
Token sahibi olmayan hesapların FileVault kullanıcısı olamaması

Modül 4

APFS ve Şifreli Birimler

APFS konteyner ve birim (volume) yapısının temelleri
diskutil apfs list ile birim ve şifreleme durumunu listeleme
Şifreli APFS birimi oluşturma ve parola ekleme
Harici disklerde FileVault/şifreli APFS kullanımı
Time Machine yedeklerinde şifreleme seçeneği
Birim silinirken kriptografik silme (instant secure erase) avantajı

Günün hedefiKatılımcı TCC izinlerini, Gatekeeper politikalarını ve SIP/salt okunur sistem birimini yönetebilir.

Modül 1

TCC Gizlilik İzin Modeli

Catalina'da genişleyen TCC: ekran kaydı, girdi izleme, otomasyon izinleri
Masaüstü, Belgeler, İndirilenler ve iCloud Drive klasör erişim onayları
Security & Privacy > Privacy sekmesinde izinleri düzenleme
Tam Disk Erişimi (Full Disk Access) gerektiren araçlar
tccutil reset ile belirli bir izin kategorisini sıfırlama
Kamera ve mikrofon erişiminde uygulama bazlı onay istemi

Modül 2

Gatekeeper ve Notarization

Gatekeeper'ın imzalı/notarized uygulama dışını engellemesi
spctl --status ile Gatekeeper durumunu kontrol etme
İmzasız uygulamada karantina (com.apple.quarantine) bayrağı
Catalina'da zorunlu hale gelen notarization kontrolü
Sağ tık > Aç ile tek seferlik güvenli açma istisnası
spctl ile geliştirici imzası ve izin durumunu inceleme

Modül 3

System Integrity Protection (SIP)

SIP'in /System, /usr gibi korumalı dizinleri yazmaya karşı kilitlemesi
csrutil status ile SIP durumunu görüntüleme
Kurtarma modunda csrutil disable/enable kullanımı ve riskleri
Korumalı süreçlerin (protected processes) enjeksiyona karşı korunması
Kernel uzantıları yerine System Extensions'a geçiş eğilimi
SIP'in kötü amaçlı yazılım kalıcılığını zorlaştırması

Modül 4

Salt Okunur Sistem Birimi

Catalina'da ayrı Macintosh HD (system) ve Macintosh HD - Data birimi
Signed System Volume (SSV) ve sistem birimi bütünlüğü
firmlink ile sistem ve veri biriminin birleşik görünmesi
Sistem biriminin salt okunur bağlanmasının kullanıcı verisine etkisi
Kullanıcı verisinin tümüyle Data biriminde tutulması
Güncellemelerde anlık görüntü (snapshot) tabanlı güvenli yükleme

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

FileVault Kurulumu

FileVault 2'yi etkinleştirip APFS birimini güvenle şifreleyebilirsiniz.

✅

Anahtar Yönetimi

Kişisel ve kurumsal kurtarma anahtarlarını üretip güvenli saklayabilirsiniz.

✅

Secure Token

Secure Token ve Bootstrap Token yetkilendirmesini doğru yönetebilirsiniz.

✅

TCC İzinleri

Kamera, mikrofon ve klasör erişim izinlerini bilinçle düzenleyebilirsiniz.

✅

Gatekeeper

Gatekeeper ve notarization politikalarıyla imzasız yazılımı denetleyebilirsiniz.

✅

SIP Bilgisi

SIP'in neyi koruduğunu anlar ve csrutil ile durumunu yönetebilirsiniz.

✅

Sistem Birimi

Salt okunur sistem birimi ve veri birimi ayrımını açıklayabilirsiniz.

✅

Politika Uygulama

Kurumsal Mac filosunda tutarlı veri koruma politikası tasarlayabilirsiniz.

Kimler İçin Uygundur?

Kurumda Mac cihazlarını destekleyen BT ve yardım masası personeli
sistem yöneticileri
macOS güvenliğini derinleştirmek isteyen kullanıcı destek uzmanları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Kurumda Mac destekleyen BT personeli, yardım masası ve sistem yöneticileri ile macOS güvenliğini derinleştirmek isteyenler için uygundur.

FileVault ile hangi şifreleme kullanılır?

FileVault 2, APFS birimini XTS-AES-128 ile tam disk şifrelemesi yaparak korur; kurtarma anahtarı ve Secure Token yönetimi eğitimde işlenir.

TCC nedir?

Transparency, Consent and Control; kamera, mikrofon, klasör ve Tam Disk Erişimi gibi izinleri uygulama bazında yöneten gizlilik modelidir.

Catalina'daki salt okunur sistem birimi ne işe yarar?

Sistem ayrı ve salt okunur bir birimde tutulur; kullanıcı verisi Data biriminde kalır, bu da sistem bütünlüğünü güçlendirir.

SIP'i kapatmak gerekir mi?

Hayır; SIP sistem dizinlerini korur ve normal kullanımda açık kalmalıdır, yalnızca özel durumlarda kurtarma modunda geçici değiştirilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

PROTECTING USER DATA IN MACOS CATALINA EĞİTİMİ