AWS SECURE BUILDER (SEC480) EĞİTİMİ

Bulut Ortamınızı Kurarken Güvenli İnşa Edin

AWS Secure Builder (SEC480) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 5 günlük, orta seviye bir bulut güvenliği programıdır.

5 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

SEC480 Sınav Müfredatıyla Uyumlu Beş Günlük AWS Güvenlik Programı

Bu eğitim, AWS üzerinde çalışan iş yüklerini hesap yapısı, kimlik yönetimi, ağ, veri koruma ve tespit katmanlarında güvenli biçimde kurabilen mühendisler yetiştirmek üzere tasarlanmış beş günlük bir yetkinlik programıdır. Program, SEC480 sınav müfredatıyla uyumlu konu başlıklarını referans mimari çalışmaları, yapılandırma denetimleri ve olay senaryolarıyla işler.

Süre ve Format

5 Tam Gün. Kavramsal anlatım, hesap yapılandırma laboratuvarları, politika yazım atölyeleri ve olay senaryolarıyla ilerler.

Seviye

Orta Seviye — AWS temel hizmetleri ve ağ yönetimi konularında temel düzeyde deneyim beklenir.

Öğrenme Metodu

AWS laboratuvar uygulamaları, yetki politikası yazım atölyeleri, yapılandırma denetimi ve olay senaryosu çalışmaları.

Neden Bu Eğitim?

🏗️İnşa Ederken Güvenlik

Güvenlik sonradan yapılan bir denetim değil, hesap ve mimari kurulurken alınan kararların doğal parçası olarak işlenir.

🔑Kimlik Merkezli Yaklaşım

Bulutta güvenliğin omurgası olan yetki politikaları, roller ve sınırlar ayrıntılı biçimde uygulamalı çalışılır.

🛰️Tespit ve Otomasyon

Denetim kayıtları, tehdit tespiti ve otomatik düzeltme akışları uçtan uca bir senaryo üzerinde kurgulanır.

Bu Eğitim Hangi Rollere Hazırlar?

Bulut Güvenliği MühendisiAWS Sistem MühendisiBulut MimarıDevSecOps MühendisiAltyapı Güvenliği UzmanıBulut Operasyon Uzmanı

Sarı Takım: Bulut altyapısını güvenli kuran ve güvenliği inşa sürecine gömen mühendislik ekibi

“Bulutta güvenlik sonradan eklenen bir katman değildir; ilk hesabı açtığınız andan itibaren kurduğunuz mimarinin kendisidir.”

Ön Koşullar

Programa Katılmadan Önce Beklenen Bulut ve Ağ Yetkinlikleri

1
AWS Temelleri

Hesap, bölge, sanal sunucu ve depolama hizmetleri düzeyinde kullanım deneyimi.

2
Ağ Bilgisi

TCP/IP, alt ağ, yönlendirme ve güvenlik duvarı kavramlarına aşinalık beklenir.

3
Komut Satırı Kullanımı

Linux komut satırı ve temel betik yazımı konusunda pratik deneyim.

4
Dizüstü Bilgisayar

Laboratuvar ortamına bağlanabilen, internet erişimi olan bir dizüstü bilgisayar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiPaylaşılan sorumluluk modelini kavramak, çok hesaplı yapıyı ve yönetişim denetimlerini kurgulamak, güvenli temel yapılandırmayı oluşturmak.
Modül 1
Bulut Güvenliğinin Temelleri
  • Paylaşılan sorumluluk modelinin hizmet türüne göre okunması
  • Bölge, erişilebilirlik alanı ve veri yerleşimi kararları
  • Well-Architected güvenlik sütununun tasarım ilkeleri
  • Bulutta en sık görülen yanlış yapılandırma kalıpları
  • KVKK kapsamında bulut veri işleme yükümlülükleri
  • Atölye: Mevcut bulut kullanımının risk envanteri
Modül 2
Çok Hesaplı Yapı ve Yönetişim
  • AWS Organizations ile hesap hiyerarşisinin kurulması
  • Hizmet denetim politikalarıyla sınır koymanın mantığı
  • Üretim, hazırlık ve geliştirme hesaplarının ayrıştırılması
  • Control Tower ile korkuluk yapılarının devreye alınması
  • Etiketleme stratejisi ve maliyet ile sahiplik takibi
  • Lab: Hesap yapısının politika sınırlarıyla tasarlanması
Modül 3
Kök Hesap ve Güvenli Temel Yapılandırma
  • Kök kullanıcının korunması ve kullanım sınırlaması
  • Çok faktörlü doğrulamanın zorunlu hâle getirilmesi
  • Fatura, iletişim ve acil durum erişim ayarlarının kurulması
  • Varsayılan şifreleme ve engelleme ayarlarının etkinleştirilmesi
  • Temel yapılandırmanın kod olarak sürüm kontrolüne alınması
  • Lab: Yeni bir hesabın güvenli temel kontrol listesiyle kurulumu
Modül 4
Altyapının Kod Olarak Yönetimi
  • CloudFormation ve Terraform ile altyapı tanımlama
  • Değişiklik planı incelemesi ve onay akışının kurulması
  • Durum dosyası ve şablon parametrelerinin korunması
  • Güvenli varsayılanlar içeren modül kütüphanesi kurgusu
  • Şablon taramasının teslim hattına eklenmesi
  • Lab: Altyapı şablonundaki riskli ayarların düzeltilmesi
Günün hedefiKimlik türlerini ve politika değerlendirme mantığını kavramak, rol tabanlı erişimi kurmak ve aşırı yetkileri sistematik biçimde daraltmak.
Modül 1
Kimlik Türleri ve Politika Mantığı
  • Kullanıcı, grup, rol ve hizmet kimliklerinin ayrımı
  • Kimlik tabanlı ve kaynak tabanlı politikaların farkı
  • Politika değerlendirme sırası ve açık ret kuralı
  • Koşul anahtarlarıyla bağlama duyarlı yetkilendirme
  • Politika sürümleme ve değişiklik denetimi disiplini
  • Lab: Aşırı geniş bir politikanın kademeli daraltılması
Modül 2
Rol Tabanlı Erişim ve Sınırlar
  • Rol üstlenme mekanizmasının ve güven politikasının kurulması
  • İzin sınırları ile maksimum yetkinin çerçevelenmesi
  • Hizmetler arası rol kullanımı ve karışık vekil sorunu
  • Geçici kimlik bilgisi kullanımının kalıcı anahtara üstünlüğü
  • Acil durum erişim rolü ve kullanım kaydının tutulması
  • Lab: İzin sınırı ile rol tasarımının uygulanması
Modül 3
Federasyon ve Merkezî Kimlik
  • Kurumsal dizinle federasyon mimarisinin kurulması
  • IAM Identity Center ile merkezî erişim yönetimi
  • Öznitelik tabanlı erişim denetimiyle ölçeklenebilir yetki
  • İş yükü kimliği ve anahtarsız erişim yaklaşımı
  • Oturum süresi, yenileme ve iptal kararlarının yönetimi
  • Atölye: Kurumsal erişim modelinin tasarlanması
Modül 4
Yetki Analizi ve Sürekli Daraltma
  • IAM Access Analyzer ile dış erişimlerin tespiti
  • Son erişim verisiyle kullanılmayan yetkilerin ayıklanması
  • Kimlik bilgisi raporu ve anahtar rotasyon denetimi
  • Ayrıcalık yükseltme yollarının analiz edilmesi
  • En az yetkiye geçişin aşamalı yol haritası
  • Lab: Yetki analizi raporunun yorumlanması ve düzeltme planı
Günün hedefiSanal ağ mimarisini güvenli tasarlamak, trafik denetim katmanlarını kurmak ve sunucu, konteyner ile fonksiyon iş yüklerini sıkılaştırmak.
Modül 1
Sanal Ağ Mimarisi ve Bölümleme
  • VPC, alt ağ ve yönlendirme tablosu tasarım kararları
  • Genel ve özel alt ağ ayrımıyla erişim sınırlandırması
  • Güvenlik grupları ve ağ erişim denetim listelerinin rolü
  • VPC uç noktalarıyla hizmet erişiminin özelleştirilmesi
  • Hesaplar arası bağlantı ve aktarım ağı yaklaşımları
  • Lab: Bölümlenmiş bir ağ mimarisinin tasarlanması
Modül 2
Trafik Denetimi ve Kenar Güvenliği
  • Giden trafik denetimi ve alan adı filtreleme yaklaşımı
  • Network Firewall ile derin trafik denetiminin konumu
  • AWS WAF kural setleriyle uygulama katmanı koruması
  • Shield ile hizmet dışı bırakma saldırılarına karşı koruma
  • VPC akış kayıtlarının toplanması ve analizi
  • Lab: Akış kayıtları üzerinden anormal trafiğin incelenmesi
Modül 3
Sunucu ve İşletim Sistemi Sıkılaştırma
  • Makine imajı standardizasyonu ve altın imaj yaklaşımı
  • Systems Manager ile yama yönetimi ve oturum erişimi
  • Örnek meta veri hizmetinin güvenli sürümle kullanılması
  • Inspector ile zafiyet taramasının sürekli çalıştırılması
  • Sunucuya doğrudan erişimin kaldırılması ve kayıt altına alınması
  • Lab: Sunucu sıkılaştırma kontrol listesinin uygulanması
Modül 4
Konteyner ve Sunucusuz İş Yükleri
  • Konteyner imajı taraması ve depo erişim denetimi
  • EKS üzerinde rol tabanlı erişim ve ağ politikaları
  • Görev ve kapsül düzeyinde yetki ayrıştırması
  • Lambda fonksiyonlarında yetki ve tetikleyici denetimi
  • Çalışma zamanı sınırlarının ve kaynak kotalarının kurulması
  • Lab: Aşırı yetkili bir iş yükü rolünün daraltılması
Günün hedefiDepolama hizmetlerini güvenli yapılandırmak, anahtar yönetimini kurgulamak, gizli bilgileri merkezîleştirmek ve hassas veriyi keşfedip korumak.
Modül 1
Nesne ve Blok Depolama Güvenliği
  • S3 kova politikaları ve genel erişim engelleme ayarları
  • Erişim noktaları ve hesaplar arası paylaşım denetimi
  • Sürümleme, nesne kilidi ve silme koruması kararları
  • EBS ve anlık görüntü şifreleme ile paylaşım denetimi
  • Yaşam döngüsü kuralları ve arşiv katmanı yönetimi
  • Lab: Yanlış yapılandırılmış bir kovanın düzeltilmesi
Modül 2
Anahtar Yönetimi ve Şifreleme
  • KMS anahtar türleri ve anahtar politikası mantığı
  • Müşteri tarafından yönetilen anahtar senaryolarının kurgusu
  • Anahtar rotasyonu, iptal ve silme bekleme süreci
  • Zarf şifreleme mantığı ve veri anahtarı kullanımı
  • Hesaplar arası anahtar paylaşımının denetlenmesi
  • Lab: Anahtar politikasının en az yetkiyle yazılması
Modül 3
Gizli Bilgi ve Sertifika Yönetimi
  • Secrets Manager ile gizli bilgi saklama ve rotasyon
  • Parameter Store kullanımı ve şifreli parametre ayrımı
  • Kod içinde kimlik bilgisi bulundurmanın risklerinin giderilmesi
  • Certificate Manager ile sertifika yaşam döngüsü yönetimi
  • Gizli bilgi erişiminin kaydedilmesi ve izlenmesi
  • Lab: Kodda gömülü kimlik bilgilerinin kasaya taşınması
Modül 4
Veri Keşfi, Sınıflandırma ve Yedekleme
  • Macie ile hassas veri keşfi ve sınıflandırma akışı
  • Veri sınıflandırma politikasının etiketlere bağlanması
  • KVKK kapsamında saklama süresi ve imha yükümlülüğü
  • Backup ile merkezî yedekleme ve saklama kasası kurgusu
  • Kurtarma testleri ve yedek bütünlüğünün doğrulanması
  • Vaka: Hassas veri sızıntısı senaryosunun incelenmesi
Günün hedefiDenetim kaydı ve tehdit tespit hizmetlerini kurmak, bulguları merkezîleştirmek, olay müdahalesini yürütmek ve düzeltmeyi otomatikleştirmek.
Modül 1
Denetim Kayıtları ve Görünürlük
  • CloudTrail ile yönetim ve veri olaylarının kaydedilmesi
  • Kayıtların merkezî hesapta değişmez biçimde saklanması
  • CloudWatch ile ölçüm, günlük ve uyarı kurgulanması
  • Config ile kaynak envanteri ve uyum kurallarının izlenmesi
  • Kayıt saklama süresi ve maliyet dengesinin yönetimi
  • Lab: Merkezî kayıt mimarisinin tasarlanması
Modül 2
Tehdit Tespiti ve Bulgu Yönetimi
  • GuardDuty ile anormal davranış tespitinin çalışma mantığı
  • Security Hub ile bulguların merkezîleştirilmesi ve puanlanması
  • Karşılaştırma ölçütlerine göre uyum durumunun izlenmesi
  • MITRE ATT&CK bulut matrisiyle bulgu eşleştirmesi
  • Bulgu önceliklendirme ve sahiplik atama süreci
  • Lab: Bulgu kuyruğunun önceliklendirilmesi çalışması
Modül 3
Olay Müdahalesi ve Adli İnceleme
  • Bulut olay müdahale planı ve rollerin tanımlanması
  • Sınırlama kararları: yalıtım, anahtar iptali ve erişim kesme
  • Detective ile olay bağlamının ilişkilendirilerek incelenmesi
  • Anlık görüntü alma ve kanıt bütünlüğünün korunması
  • Yasal çerçeve: 5237 sayılı TCK ve KVKK bildirim yükümlülüğü
  • Vaka: Ele geçirilmiş kimlik senaryosunun masa başı tatbikatı
Modül 4
Otomasyon, Sınav Stratejisi ve Kapanış
  • EventBridge ile olay tetiklemeli otomasyon akışı kurgusu
  • Lab: Otomatik düzeltme akışının uçtan uca kurgulanması
  • SEC480 sınav stratejisi, soru okuma ve zaman yönetimi
  • Kişisel çalışma planı ve kaynak yol haritasının çıkarılması
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası

Eğitim Kazanımları

Program sonunda katılımcılar:

🏛️
Hesap Mimarisi

Çok hesaplı bir yapıyı politika sınırları ve korkuluklarla birlikte güvenli biçimde tasarlayabileceksiniz.

🔑
Yetki Tasarımı

Kimlik politikalarını en az ayrıcalık ilkesine göre yazıp izin sınırlarıyla çerçeveleyebileceksiniz.

🔎
Yetki Analizi

Kullanılmayan ve aşırı geniş yetkileri analiz araçlarıyla tespit edip kademeli olarak daraltabileceksiniz.

🌐
Ağ Bölümleme

Sanal ağ mimarisini bölümleyip trafik denetim katmanlarını doğru noktalara yerleştirebileceksiniz.

🖥️
İş Yükü Sıkılaştırma

Sunucu, konteyner ve fonksiyon iş yüklerini standart kontrol listeleriyle sıkılaştırabileceksiniz.

🔐
Veri ve Anahtar

Depolama yapılandırmalarını güvene alıp anahtar politikalarını en az yetkiyle kurgulayabileceksiniz.

🛰️
Tespit Kabiliyeti

Denetim kayıtlarını merkezîleştirip tehdit tespit bulgularını önceliklendirerek yönetebileceksiniz.

⚡
Otomatik Müdahale

Olay tetiklemeli otomasyonla sınırlama ve düzeltme adımlarını güvenli biçimde çalıştırabileceksiniz.

Kimler İçin Uygundur?

  • Bulut mühendisleri
  • sistem ve ağ yöneticileri
  • DevOps ekipleri
  • bulut mimarları
  • uygulama güvenliği uzmanları
  • AWS ortamından sorumlu BT profesyonelleri

Sıkça Sorulan Sorular

SEC480 AWS Secure Builder eğitimi kimler için uygundur?
Program; bulut mühendisleri, sistem ve ağ yöneticileri, DevOps ekipleri, bulut mimarları ve uygulama güvenliği uzmanları için tasarlanmıştır. AWS temel hizmetleri ile ağ yönetimi konularında temel düzeyde deneyim beklenir.
Eğitim ne kadar sürer ve hangi formatta verilir?
Eğitim 5 tam gün sürer ve 20 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir; her modülde en az bir laboratuvar, atölye veya vaka çalışması yer alır.
Eğitimde hangi AWS hizmetleri ele alınıyor?
Organizations, Control Tower, IAM ve IAM Identity Center, Access Analyzer, VPC, Network Firewall, WAF, Shield, Systems Manager, Inspector, S3, KMS, Secrets Manager, Macie, CloudTrail, Config, GuardDuty, Security Hub, Detective ve EventBridge hizmetleri işlenir.
Bu program SEC480 sınavına hazırlık sağlıyor mu?
Program, SEC480 sınav müfredatıyla uyumlu konu başlıklarını kapsayan bir sınava hazırlık ve yetkinlik programıdır. Sınav başvurusu ve güncel koşulları sınavı düzenleyen kurum tarafından belirlenir; sınav ücreti katılımcıya aittir.
Eğitim sonunda hangi belge veriliyor?
Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, sınavı düzenleyen kurumun verdiği unvandan ayrı bir katılım ve başarı belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. AWS Secure Builder (SEC480) Eğitimi Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre5 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduSEC480
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Sarı TakımCloud Native Security and DevSecOps Automation (SEC540) Eğitimi
Siber Güvenlik Eğitimleri

Cloud Native Security and DevSecOps Automation (SEC540) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük SEC540 bulut yerel güvenlik ve DevSecOps otomasyonu eğitimi: CI/CD güvenliği, sır yönetimi, konteyner, Kubernetes, altyapı kodu ve politika kodu.

Detayları Gör →
Sarı TakımCloud Native Security and DevSecOps Automation (DEV540) Eğitimi
Siber Güvenlik Eğitimleri

Cloud Native Security and DevSecOps Automation (DEV540) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük DEV540 eğitimi: DevSecOps otomasyonu, güvenli CI/CD hattı, gizli bilgi yönetimi, altyapı kodu taraması, konteyner ve Kubernetes güvenliği.

Detayları Gör →
Sarı TakımDefending Web Applications Security Essentials (DEV522) Eğitimi
Siber Güvenlik Eğitimleri

Defending Web Applications Security Essentials (DEV522) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük DEV522 eğitimi: web mimarisi, kimlik ve oturum yönetimi, enjeksiyon savunması, kriptografi, API güvenliği, WAF ve izleme uygulamaları.

Detayları Gör →
Sarı TakımCloud Security Tactical Defense (SEC502) Eğitimi
Siber Güvenlik Eğitimleri

Cloud Security Tactical Defense (SEC502) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük SEC502 eğitimi: bulut saldırı desenleri, kimlik savunması, konteyner güvenliği, tespit mühendisliği, tehdit avcılığı ve olay müdahalesi.

Detayları Gör →
Sarı TakımCloud Security Architecture (SEC549) Eğitimi
Siber Güvenlik Eğitimleri

Cloud Security Architecture (SEC549) Eğitimi

5 günİleriOnline / Yüz Yüze / Hibrit

5 günlük SEC549 bulut güvenlik mimarisi eğitimi: iniş bölgesi, kimlik federasyonu, en az ayrıcalık, ağ bölümleme, anahtar yönetimi, sıfır güven ve yönetişim.

Detayları Gör →
Sarı TakımAI Security Principles and Practices: GenAI and LLM Defense (SEC411) Eğitimi
Siber Güvenlik Eğitimleri

AI Security Principles and Practices: GenAI and LLM Defense (SEC411) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük SEC411 eğitimi: üretken yapay zeka güvenliği, istem enjeksiyonu savunması, getirim mimarisi, ajan yetkileri, koruma bariyerleri ve uyum.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn