CLOUD SECURITY ESSENTIALS (SEC488) EĞİTİMİ

Bulutu Güvenle Kullanmayı Öğrenin

SEC488 Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 6 günlük, temel seviye bir bulut güvenliği programıdır. Katılımcılar paylaşılan sorumluluk modelinden hesap yönetişimine, kimlik ve erişim yönetiminden konteyner ile sunucusuz güvenliğe, veri…

6 gün Temel Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

SEC488 Sınav Müfredatıyla Uyumlu Altı Günlük Bulut Güvenliği Programı

Bu eğitim, bulut ortamlarını güvenli biçimde kurma, yapılandırma ve denetleme yetkinliğini temelden kazandırmak üzere tasarlanmış altı günlük bir yetkinlik programıdır. Program, SEC488 sınav müfredatıyla uyumlu biçimde paylaşılan sorumluluktan kimlik yönetimine, veri korumadan bulut olay müdahalesine uzanan konuları uygulamalarla işler.

Süre ve Format

6 Tam Gün. Kavramsal anlatım, konsol üzerinde yapılandırma laboratuvarları, denetim atölyeleri ve vaka incelemeleriyle ilerler.

Seviye

Temel Seviye — Bulut hizmetlerine ve temel ağ kavramlarına aşinalık yeterlidir, derin uzmanlık aranmaz.

Öğrenme Metodu

Konsol üzerinde yapılandırma laboratuvarları, karşılaştırmalı platform incelemeleri, denetim atölyeleri ve bitirme vakası.

Neden Bu Eğitim?

☁️Çok Bulutlu Bakış

Kontroller tek sağlayıcıya bağlı kalmadan, kavramların farklı platformlardaki karşılıklarıyla birlikte işlenir.

🧰Uygulanabilir Kontroller

Her konu, ertesi gün kurumda uygulanabilecek somut yapılandırma ve denetim adımlarıyla birlikte anlatılır.

🧭Temelden İleriye Akış

Bulut deneyimi sınırlı katılımcıların da takip edebileceği, adım adım derinleşen bir program akışı kurgulanır.

Bu Eğitim Hangi Rollere Hazırlar?

Bulut Güvenliği UzmanıBulut Güvenlik MimarıDevSecOps MühendisiBilgi Güvenliği UzmanıBulut Sistem YöneticisiGüvenlik Denetçisi

Sarı Takım: Bulut güvenliğini altyapının ve teslim hattının içine gömen sarı takım

“Bu eğitimi tamamladığınızda bulutu hızla kullanan değil, hızla ve güvenle kullanan bir ekibin parçası olacaksınız.”

Ön Koşullar

Eğitime Katılım İçin Gereksinimler ve Size Uygunluk Değerlendirmesi

1
Bulut Aşinalığı

En az bir bulut sağlayıcısının yönetim konsolunda temel düzeyde deneyim.

2
Ağ Temelleri

TCP/IP, DNS, HTTP ve güvenlik duvarı kavramlarına temel düzeyde hakimiyet.

3
Sistem Bilgisi

Linux veya Windows üzerinde temel yönetim ve komut satırı kullanımı deneyimi.

4
Dizüstü Bilgisayar

Bulut konsollarına erişebilen, internet bağlantılı bir dizüstü bilgisayar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiBulut hizmet modellerini ayırt etmek, paylaşılan sorumluluk sınırını doğru çizmek, hesap hiyerarşisini kurgulamak ve güvenlik temel çizgisini tanımlamak.
Modül 1
Bulut Bilişim Modelleri ve Kavramlar
  • Bulut hizmet modelleri: IaaS, PaaS ve SaaS ayrımı
  • Genel, özel, hibrit ve çok bulutlu dağıtım modelleri
  • Bölge, erişilebilirlik alanı ve dayanıklılık kavramları
  • Sanallaştırma, konteyner ve sunucusuz hesaplama farkları
  • Bulut maliyet modeli ve kaynak yaşam döngüsü yönetimi
  • Lab: Örnek mimarinin bulut bileşenlerine ayrıştırılması
Modül 2
Paylaşılan Sorumluluk ve Tehdit Ortamı
  • Paylaşılan sorumluluğun hizmet tipine göre değişmesi
  • Yapılandırma hatalarının en yaygın ihlal nedeni olması
  • MITRE ATT&CK bulut matrisiyle tehditlerin okunması
  • Kamuya açık depolama ve sızdırılmış anahtar senaryoları
  • Sorumluluk sınırında oluşan boşlukların belirlenmesi
  • Vaka: Yanlış yapılandırma kaynaklı ihlalin incelenmesi
Modül 3
Hesap Yapısı, Abonelik ve Yönetişim
  • Hesap, abonelik ve proje hiyerarşisinin kurgulanması
  • Kuruluş politikaları ve koruma bariyerlerinin tanımlanması
  • Etiketleme standardı ve varlık envanterinin tutulması
  • Kaynak sınırları, kota ve maliyet denetiminin kurulması
  • Merkezi denetim hesabı ve ayrıcalık ayrıştırması
  • Lab: Çok hesaplı yapı için yönetişim taslağının kurulması
Modül 4
Bulut Güvenlik Çerçeveleri ve Referanslar
  • NIST CSF ve ISO/IEC 27001 kontrollerinin buluta uyarlanması
  • CIS kıyaslama rehberlerinin denetimde kullanılması
  • Bulut güvenlik duruş yönetimi araçlarının rolü
  • Güvenlik temel çizgisi ve sapma yönetimi yaklaşımı
  • KVKK ve veri yerleşimi gereksinimlerinin değerlendirilmesi
  • Atölye: Kurum için bulut güvenlik temel çizgisi taslağı
Günün hedefiKimlik ve federasyon mimarisini kavramak, yetkilendirme politikalarını en az ayrıcalıkla yazmak, ayrıcalıklı erişimi korumak ve kimlik izlerini izlemek.
Modül 1
Bulutta Kimlik Temelleri
  • Kimlik doğrulama ve yetkilendirme arasındaki fark
  • Kullanıcı, grup, rol ve hizmet kimliği kavramları
  • Dizin hizmetleri ve federasyon mimarisinin kurulması
  • SAML, OpenID Connect ve OAuth 2.0 akışlarının rolü
  • Tek oturum açma ve koşullu erişim politikaları
  • Lab: Federasyon senaryosunun adım adım incelenmesi
Modül 2
Yetkilendirme ve En Az Ayrıcalık İlkesi
  • Politika dilinin okunması ve izin değerlendirme sırası
  • Rol tabanlı ve öznitelik tabanlı erişim denetimi
  • En az ayrıcalık ilkesinin adım adım uygulanması
  • Ayrıcalık yükselmesine açık izin birleşimlerinin tespiti
  • Geçici kimlik bilgisi ve rol üstlenme yaklaşımı
  • Lab: Aşırı geniş bir politikanın daraltılması çalışması
Modül 3
Çok Faktörlü Doğrulama ve Ayrıcalıklı Erişim
  • Çok faktörlü doğrulama yöntemlerinin karşılaştırılması
  • Kimlik avına dayanıklı doğrulama ve donanım anahtarları
  • Yönetici hesaplarının ayrıştırılması ve korunması
  • Tam zamanında erişim ve onay tabanlı yetki yükseltme
  • Kök hesap koruması ve acil durum erişim planı
  • Atölye: Ayrıcalıklı erişim modelinin tasarlanması
Modül 4
Sır Yönetimi ve Kimlik İzleme
  • Erişim anahtarlarının yaşam döngüsü ve döndürülmesi
  • Sır yönetimi hizmetleriyle kimlik bilgilerinin saklanması
  • Kod depolarına sızan sırların taranması ve önlenmesi
  • Kullanılmayan kimlik ve izinlerin düzenli temizlenmesi
  • Kimlik kayıtlarının izlenmesi ve anormal erişim tespiti
  • Lab: Kimlik denetim izleri üzerinde risk incelemesi
Günün hedefiSanal makine imajlarını sıkılaştırmak, konteyner ve orkestrasyon katmanını korumak, sunucusuz yetkileri daraltmak ve yapılandırmayı kodla yönetmek.
Modül 1
Sanal Makine ve İmaj Güvenliği
  • Altın imaj üretimi ve sıkılaştırma kontrol listesi
  • Yama yönetimi ve imaj yenileme döngüsünün kurulması
  • Örnek meta veri hizmetinin korunması ve riskleri
  • Uzaktan yönetim erişiminin güvenli kurgulanması
  • Uç nokta korumasının bulut örneklerine yayılması
  • Lab: Sanal makine imajının sıkılaştırma denetimi
Modül 2
Konteyner ve Orkestrasyon Güvenliği
  • Konteyner imaj katmanları ve zafiyet taraması süreci
  • İmaj deposu güvenliği ve imaj imzalama uygulaması
  • Kubernetes yetkilendirme ve ad alanı ayrıştırması
  • Çalışma anı güvenliği ve ayrıcalıklı konteyner riski
  • Ağ politikalarıyla küme içi trafiğin sınırlanması
  • Lab: Konteyner imajının zafiyet taramasından geçirilmesi
Modül 3
Sunucusuz ve Yönetilen Hizmet Güvenliği
  • Sunucusuz işlevlerin yetki ve tetikleyici güvenliği
  • Olay tabanlı mimaride güven sınırlarının çizilmesi
  • Üçüncü taraf bağımlılıklarının işlev içinde denetimi
  • Yönetilen veri tabanı ve kuyruk hizmetlerinin ayarları
  • Ortam değişkenleriyle sır taşımanın barındırdığı riskler
  • Lab: Sunucusuz işlev yetkilerinin daraltılması
Modül 4
Yapılandırma Yönetimi ve Altyapı Kodu
  • Altyapının kod olarak tanımlanmasının güvenlik değeri
  • Terraform ve şablon tabanlı dağıtımın denetlenmesi
  • Sürüklenme tespiti ve istenen duruma geri döndürme
  • Dağıtım öncesi politika denetimi ve kapı kontrolleri
  • Değişiklik yönetimi ve onay izinin korunması
  • Lab: Altyapı kodunun güvenlik kurallarıyla taranması
Günün hedefiVeriyi sınıflandırmak, depolama izinlerini denetlemek, şifreleme ve anahtar yönetimini kurgulamak ve veri sızıntısı yollarını kapatmak.
Modül 1
Veri Sınıflandırma ve Yaşam Döngüsü
  • Veri sınıflandırma şeması ve etiketleme yaklaşımı
  • Kişisel verinin KVKK kapsamında doğru tanımlanması
  • Veri yerleşimi, sınır ötesi aktarım ve yasal kısıtlar
  • Saklama süresi, arşivleme ve güvenli imha süreci
  • Veri sahipliği ve erişim onay akışının tanımlanması
  • Atölye: Kurumsal veri sınıflandırma matrisinin kurulması
Modül 2
Depolama Hizmetleri ve Erişim Denetimi
  • Nesne depolama izinleri ve kamuya açıklık riski
  • Blok ve dosya depolama katmanlarının korunması
  • Sürümleme, nesne kilidi ve silme koruması ayarları
  • Yedekleme stratejisi ve geri dönüş testlerinin yapılması
  • Fidye yazılımına karşı değiştirilemez yedek yaklaşımı
  • Lab: Depolama kovası izinlerinin denetlenmesi
Modül 3
Şifreleme ve Anahtar Yönetimi
  • Beklemede ve aktarımda şifrelemenin uygulanması
  • Anahtar yönetimi hizmetleri ve anahtar hiyerarşisi
  • Müşteri yönetimli anahtarın getirdiği sorumlulukların kavranması
  • Anahtar döndürme, yedekleme ve erişim politikaları
  • Donanım güvenlik modülü kullanım senaryoları
  • Lab: Anahtar politikasının en az ayrıcalıkla yazılması
Modül 4
Veri Sızıntısı Önleme ve Mahremiyet
  • Veri kaybı önleme kontrollerinin bulutta konumlandırılması
  • Maskeleme, örtükleştirme ve takma adlaştırma teknikleri
  • Paylaşım bağlantıları ve dış erişimin denetlenmesi
  • Bulut erişim güvenlik aracısının işlevi ve sınırları
  • Yapay zeka hizmetlerine veri gönderiminde gizlilik
  • Vaka: Veri sızıntısı senaryosunun kök nedenle incelenmesi
Günün hedefiSanal ağları bölümlemek, çevre birimi korumalarını yapılandırmak, bulut kayıt kaynaklarını merkezileştirmek ve anlamlı uyarılar üretmek.
Modül 1
Sanal Ağ Tasarımı ve Bölümleme
  • Sanal ağ, alt ağ ve yönlendirme tasarımının kurgusu
  • Güvenlik grupları ile ağ erişim listeleri arasındaki fark
  • Özel uç noktalarla hizmete kapalı erişimin sağlanması
  • Eşleme, geçit ve hibrit bağlantı seçeneklerinin güvenliği
  • Mikro bölümleme ve sıfır güven ağ yaklaşımı
  • Lab: Katmanlı bir bulut ağ topolojisinin tasarlanması
Modül 2
Çevre Birimi ve Uygulama Korumaları
  • Web uygulaması güvenlik duvarı kural kümesi tasarımı
  • Dağıtık hizmet dışı bırakma saldırısına karşı koruma
  • Yük dengeleyici ve TLS sonlandırma yapılandırması
  • İçerik dağıtım ağı üzerinden gelen trafiğin denetimi
  • Giden trafiğin sınırlanması ve sızma yollarının kapatılması
  • Lab: Uygulama güvenlik duvarı kurallarının sınanması
Modül 3
Bulut Kayıt Kaynakları ve Toplama
  • Denetim izleri ve yönetim düzlemi kayıtlarının yapısı
  • Ağ akış kayıtları ve DNS sorgu kayıtlarının güvenlik değeri
  • Uygulama ve konteyner kayıtlarının merkezileştirilmesi
  • Kayıt bütünlüğü, saklama ve maliyet dengesinin kurulması
  • Çok hesaplı ortamda merkezi kayıt mimarisinin kurgusu
  • Lab: Bulut denetim izlerinin merkezi olarak toplanması
Modül 4
İzleme, Uyarı ve Tespit Kurgusu
  • Duruş yönetimiyle yapılandırma sapmalarının izlenmesi
  • Microsoft Sentinel ile bulut kayıtlarının analiz edilmesi
  • Tehdit tespit hizmetlerinin bulgu kalitesinin ölçülmesi
  • Uyarı önceliklendirme ve yanlış pozitiflerin azaltılması
  • Gösterge panosu ve güvenlik metriklerinin tanımlanması
  • Lab: Şüpheli bulut etkinliği için uyarı kuralı kurgulanması
Günün hedefiUyum gereksinimlerini kontrollerle eşlemek, bulut olaylarına müdahale etmek, yetkili güvenlik testi kurallarını öğrenmek ve programı vakayla tamamlamak.
Modül 1
Uyum, Denetim ve Tedarikçi Yönetimi
  • Uyum gereksinimlerinin bulut kontrollerine eşlenmesi
  • Denetim kanıtının otomatik olarak toplanması
  • Tedarikçi değerlendirmesi ve hizmet düzeyi taahhütleri
  • Sorumluluk matrisinin sözleşmeye yansıtılması
  • KVKK kapsamında veri işleyen yükümlülüklerinin ele alınması
  • Atölye: Uyum kontrol listesinin kanıtla eşleştirilmesi
Modül 2
Bulutta Olay Müdahalesi ve Adli Hazırlık
  • Bulut olaylarında hazırlık ve oyun kitabı farklılıkları
  • Anlık görüntü ve bellek kanıtının toplanma sırası
  • Sınırlama: kimlik iptali, yalıtım ve anahtar döndürme
  • Kanıt bütünlüğü zinciri ve sağlayıcıyla iş birliği
  • Bildirim yükümlülükleri ve iletişim planının yürütülmesi
  • Lab: Ele geçirilmiş bulut kimliği senaryosu tatbikatı
Modül 3
Bulut Güvenlik Testi ve Duruş Değerlendirme
  • Yetkili bulut güvenlik testinin kapsam ve kuralları
  • Sağlayıcı test politikalarına uyum ve bildirim adımları
  • Yapılandırma denetimi ve otomatik duruş taraması
  • Bulgu önceliklendirme ve düzeltme planının kurulması
  • Yasal çerçeve: yetkilendirme, KVKK ve TCK sınırları
  • Lab: Bulut hesabının duruş taramasıyla değerlendirilmesi
Modül 4
Bitirme Vakası, Sınav Stratejisi ve Kapanış
  • Bitirme vakası: uçtan uca bulut güvenlik değerlendirmesi
  • Takım sunumları ve akran değerlendirmesi oturumu
  • SEC488 sınav stratejisi, konu ağırlıkları ve zaman yönetimi
  • Kişisel çalışma planı ve ileri kaynak yol haritası
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası takdimi

Eğitim Kazanımları

Program sonunda katılımcılar:

🧩
Sorumluluk Sınırı

Paylaşılan sorumluluk modelini hizmet tipine göre ayırt edip kurumun yükümlülüklerini netleştirebileceksiniz.

🔑
Kimlik Yönetimi

Bulut kimlik ve yetkilendirme politikalarını en az ayrıcalık ilkesine göre tasarlayıp denetleyebileceksiniz.

🖥️
Sunucu Sıkılaştırma

Sanal makine, konteyner ve sunucusuz iş yüklerini kabul edilebilir bir temel çizgiye göre sıkılaştırabileceksiniz.

🗄️
Veri Koruma

Veriyi sınıflandırıp depolama izinlerini, şifrelemeyi ve anahtar yönetimini doğru biçimde yapılandırabileceksiniz.

🌐
Ağ Bölümleme

Sanal ağları bölümleyip çevre birimi korumalarıyla saldırı yüzeyini ölçülebilir biçimde daraltabileceksiniz.

📋
Kayıt ve İzleme

Bulut denetim izlerini merkezileştirip anlamlı uyarılar ve güvenlik metrikleri üretebileceksiniz.

⚖️
Uyum ve Denetim

NIST CSF, ISO/IEC 27001 ve KVKK gereksinimlerini bulut kontrolleriyle eşleyip kanıtlayabileceksiniz.

🚑
Olay Müdahalesi

Bulut ortamında kanıt toplama, sınırlama ve bildirim adımlarını doğru sırayla yürütebileceksiniz.

Kimler İçin Uygundur?

  • Buluta geçiş sürecindeki sistem ve ağ yöneticileri
  • güvenlik analistleri
  • bulut mimarları
  • denetim ekipleri
  • bulut güvenliğine yeni yönelen bilişim profesyonelleri

Sıkça Sorulan Sorular

SEC488 eğitimi kimler için uygundur?
Program; buluta geçiş sürecindeki sistem ve ağ yöneticileri, güvenlik analistleri, bulut mimarları, denetim ekipleri ve bulut güvenliğine yeni yönelen bilişim profesyonelleri için tasarlanmıştır. Temel ağ ve sistem bilgisi yeterlidir.
Eğitim ne kadar sürer ve hangi formatta verilir?
Eğitim 6 tam gün sürer ve 24 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir; her modülde laboratuvar, atölye veya vaka uygulaması yer alır.
Eğitim tek bir bulut sağlayıcısına mı odaklanıyor?
Hayır. Kavramlar sağlayıcıdan bağımsız biçimde ele alınır ve yaygın platformlardaki karşılıkları karşılaştırmalı olarak gösterilir. Böylece çok bulutlu veya hibrit ortamlarda çalışan ekipler de aynı çerçeveyi uygulayabilir.
Bu program SEC488 sınavına hazırlık sağlıyor mu?
Program, SEC488 sınav müfredatıyla uyumlu konu başlıklarını kapsayan bir sınava hazırlık ve yetkinlik programıdır. Sınav başvurusu ve güncel koşulları sınavı düzenleyen kurum tarafından belirlenir; sınav ücreti katılımcıya aittir.
Eğitim sonunda hangi belge veriliyor?
Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, sınavı düzenleyen kurumun kendi sınavı sonucunda verdiği unvandan ayrı bir katılım ve başarı belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Cloud Security Essentials (SEC488) Eğitimi Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre6 gün
SeviyeTemel Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduSEC488
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Sarı TakımCloud Security Architecture (SEC549) Eğitimi
Siber Güvenlik Eğitimleri

Cloud Security Architecture (SEC549) Eğitimi

5 günİleriOnline / Yüz Yüze / Hibrit

5 günlük SEC549 bulut güvenlik mimarisi eğitimi: iniş bölgesi, kimlik federasyonu, en az ayrıcalık, ağ bölümleme, anahtar yönetimi, sıfır güven ve yönetişim.

Detayları Gör →
Sarı TakımCloud Security Tactical Defense (SEC502) Eğitimi
Siber Güvenlik Eğitimleri

Cloud Security Tactical Defense (SEC502) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük SEC502 eğitimi: bulut saldırı desenleri, kimlik savunması, konteyner güvenliği, tespit mühendisliği, tehdit avcılığı ve olay müdahalesi.

Detayları Gör →
Sarı TakımAWS Secure Builder (SEC480) Eğitimi
Siber Güvenlik Eğitimleri

AWS Secure Builder (SEC480) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük SEC480 AWS Secure Builder eğitimi: hesap yönetişimi, IAM yetki tasarımı, VPC bölümleme, KMS şifreleme, tehdit tespiti ve olay müdahalesi.

Detayları Gör →
Sarı TakımCloud Security Engineering and Controls (SEC510) Eğitimi
Siber Güvenlik Eğitimleri

Cloud Security Engineering and Controls (SEC510) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük SEC510 eğitimi: çok bulutlu kontroller, yetki mühendisliği, ağ sınırları, anahtar yönetimi, altyapı kodu ve uyum otomasyonu.

Detayları Gör →
Sarı TakımCloud Native Security and DevSecOps Automation (SEC540) Eğitimi
Siber Güvenlik Eğitimleri

Cloud Native Security and DevSecOps Automation (SEC540) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük SEC540 bulut yerel güvenlik ve DevSecOps otomasyonu eğitimi: CI/CD güvenliği, sır yönetimi, konteyner, Kubernetes, altyapı kodu ve politika kodu.

Detayları Gör →
Sarı TakımCloud Native Security and DevSecOps Automation (DEV540) Eğitimi
Siber Güvenlik Eğitimleri

Cloud Native Security and DevSecOps Automation (DEV540) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük DEV540 eğitimi: DevSecOps otomasyonu, güvenli CI/CD hattı, gizli bilgi yönetimi, altyapı kodu taraması, konteyner ve Kubernetes güvenliği.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn