DEFENSIBLE SECURITY ARCHITECTURE AND ENGINEERING: IMPLEMENTING ZERO TRUST FOR THE HYBRID ENTERPRISE (SEC530) EĞİTİMİ

Mimariyi Sıfır Güven İlkeleriyle Yeniden Kurun

Defensible Security Architecture and Engineering (SEC530) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen altı günlük bir yetkinlik programıdır.

6 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

SEC530 Müfredatıyla Uyumlu Altı Günlük Güvenlik Mimarisi Programı

Bu eğitim, kurumsal ağı, uygulamaları ve veriyi saldırganın gerçek davranışına göre yeniden tasarlayabilen güvenlik mimarları yetiştirmek üzere kurgulanmış altı günlük bir yetkinlik programıdır. SEC530 sınav müfredatıyla uyumlu içerik; segmentasyondan sıfır güven erişimine, veri merkezli korumadan sürekli doğrulamaya kadar mimari kararları uygulamalı biçimde ele alır.

Süre ve Format

6 Tam Gün. Kavramsal anlatım, mimari atölyeleri, laboratuvar uygulamaları ve tasarım vakaları dengeli akışta işlenir.

Seviye

Orta Seviye — Ağ, sistem ve bulut teknolojilerinde uygulamalı deneyimi olan katılımcılar için uygundur.

Öğrenme Metodu

Mimari tasarım atölyeleri, laboratuvar uygulamaları, kural seti incelemeleri ve uçtan uca tasarım vakaları.

Neden Bu Eğitim?

🏗️Tasarım Odaklı Bakış

Tekil ürün kurulumu yerine, kontrollerin birbirini tamamladığı bütünsel bir mimari kurgusu öğretilir.

🔍Görünürlük Önceliği

Her mimari karar, tespit ve izleme kabiliyetine katkısıyla birlikte değerlendirilir ve ölçülür.

🧪Sürekli Doğrulama

Kontrollerin gerçekten çalıştığı, senaryo tabanlı sınamalarla düzenli biçimde ve ölçülebilir şekilde kanıtlanır.

Bu Eğitim Hangi Rollere Hazırlar?

Güvenlik MimarıAğ Güvenlik MühendisiBulut Güvenlik MimarıSıfır Güven DanışmanıGüvenlik Mühendisliği LideriAltyapı Güvenlik Uzmanı

Yeşil Takım: Altyapıyı savunulabilir biçimde tasarlayan, kuran ve sürekli doğrulayan mühendislik ekibi

“Savunulabilir bir mimari, saldırganın her adımında karşısına yeni bir karar noktası çıkaran tasarımın adıdır.”

Ön Koşullar

Mimari Deneyim ve Teknik Gereksinimler Açısından Uygunluk

1
Ağ Bilgisi

Yönlendirme, anahtarlama, güvenlik duvarı ve VPN kavramlarında uygulamalı deneyim.

2
Sistem Deneyimi

Windows ve Linux sunucu yönetimi ile sanallaştırma konularında çalışma tecrübesi.

3
Bulut Farkındalığı

En az bir bulut sağlayıcısında sanal ağ ve kimlik kavramlarına temel aşinalık.

4
Dizüstü Bilgisayar

Sanal laboratuvara bağlanabilen, sanallaştırma destekli ve internet erişimli dizüstü bilgisayar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiSavunulabilir mimari ilkelerini kavramak, mevcut ağ tasarımını tehdit modeliyle değerlendirmek ve erişim katmanı savunmalarını güçlendirmek.
Modül 1
Savunulabilir Mimari İlkeleri
  • Savunulabilir mimari ile uyum odaklı mimari farkı
  • Derinlemesine savunma katmanlarının yeniden okunması
  • Görünürlük, kontrol ve kurtarılabilirlik dengesi
  • Mimari kararların risk diliyle gerekçelendirilmesi
  • MITRE ATT&CK ile kontrol kapsamının eşleştirilmesi
  • Atölye: mevcut mimarinin zayıf halkalarının çıkarılması
Modül 2
Varlık, Veri ve Akış Envanteri
  • Kritik varlıkların ve taç mücevherlerin belirlenmesi
  • Uygulama bağımlılık haritasının çıkarılması
  • Kuzey-güney ve doğu-batı trafik ayrımının anlamı
  • Bulut ve şirket içi akışların birlikte modellenmesi
  • Envanterin mimari kararlara girdi olarak kullanılması
  • Lab: örnek kurumda veri akış haritasının çizilmesi
Modül 3
Katman 2 ve Katman 3 Savunması
  • Anahtar güvenliği: port, VLAN ve erişim kontrolü
  • ARP, DHCP ve yönlendirme protokolü kötüye kullanımı
  • 802.1X ile ağa katılım denetiminin kurulması
  • Yönetim düzlemi erişiminin ayrıştırılması
  • Yönlendirme ve süzme kararlarının mimarideki yeri
  • Lab: erişim katmanı sıkılaştırma listesinin uygulanması
Modül 4
Tehdit Modelleme ve Mimari Doğrulama
  • Tehdit modelleme yöntemlerinin karşılaştırılması
  • Saldırgan yolu üzerinden kontrol noktalarının sınanması
  • Varsayım temizliği ve kör noktaların tespiti
  • Mimari kararların belgelenmesi ve gözden geçirilmesi
  • Değişiklik yönetimiyle mimari bütünlüğün korunması
  • Atölye: kritik bir uygulama için tehdit modeli çıkarma
Günün hedefiAğ güvenlik bileşenlerini doğru konumlandırmak, segmentasyon stratejisini kurgulamak ve ağ güvenlik izlemesiyle görünürlüğü sürekli kılmak.
Modül 1
Sınır ve İç Ağ Kontrolleri
  • Yeni nesil güvenlik duvarı yeteneklerinin sınırları
  • Uygulama farkındalıklı politika tasarımı
  • Saldırı önleme sistemlerinin konumlandırılması
  • Varsayılan reddet ve istisna yönetimi disiplini
  • Kural setinin düzenli olarak sadeleştirilmesi
  • Lab: karmaşık bir kural setinin gözden geçirilmesi
Modül 2
Segmentasyon ve Mikro-Segmentasyon
  • Segmentasyon hedeflerinin risk temelli belirlenmesi
  • VLAN, VRF ve yazılım tanımlı ağ seçeneklerinin kıyası
  • İş yükü kimliğine dayalı mikro-segmentasyon
  • Kuralların uygulama sahipleriyle birlikte doğrulanması
  • Aşamalı devreye alma ve kesinti riskinin yönetimi
  • Atölye: kritik bölge için segmentasyon planı yazımı
Modül 3
Ağ Güvenlik İzleme ve Görünürlük
  • Ağ güvenlik izlemesinin mimarideki yeri
  • Zeek ile bağlantı ve protokol kayıtlarının üretilmesi
  • Suricata imza ve kural yönetimi yaklaşımı
  • Akış verisi ile davranış görünürlüğünün artırılması
  • Şifreli trafikte üst veri tabanlı analiz imkânları
  • Lab: örnek yakalamada anormal bağlantıların bulunması
Modül 4
Bulut Ağı ve Konteyner Mimarisi
  • Bulut sanal ağ ve güvenlik grubu tasarımı
  • Geçiş ağı ve merkezî çıkış denetiminin kurgusu
  • Konteyner ağ politikalarının yazılması
  • Hizmet ağı ile trafik denetimi ve şifreleme
  • Bulut kayıt kaynaklarının izlemeye bağlanması
  • Vaka: hibrit bir uygulamanın ağ tasarımının incelenmesi
Günün hedefiUygulama katmanı kontrollerini konumlandırmak, şifreli trafik görünürlüğünü hukuki çerçeveyle dengelemek ve DNS ile API katmanını savunulabilir kılmak.
Modül 1
Vekil Sunucu ve Çıkış Denetimi
  • İleri ve ters vekil sunucu mimarisi farkları
  • Çıkış trafiğinin merkezî olarak denetlenmesi
  • Kategori, itibar ve içerik tabanlı filtreleme
  • Komuta kontrol trafiğinin tespit yaklaşımları
  • İstisna taleplerinin risk temelli değerlendirilmesi
  • Lab: çıkış politikası için karar ağacı tasarımı
Modül 2
Web Uygulama Güvenlik Duvarı ve API
  • WAF konumlandırma ve çalışma kiplerinin seçimi
  • Kural setlerinin uygulamaya göre ayarlanması
  • Yanlış pozitiflerin uygulama ekibiyle çözülmesi
  • API ağ geçidiyle yetkilendirme ve hız sınırlama
  • Bot yönetimi ve kötüye kullanım tespiti
  • Atölye: bir uygulama için WAF devreye alma planı
Modül 3
TLS ve Şifreli Trafik Görünürlüğü
  • TLS sürüm ve şifre paketi politikasının belirlenmesi
  • Sertifika yönetimi ve süre takibinin otomatikleştirilmesi
  • Şifre çözerek inceleme kararının hukuki boyutu
  • KVKK kapsamında çalışan mahremiyeti dengesi
  • İnceleme dışında bırakılacak trafiğin tanımlanması
  • Vaka: inceleme politikasının kurumda tasarlanması
Modül 4
DNS Güvenliği ve Ad Çözümleme
  • Kurumsal DNS mimarisi ve yönlendirme kararları
  • DNS filtreleme ve itibar listelerinin kullanımı
  • DNS üzerinden veri sızdırma belirtilerinin okunması
  • DNSSEC ve şifreli DNS seçeneklerinin etkisi
  • DNS kayıtlarının izleme hattına bağlanması
  • Lab: DNS kayıtlarında anormal sorgu deseni arama
Günün hedefiVeriyi sınıflandırmak, erişim ve şifreleme kontrollerini veriye yaklaştırmak, sızıntı önleme ile anahtar yönetimini bütüncül biçimde tasarlamak.
Modül 1
Veri Yönetişimi ve Sınıflandırma
  • Veri sahipliği ve yönetişim rollerinin tanımlanması
  • Sınıflandırma şemasının uygulanabilir tutulması
  • Etiketleme ve otomatik sınıflandırma seçenekleri
  • Saklama, arşivleme ve imha kurallarının belirlenmesi
  • KVKK ve ISO/IEC 27001 gereksinimleriyle hizalama
  • Atölye: kurum için veri sınıflandırma şeması kurma
Modül 2
Veri Sızıntısı Önleme ve İzleme
  • Sızıntı önleme mimarisi ve bileşenlerinin konumu
  • Politika yazımında yanlış pozitif dengesinin kurulması
  • İçerik ve bağlam tabanlı tespit yaklaşımları
  • Kullanıcı bilgilendirme ve engelleme kararları
  • Olay akışının soruşturma süreciyle bağlanması
  • Lab: örnek veri akışı için politika tasarımı çalışması
Modül 3
Şifreleme ve Anahtar Yönetimi
  • Beklemede, aktarımda ve kullanımda şifreleme
  • Anahtar üretimi, saklama ve rotasyon kuralları
  • Donanım güvenlik modülü kullanım senaryoları
  • Bulutta anahtar sahipliği ve emanet modelleri
  • Kriptografik çeviklik ve algoritma geçiş planı
  • Vaka: bir veri deposu için şifreleme tasarımı
Modül 4
Veritabanı ve Uygulama Verisi Güvenliği
  • Veritabanı erişim denetimi ve rol tasarımı
  • Maskeleme ve tokenizasyon kullanım alanları
  • Yetkili erişimin kayıt altına alınması disiplini
  • Yedek ve test verisinin anonimleştirilmesi
  • Veritabanı yapılandırmasının sıkılaştırılması
  • Lab: test ortamı için veri maskeleme planı yazımı
Günün hedefiSıfır güven ilkelerini NIST SP 800-207 çerçevesinde uygulamak, kimlik merkezli erişimi kurgulamak ve ağ içindeki saldırganı erken görünür kılmak.
Modül 1
Sıfır Güven İlkeleri ve Olgunluk
  • Sıfır güven mimarisinin temel bileşenleri
  • NIST SP 800-207 politika motoru ve yöneticisi
  • Olgunluk modeliyle mevcut durumun ölçülmesi
  • Aşamalı geçiş planı ve hızlı kazanımların seçimi
  • Yaygın yanlış anlamaların düzeltilmesi
  • Atölye: kurum için sıfır güven yol haritası taslağı
Modül 2
Kimlik Merkezli Erişim Denetimi
  • Kimlik sağlayıcı mimarisi ve federasyon kararları
  • Kimlik avına dayanıklı çok faktörlü doğrulama
  • Koşullu erişim politikalarının tasarlanması
  • Cihaz uyumluluğunun erişim kararına katılması
  • Ayrıcalıklı erişimin zaman sınırlı verilmesi
  • Lab: koşullu erişim politika setinin kurgulanması
Modül 3
Uygulama Erişimi ve ZTNA
  • Sanal özel ağ ile ZTNA yaklaşımının karşılaştırılması
  • Uygulama bazlı erişim aracısının konumlandırılması
  • Üçüncü taraf ve yüklenici erişiminin yönetimi
  • Oturum bağlamının sürekli değerlendirilmesi
  • Eski uygulamaların mimariye dahil edilmesi
  • Vaka: bir uygulamanın ZTNA arkasına taşınması
Modül 4
İçerideki Saldırganı Görünür Kılmak
  • Yanal hareket izlerinin mimari düzeyde yakalanması
  • Aldatma teknolojileri ve tuzak varlık yerleşimi
  • Kimlik bilgisi tuzakları ve erken uyarı sinyalleri
  • Kritik varlıklara erişimde ek doğrulama katmanları
  • Tespit kurallarının mimari kontrollerle beslenmesi
  • Lab: tuzak varlık yerleşim planının tasarlanması
Günün hedefiMimari kontrolleri sürekli doğrulamak, altyapıyı kod olarak güvenli yönetmek, olgunluğu ölçmek ve programı uçtan uca bir tasarım vakasıyla tamamlamak.
Modül 1
Sürekli Doğrulama ve Mor Takım Çalışması
  • Kontrol doğrulamasının düzenli programa bağlanması
  • Saldırı senaryolarıyla tespit kabiliyetinin ölçülmesi
  • ATT&CK kapsama haritasının güncel tutulması
  • Bulguların mimari iyileştirmeye dönüştürülmesi
  • Ölçüm sonuçlarının paydaşlarla paylaşılması
  • Atölye: doğrulama senaryosu takviminin hazırlanması
Modül 2
Kod Olarak Altyapı ve Otomasyon
  • Altyapının kodla tanımlanmasının güvenlik etkisi
  • Şablon ve modüllerde güvenli varsayılanların seçimi
  • Kod incelemesi ve politika denetimi adımları
  • Gizli bilgi yönetimi ve sızıntının önlenmesi
  • Değişikliklerin izlenebilirliği ve geri alınabilirliği
  • Lab: bir şablonun güvenlik denetiminden geçirilmesi
Modül 3
Olgunluk Ölçümü ve Yönetişim
  • Mimari olgunluk göstergelerinin belirlenmesi
  • Risk kaydı ve istisna yönetimi sürecinin işletilmesi
  • Bütçe ve öncelik kararlarının gerekçelendirilmesi
  • Standartlarla uyumun kanıtlanması yaklaşımı
  • Yönetime sunulacak mimari karnesinin kurgusu
  • Vaka: bir yıllık mimari iyileştirme planı çıkarma
Modül 4
Uçtan Uca Tasarım, Değerlendirme ve Kapanış
  • Uçtan uca vaka: hibrit kurum için mimari tasarımı
  • Tasarım kararlarının grup önünde savunulması
  • SEC530 sınav stratejisi ve zaman yönetimi
  • Kişisel gelişim planı ve kaynak yol haritası
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası

Eğitim Kazanımları

Program sonunda katılımcılar:

🏗️
Mimari Tasarım

Kurumun tehdit gerçekliğine uygun, katmanlı ve savunulabilir bir güvenlik mimarisi tasarlayabileceksiniz.

🧩
Segmentasyon

Ağ ve iş yükü segmentasyonunu risk temelli biçimde planlayıp aşamalı olarak devreye alabileceksiniz.

👁️
Ağ Görünürlüğü

Zeek, Suricata ve akış verisiyle ağ güvenlik izlemesini mimarinin ayrılmaz parçası hâline getirebileceksiniz.

🌐
Uygulama Koruması

Vekil sunucu, WAF ve API ağ geçidi kontrollerini uygulama gerçekliğine göre konumlandırabileceksiniz.

🗄️
Veri Merkezli Koruma

Sınıflandırma, sızıntı önleme ve şifreleme kontrollerini veriye yaklaştırarak bütünleştirebileceksiniz.

🚪
Sıfır Güven Erişimi

Kimlik merkezli koşullu erişim ve ZTNA kurgularını hibrit ortamda uygulamaya geçirebileceksiniz.

🧪
Sürekli Doğrulama

Kontrollerin çalıştığını senaryo tabanlı sınamalarla kanıtlayıp bulguları iyileştirmeye çevirebileceksiniz.

📈
Yönetişim ve Ölçüm

Mimari olgunluğu göstergelerle ölçüp önceliklendirilmiş iyileştirme planını yönetime sunabileceksiniz.

Kimler İçin Uygundur?

  • Güvenlik mimarları
  • ağ ve sistem mühendisleri
  • bulut mimarları
  • güvenlik operasyon liderleri
  • mimari kararlarda söz sahibi bilişim yöneticileri

Sıkça Sorulan Sorular

SEC530 eğitimi kimler için uygundur?
Program; güvenlik mimarları, ağ ve sistem mühendisleri, bulut mimarları, güvenlik operasyon liderleri ve mimari kararlarda söz sahibi bilişim yöneticileri için tasarlanmıştır. Ağ ve sistem alanında uygulamalı deneyim beklenir.
Sıfır güven yalnızca bir ürün müdür?
Hayır. Sıfır güven bir ürün değil, erişimin sürekli doğrulandığı bir mimari yaklaşımdır. Eğitimde NIST SP 800-207 bileşenleri, olgunluk modeli ve aşamalı geçiş planı kurumsal gerçeklikle birlikte ele alınır.
Eğitim ne kadar sürer ve nasıl işlenir?
Eğitim 6 tam gün sürer ve 24 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online yürütülür; her modülde laboratuvar, atölye veya tasarım vakası yer alır.
Eğitim SEC530 sınavına hazırlık sağlıyor mu?
Program, SEC530 sınav müfredatıyla uyumlu bir sınava hazırlık ve yetkinlik eğitimidir. Sınav başvurusu ve güncel koşullar sınavı düzenleyen kurum tarafından belirlenir; sınav ücreti katılımcıya aittir.
Eğitim sonunda sertifika veriliyor mu?
Evet. Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, sınav kurumunun verdiği sınav sertifikasından ayrı bir katılım belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Defensible Security Architecture and Engineering: Implementi Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre6 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduSEC530
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Yeşil TakımSecuring Windows and PowerShell Automation (SEC505) Eğitimi
Siber Güvenlik Eğitimleri

Securing Windows and PowerShell Automation (SEC505) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük SEC505 eğitimi: Windows sıkılaştırma, grup ilkeleri, Active Directory güvenliği, uygulama kontrolü, sertifika altyapısı ve PowerShell otomasyonu.

Detayları Gör →
Yeşil TakımICS/SCADA Security Essentials (ICS410) Eğitimi
Siber Güvenlik Eğitimleri

ICS/SCADA Security Essentials (ICS410) Eğitimi

6 günTemelOnline / Yüz Yüze / Hibrit

6 günlük ICS410 eğitimi: SCADA mimarisi, PLC ve RTU güvenliği, Modbus ve DNP3, ağ bölümleme, sıkılaştırma, IEC 62443 ve olay müdahalesi.

Detayları Gör →
Yeşil TakımICS Cybersecurity Foundations (ICS310) Eğitimi
Siber Güvenlik Eğitimleri

ICS Cybersecurity Foundations (ICS310) Eğitimi

5 günBaşlangıçOnline / Yüz Yüze / Hibrit

5 günlük ICS310 eğitimi: endüstriyel kontrol sistemleri, SCADA, Modbus ve DNP3, Purdue modeli, OT tehditleri ve IEC 62443 uyumu.

Detayları Gör →
Yeşil TakımEssentials for NERC Critical Infrastructure Protection (ICS456) Eğitimi
Siber Güvenlik Eğitimleri

Essentials for NERC Critical Infrastructure Protection (ICS456) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük ICS456 eğitimi: NERC CIP standartları, varlık kategorilendirme, elektronik güvenlik sınırı, kanıt yönetimi ve denetim hazırlığı.

Detayları Gör →
Yeşil TakımICS Cybersecurity In-Depth (ICS612) Eğitimi
Siber Güvenlik Eğitimleri

ICS Cybersecurity In-Depth (ICS612) Eğitimi

5 günİleriOnline / Yüz Yüze / Hibrit

5 günlük ICS612 eğitimi: endüstriyel kontrol sistemleri mimarisi, Modbus ve DNP3 analizi, cihaz sıkılaştırma, segmentasyon ve OT olay müdahalesi.

Detayları Gör →
Yeşil TakımICS Visibility, Detection, and Response (ICS515) Eğitimi
Siber Güvenlik Eğitimleri

ICS Visibility, Detection, and Response (ICS515) Eğitimi

6 günİleriOnline / Yüz Yüze / Hibrit

6 günlük ICS515 eğitimi: OT tehdit istihbaratı, varlık görünürlüğü, ağ izleme, Sigma ve YARA ile tespit, tehdit avcılığı ve olay müdahalesi.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn