VERİ SIZINTILARINA KARŞI ETKİLİ ÖNLEMLER EĞİTİMİ

Veri sızıntısını katmanlı önlemlerle durdurun

Veri sınıflandırma, DLP politikaları, uç nokta/ağ/bulut kanal kontrolü, şifreleme, erişim yönetimi ve izlemeyle sızıntıyı önleyin.

Veri sızıntısı önleme: sızıntı senaryoları ve risk değerlendirme, veri sınıflandırma ve hassas veri keşfi, endpoint/ağ/bulut DLP politikaları ve kanal kontrolü, şifreleme ve anahtar yönetimi, RBAC/MFA erişim ve SIEM/UEBA izleme uygulamalı işlenir.

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

DLP, şifreleme ve erişim kontrolüyle sızıntı önleme

Bu eğitim, kurumsal verinin yetkisiz biçimde dışarı sızmasını önleyen katmanlı güvenlik önlemlerini uygulamalı öğretir. Veri sızıntısı senaryoları (kötü niyetli/kazara iç tehdit, dış saldırı, yanlış yapılandırma, kayıp cihaz) ve risk değerlendirmesi ele alınır. Veri sınıflandırma ve etiketleme, hassas veri keşfi (data discovery) işlenir. Veri Sızıntısı Önleme (DLP) sistemleri: uç nokta (endpoint), ağ ve bulut DLP; politika, desen (regex/sözlük) ve eylem (engelle/uyar/karantina) uygulanır. Şifreleme (durgun/aktarımdaki veri, disk/dosya, e-posta), anahtar yönetimi; erişim kontrolü (en az yetki, RBAC, MFA) ve ayrıcalıklı erişim gösterilir. Çıkış kanalları (USB, e-posta, web/upload, yazdırma, bulut paylaşım), gölge BT, izleme/UEBA ve olay müdahalesi kapsanır. KVKK ile ilişki kavramsal ele alınır.

Süre ve Format

3 Gün. Her gün dört modül; önlemler politika tasarımı ve örnek yapılandırma senaryolarıyla işlenir.

Seviye

Orta Seviye — Veri sızıntısı önleme (DLP): sınıflandırma, kanal kontrolü, şifreleme ve izleme.

Öğrenme Metodu

Örnek DLP politikaları, sınıflandırma ve kanal kontrolü senaryoları üzerinde uygulamalı çalışma.

Neden Bu Eğitim?

🏷️Sınıflandırma

Veriyi sınıflandırarak hangi veriyi nasıl koruyacağınızı bilirsiniz.

🚧Kanal Kontrolü

USB, e-posta ve bulut kanallarında sızıntıyı engellersiniz.

🔐Şifreleme

Durgun ve aktarımdaki veriyi şifreyle okunamaz kılarsınız.

Anahtar Konular

veri sızıntısıdlpdata loss preventionveri sınıflandırmaşifrelemecasbrbacmfauebabilgi güvenliği
“Veri güvenliği, saldırıyı değil veriyi merkeze alınca gerçekten korur.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Güvenlik Temeli

Temel bilgi güvenliği ve ağ kavramlarına aşinalık faydalıdır.

2
BT Deneyimi

Sistem/ağ yönetimine aşinalık avantaj sağlar.

3
Risk Farkındalığı

Tehdit ve risk kavramını bilmek yardımcı olur.

4
Ortam

Örnek DLP/politika arayüzleri ve test verisine erişim (kavramsal).

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, sızıntı risklerini değerlendirir ve veriyi sınıflandırır.
Modül 1
Sızıntı Senaryoları
  • Kazara iç sızıntı
  • Kötü niyetli iç tehdit
  • Dış saldırı ve veri çalma
  • Yanlış yapılandırma (açık bucket)
  • Kayıp/çalıntı cihaz
  • Tedarikçi kaynaklı sızıntı
Modül 2
Risk Değerlendirme
  • Varlık ve veri değeri
  • Tehdit ve açıklık
  • Etki ve olasılık
  • Veri akış haritası
  • Kritik veri önceliklendirme
  • Risk kabul/azaltma
Modül 3
Veri Sınıflandırma
  • Gizlilik düzeyleri (gizli/iç/kamuya açık)
  • Etiketleme ve işaretleme
  • Otomatik sınıflandırma
  • Hassas veri türleri (PII/finansal/sağlık)
  • Politika ile sınıf eşleme
  • Sınıflandırma bakımı
Modül 4
Hassas Veri Keşfi
  • Data discovery taraması
  • Yapılandırılmış/yapısız veri
  • Depolama ve paylaşım tarama
  • Gereksiz/eski veri temizliği
  • Veri envanteri çıkarma
  • Keşif sonucunu politikaya bağlama
Günün hedefiKatılımcı, DLP politikalarını kurar ve çıkış kanallarını denetler.
Modül 1
DLP Sistemleri
  • Endpoint DLP
  • Ağ (network) DLP
  • Bulut (CASB) DLP
  • E-posta DLP
  • Keşif (discovery) DLP
  • Mimari ve kapsam
Modül 2
Politika ve Desen
  • Regex ve anahtar sözlük
  • Parmak izi (fingerprint) eşleme
  • Makine öğrenmeli sınıflandırma
  • Eylem: engelle/uyar/karantina
  • İstisna ve yanlış pozitif yönetimi
  • Politika test ve ince ayar
Modül 3
Çıkış Kanalları
  • USB ve çıkarılabilir medya
  • E-posta ve ek kontrolü
  • Web/upload ve form
  • Yazdırma ve ekran görüntüsü
  • Dosya paylaşım ve FTP
  • Kanal önceliklendirme
Modül 4
Bulut ve Gölge BT
  • Bulut paylaşım (Drive/OneDrive)
  • CASB ile görünürlük
  • Gölge BT (shadow IT) tespiti
  • SaaS veri sızması
  • Paylaşım izni denetimi
  • Bulut yapılandırma güvenliği
Günün hedefiKatılımcı, şifreleme, erişim ve izleme ile korumayı tamamlar.
Modül 1
Şifreleme
  • Durgun (at-rest) veri şifreleme
  • Aktarımdaki (in-transit) TLS
  • Disk/dosya/e-posta şifreleme
  • Anahtar yönetimi (KMS)
  • Tokenizasyon ve maskeleme
  • Şifreleme politikası
Modül 2
Erişim ve Kimlik
  • En az yetki (least privilege)
  • Rol tabanlı erişim (RBAC)
  • Çok faktörlü kimlik (MFA)
  • Ayrıcalıklı erişim (PAM)
  • Erişim gözden geçirme
  • Ayrılan çalışan süreci
Modül 3
İzleme ve UEBA
  • Günlük toplama (SIEM)
  • Anormal davranış (UEBA)
  • Veri erişim izleme
  • Uyarı ve eşik
  • Olağan dışı dışa aktarım tespiti
  • Gözlem ve raporlama
Modül 4
Olay Müdahale ve İyileştirme
  • Sızıntı müdahale adımları
  • Kapsama ve kanıt koruma
  • KVKK bildirim ilişkisi
  • Kök neden ve ders
  • Politika ve kontrol güncelleme
  • Farkındalık eğitimi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Risk Değerlendirme

Sızıntı senaryolarını ve riskleri değerlendirirsiniz.

✅
Sınıflandırma

Veriyi gizlilik düzeyine göre sınıflandırır ve etiketlersiniz.

✅
Veri Keşfi

Hassas veriyi keşfeder ve envanterlersiniz.

✅
DLP Politikası

Endpoint/ağ/bulut DLP politikaları ve desenleri kurarsınız.

✅
Kanal Kontrolü

USB, e-posta, web ve bulut kanallarını denetlersiniz.

✅
Şifreleme

Durgun/aktarımdaki veriyi şifreler ve anahtar yönetirsiniz.

✅
Erişim

En az yetki, RBAC ve MFA ile erişimi sınırlarsınız.

✅
İzleme

SIEM/UEBA ile anormal dışa aktarımı tespit edersiniz.

Kimler İçin Uygundur?

  • Bilgi güvenliği uzmanları
  • BT yöneticileri
  • risk/uyum ekipleri
  • veri sızıntısı önlemeden sorumlu olanlar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Bilgi güvenliği uzmanları, BT yöneticileri, risk/uyum ekipleri ve veri sızıntısı önlemeden sorumlu olanlar için uygundur.
DLP tek başına yeterli mi?
Hayır; DLP sınıflandırma, şifreleme, erişim kontrolü ve izleme ile katmanlı biçimde birlikte çalışır.
Belirli bir ürün mü öğretiliyor?
Hayır; yaklaşım ürün bağımsızdır, endpoint/ağ/bulut DLP kavramları ve politika tasarımı örneklenir.
KVKK ile ilişkisi var mı?
Evet; sızıntı önleme ve ihlal bildirimi KVKK yükümlülükleriyle kavramsal olarak ilişkilendirilir.
Eğitim sonunda sertifika veriliyor mu?
Katılım ve değerlendirme sonrası Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Veri Sızıntılarına Karşı Etkili Önlemler Eğitimi Sertifika Kodu DV-2026XX00 Tarih 26.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Veri Analizi ve İstatistikApache Superset Yöneticiler için Eğitimi
Veri ve Analitik Eğitimleri

Apache Superset Yöneticiler için Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Apache Superset'te RBAC, satır düzeyi güvenlik, Redis önbellek, Celery async ve üretim dağıtımını yönetin. Orta seviye yönetici eğitimi.

Detayları Gör →
Veri Analizi ve İstatistikApp Settings, Data Persistence, iCloud, & CloudKit Eğitimi
Veri ve Analitik Eğitimleri

App Settings, Data Persistence, iCloud, & CloudKit Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

iOS'ta UserDefaults, Core Data, dosya kalıcılığı ve CloudKit ile bulut senkronunu uygulamalı öğrenin. Orta seviye Swift veri kalıcılığı eğitimi.

Detayları Gör →
Veri Analizi ve İstatistikApplied Data Analysis Eğitimi
Veri ve Analitik Eğitimleri

Applied Data Analysis Eğitimi

4 günOrtaOnline / Yüz Yüze / Hibrit

Python ve pandas ile veri temizleme, keşifsel analiz, hipotez testi ve görselleştirmeyi gerçek veri setlerinde uygulayın. Orta seviye uygulamalı eğitim.

Detayları Gör →
Veri Analizi ve İstatistikApplying Predictive Analytics Eğitimi
Veri ve Analitik Eğitimleri

Applying Predictive Analytics Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Özellik mühendisliği, regresyon/sınıflandırma, çapraz doğrulama, SHAP ve devreye almayla iş problemlerine öngörücü analitik uygulayın. İleri seviye eğitim.

Detayları Gör →
Veri Analizi ve İstatistikBacking Up & Recovering Data Eğitimi
Veri ve Analitik Eğitimleri

Backing Up & Recovering Data Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Yedekleme türleri, 3-2-1 kuralı, RPO/RTO, point-in-time recovery ve felaket kurtarma planlamasını uygulamalı öğrenin. Orta seviye veri dayanıklılığı eğitimi.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn