Model Online/Fiziksel
Süre
Modüller 5 modül

Eğitimin Amacı ve Kapsamı

Bulut veri ihlallerinin büyük çoğunluğu bulut sağlayıcısının kusurundan değil; herkese açık bırakılmış depolama alanları, sızdırılmış erişim anahtarları ve aşırı yetkili IAM rollerinden kaynaklanır. Bu eğitim, bulut iş yüklerini uçtan uca korumak için savunma, denetim ve tespit kontrollerini öğretir.

Kimlik merkezli çevre (Identity as the Perimeter), OIDC/Workload Identity ile anahtarsız erişim, SCP/Azure Policy/Org Policy korkulukları (guardrails), özel ağ uç noktaları ve WAF, KMS ve zarf şifreleme (envelope encryption), CSPM/CNAPP ile yanlış yapılandırma avı ve CloudTrail/Activity Log üzerinden tehdit tespiti uygulamalı çalışılır. Katılımcılar kurumları için bir bulut güvenlik sıkılaştırma ve olay müdahale kontrol listesi üretir.

Kimler Katılmalı?

  • Bulut ortamlarını koruyan siber güvenlik, bulut güvenliği ve SOC mühendisleri
  • Güvenli bulut altyapısı kuran bulut mimarları, DevSecOps ve platform ekipleri
  • Bulut uyumluluk ve risk denetiminden sorumlu bilgi güvenliği uzmanları
  • Ön koşul: temel bulut servisleri (IAM, VPC/VNet, depolama) bilgisi

Kazanımlar

  • Aşırı yetkili IAM rollerini, statik erişim anahtarlarını ve yetki yükseltme yollarını tespit edip kapatır
  • SCP, Azure Policy veya Organization Policy ile tüm hesaplarda önleyici güvenlik korkulukları kurar
  • KMS, BYOK, zarf şifreleme ve Secret Manager ile durağan ve hareket hâlindeki veriyi korur
  • Private Endpoint/PrivateLink, güvenlik grupları, WAF ve DDoS korumasıyla ağ yüzeyini daraltır
  • CSPM/CNAPP bulgularını önceliklendirir ve bulut denetim loglarıyla olay müdahalesi yürütür

Konular

Bulut Tehdit Yüzeyi, Sorumluluk Paylaşımı ve Yönetişim
  • Bulut saldırı zincirleri (MITRE ATT&CK Cloud) ve yanlış yapılandırma riskleri
  • Çoklu hesap güvenliği ve SCP / Azure Policy / GCP Org Policy ile önleyici korkuluklar
Kimlik ve Erişim Güvenliği (IAM & CIEM)
  • En az ayrıcalık, JIT/PIM erişim, ABAC ve izin sınırları (Permission Boundaries)
  • Statik anahtarları kaldırma: OIDC federasyonu, Workload Identity ve IMDSv2
Ağ İzolasyonu ve Kenar Güvenliği
  • Zero Trust mikro-segmentasyon, PrivateLink/Private Endpoint ve egress filtreleme
  • WAF, DDoS koruma servisleri ve güvenli hibrit/SASE bağlantı mimarisi
Veri Koruma, Şifreleme ve Anahtar Yönetimi
  • KMS, Cloud HSM, zarf şifreleme (envelope encryption) ve anahtar rotasyonu
  • S3/Blob/GCS genel erişim engelleri, veri sınıflandırma ve gizli bilgi yönetimi
CSPM/CNAPP, Tehdit Tespiti ve Bulut Olay Müdahalesi
  • CIS Cloud Benchmarks, CSPM/CWPP/CNAPP (Security Hub, GuardDuty, Defender, Wiz)
  • CloudTrail/Activity Log analizi, adli kopya alma ve otomatik karantina playbook'ları

Bu Kategorideki Diğer Eğitimler

  • AWS Fundamentals

    Amazon Web Services (AWS) temelleri: küresel altyapı, IAM ile kimlik ve erişim, VPC ağ yapısı, EC2/ECS/Lambda hesaplama, S3/EBS/RDS/DynamoDB depolama, CloudWatch izleme, Well-Architected Framework ve maliyet kontrolü.

    Bulut Teknolojileri Kurumsal
    Canlı Kurs
    5 modül
    İncele
  • Azure Fundamentals

    Microsoft Azure temelleri: Entra ID ve RBAC, Management Group/Subscription/Resource Group hiyerarşisi, VNet ağları, Azure VM, App Service ve Container Apps, Blob Storage, Azure SQL/Cosmos DB, Azure Policy ve maliyet yönetimi.

    Bulut Teknolojileri Kurumsal
    Canlı Kurs
    5 modül
    İncele
  • Google Cloud Fundamentals

    Google Cloud Platform (GCP) temelleri: Resource Hierarchy ve IAM, küresel VPC ağları, Compute Engine, Cloud Run ve GKE, Cloud Storage, Cloud SQL/Spanner/Firestore, BigQuery analitiği, Cloud Monitoring ve maliyet yönetimi.

    Bulut Teknolojileri Kurumsal
    Canlı Kurs
    5 modül
    İncele
  • Cloud Architecture

    Kurumsal bulut mimarisi tasarımı: Well-Architected çerçeveleri, landing zone ve ağ topolojileri (hub-and-spoke), yüksek erişilebilirlik ve DR (RPO/RTO), mikroservis ve olay tabanlı desenler, veri katmanı seçimi ve FinOps.

    Bulut Teknolojileri Kurumsal
    Canlı Kurs
    5 modül
    İncele

Bizimle iletişime geçin