Eğitimin Amacı ve Kapsamı
Bulut servisleri, uzaktan çalışma ve servisler arası yoğun API trafiği, geleneksel çevre (perimeter) tabanlı ağ güvenliğini yetersiz bırakmaktadır. Bu eğitim; 'asla güvenme, her zaman doğrula' ilkesini NIST SP 800-207 ve CISA Zero Trust Maturity Model çerçevesinde ele alarak kimlik, cihaz sağlığı, mikro-segmentasyon, ZTNA ve veri katmanı politikalarını bir bütün olarak inceler.
Katılımcılar örnek bir kurumsal mimari üzerinde Policy Engine, Policy Administrator ve Policy Enforcement Point bileşenlerini kurgular; mevcut VPN ve düz ağ yapısından aşamalı Zero Trust mimarisine geçiş yol haritası çıkarır.
Kimler Katılmalı?
- Güvenlik mimarları ve kurumsal altyapı mimarları
- Ağ, bulut ve kimlik yönetimi (IAM) mühendisleri
- Bilgi güvenliği yöneticileri ve teknik ekip liderleri
- Ön koşul: kurumsal ağ, dizin servisleri (AD/Entra ID) ve bulut altyapısı bilgisi
Kazanımlar
- NIST SP 800-207 bileşenlerini (PDP, PEP) kurumsal altyapı üzerinde konumlandırmak
- Kimlik ve cihaz durumuna (device posture) bağlı koşullu erişim politikaları tasarlamak
- Yanal hareketi (lateral movement) engelleyen mikro-segmentasyon ve ZTNA kurgusu yapmak
- Servisler arası iletişimde mTLS ve iş yükü kimliği (workload identity) kullanmak
- CISA olgunluk modeline göre kurumun mevcut durumunu ölçüp geçiş yol haritası oluşturmak
Konular
Zero Trust İlkeleri ve Referans Mimariler
- NIST SP 800-207 mantıksal bileşenleri: Policy Engine, PDP ve PEP
- CISA Zero Trust Maturity Model sütunları ve olgunluk seviyeleri
Kimlik ve Cihaz Güveni (Identity & Device Posture)
- Phishing-resistant MFA (FIDO2/Passkeys), koşullu erişim ve sürekli oturum değerlendirmesi
- UEM/EDR sinyalleriyle cihaz uyumluluk doğrulaması ve JIT/JEA ayrıcalıklı erişim
Ağ Mikro-Segmentasyonu ve ZTNA
- Geleneksel VPN'den ZTNA ve SASE/SSE mimarisine geçiş
- Veri merkezi, Kubernetes ve bulut ortamlarında mikro-segmentasyon
Uygulama, İş Yükü ve Veri Katmanı Kontrolleri
- Service mesh, mTLS ve SPIFFE/SPIRE ile iş yükü kimlik doğrulaması
- Veri sınıflandırma, DLP ve şifreleme ile veri odaklı koruma
Görünürlük, Telemetri ve Geçiş Yol Haritası
- Sürekli izleme, risk skoru hesaplama ve otomatik politika güncelleme
- Kurum içi Zero Trust boşluk analizi ve aşamalı geçiş planı
Bu Kategorideki Diğer Eğitimler
-
OWASP Top 10, threat modeling, güvenli kodlama, SAST/DAST/SCA entegrasyonu ve SDLC güvenlik kontrolleri; yazılım ve AppSec ekipleri zafiyetleri üretim ortamına çıkmadan tespit edip giderir.
- Canlı Kurs
- 5 modül
-
OWASP API Security Top 10, BOLA/BFLA, OAuth 2.1 ve JWT güvenliği, GraphQL/gRPC saldırı yüzeyi ve API gateway kontrolleri; yazılım ve güvenlik ekipleri kurumsal API'leri uçtan uca korur.
- Canlı Kurs
- 5 modül
-
Açık kaynak bağımlılık riskleri, SBOM (CycloneDX/SPDX), SLSA çerçevesi, Sigstore/Cosign ile imzalama ve CI/CD güvenliği; DevSecOps ve platform ekipleri yazılım tedarik zincirini güvenceye alır.
- Canlı Kurs
- 5 modül
-
MITRE ATT&CK tabanlı tehdit emülasyonu, tespit mühendisliği ve ortak Purple Team tatbikatları; saldırı ve savunma ekipleri kurumsal görünürlük boşluklarını birlikte kapatır.
- Canlı Kurs
- 5 modül
-
NIST SP 800-61 yaşam döngüsü, olay triyajı, dijital adli bilişim (DFIR) kanıt toplama, çevreleme ve kök neden analizi; güvenlik ve BT ekipleri siber olayları kontrollü biçimde yönetir.
- Canlı Kurs
- 5 modül
-
Log mimarisi, normalizasyon, korelasyon kuralları, MITRE ATT&CK tabanlı tespit, alarm triyajı ve threat hunting; SOC analistleri ve güvenlik mühendisleri gürültüyü azaltıp gerçek tehditleri yakalar.
- Canlı Kurs
- 5 modül
Bizimle iletişime geçin
