Kuralı kodla, uyumu sürekli kanıtla
SCP korkulukları, Config conformance pack sürekli uyumluluğu, Security Hub güvenlik standartları ve Audit Manager denetim kanıtıyla organizasyon çapında yönetişim kurmayı öğreten uzman düzeyi DevOps eğitimi.
Politika as code, sürekli uyumluluk ve denetim kanıtı
Bu eğitim, AWS DevOps Engineer Professional kapsamında yönetişim ve uyumluluğa odaklanır. AWS Organizations SCP ve tag/backup policy ile korkuluklar, AWS Config kuralları, conformance pack ve aggregator ile sürekli uyumluluk, Config remediation ile otomatik düzeltme, Security Hub ile güvenlik standartları (CIS/FSBP) ve bulgu yönetimi, Audit Manager ile denetim kanıtı toplama, Control Tower kontrolleri, cfn-guard/CloudFormation Hooks ile politika as code ve CloudTrail/CloudTrail Lake ile denetim izi uygulamalı işlenir. Çok hesaplı uyum görünümü ve raporlama da kapsanır.
4 Gün. Her gün dört modül; korkuluklardan sürekli uyumluluk ve denetim kanıtına ilerler.
Uzman Seviye — Yönetişim ve uyumluluk: SCP, Config, Security Hub, Audit Manager ile politika as code.
Katılımcı çok hesaplı bir kurguda SCP, Config conformance pack ve Security Hub standardı uygular, Audit Manager ile kanıt toplar.
SCP ve Config ile organizasyon çapında preventive/detective kontrolleri kurmayı öğrenirsiniz.
Conformance pack ve remediation ile uyumu bir an değil sürekli bir durum haline getirirsiniz.
Audit Manager ile denetime hazır kanıtı otomatik toplarsınız.
Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri
IAM, Organizations ve Config kavramlarına aşinalık beklenir.
Temel güvenlik ve uyumluluk kavramları faydalı olur.
Politika ve şablon sözdizimini okuyabilmek gerekir.
Organizations yönetim erişimli, Config/Security Hub kullanabilen bir ortam gerekir.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
SCP ve organizasyon politikalarıyla preventive kontroller kurarsınız.
cfn-guard ve Hooks ile uyumsuzluğu dağıtmadan engellersiniz.
Config conformance pack ile sürekli uyumluluk sağlarsınız.
Config remediation ile uyumsuz kaynakları otomatik düzeltirsiniz.
Security Hub standartlarıyla güvenlik skorunu izlersiniz.
GuardDuty/Security Hub bulgularını merkezî yönetip yanıtlarsınız.
Audit Manager ile denetime hazır kanıtı otomatik toplarsınız.
Organization CloudTrail ile değişmez denetim izi kurarsınız.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
Systems Manager Incident Manager, CloudWatch log korelasyonu ve blameless postmortem ile olay müdahale sürecini uçtan uca kurmayı uygulamalı öğrenin.
Detayları Gör →CloudWatch Logs, Logs Insights sorguları, metric filter, embedded metric format ve alarm mimarisiyle AWS üzerinde uçtan uca log ve metrik yönetimi eğitimi.
Detayları Gör →Multi-AZ RDS, Route 53 failover, DynamoDB Global Tables, S3 CRR ve disaster recovery desenleriyle AWS üzerinde yüksek erişilebilirlik mimarisi eğitimi.
Detayları Gör →Blue/green, canary dağıtım, CodeDeploy, otomatik rollback ve single point of failure analiziyle AWS üzerinde kesintisiz ve güvenli dağıtım eğitimi.
Detayları Gör →Lambda, API Gateway, Step Functions, EventBridge ve SAM ile olay güdümlü sunucusuz mimari, CI/CD ve X-Ray izleme konularını kapsayan ileri seviye eğitim.
Detayları Gör →