AWS DEVOPS ENGINEER PROFESSIONAL : GOVERNANCE & COMPLIANCE EĞİTİMİ

Kuralı kodla, uyumu sürekli kanıtla

AWS Organizations SCP, Config, Security Hub ve Audit Manager ile organizasyon çapında yönetişim ve sürekli uyumluluk kurun.

SCP korkulukları, Config conformance pack sürekli uyumluluğu, Security Hub güvenlik standartları ve Audit Manager denetim kanıtıyla organizasyon çapında yönetişim kurmayı öğreten uzman düzeyi DevOps eğitimi.

4 gün Uzman Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Politika as code, sürekli uyumluluk ve denetim kanıtı

Bu eğitim, AWS DevOps Engineer Professional kapsamında yönetişim ve uyumluluğa odaklanır. AWS Organizations SCP ve tag/backup policy ile korkuluklar, AWS Config kuralları, conformance pack ve aggregator ile sürekli uyumluluk, Config remediation ile otomatik düzeltme, Security Hub ile güvenlik standartları (CIS/FSBP) ve bulgu yönetimi, Audit Manager ile denetim kanıtı toplama, Control Tower kontrolleri, cfn-guard/CloudFormation Hooks ile politika as code ve CloudTrail/CloudTrail Lake ile denetim izi uygulamalı işlenir. Çok hesaplı uyum görünümü ve raporlama da kapsanır.

Süre ve Format

4 Gün. Her gün dört modül; korkuluklardan sürekli uyumluluk ve denetim kanıtına ilerler.

Seviye

Uzman Seviye — Yönetişim ve uyumluluk: SCP, Config, Security Hub, Audit Manager ile politika as code.

Öğrenme Metodu

Katılımcı çok hesaplı bir kurguda SCP, Config conformance pack ve Security Hub standardı uygular, Audit Manager ile kanıt toplar.

Neden Bu Eğitim?

🛡️Korkuluklar

SCP ve Config ile organizasyon çapında preventive/detective kontrolleri kurmayı öğrenirsiniz.

♻️Sürekli Uyum

Conformance pack ve remediation ile uyumu bir an değil sürekli bir durum haline getirirsiniz.

📜Denetim Kanıtı

Audit Manager ile denetime hazır kanıtı otomatik toplarsınız.

Anahtar Konular

aws yönetişimuyumluluk otomasyonuservice control policyaws config conformance packsecurity hubaws audit managerguarddutycfn-guardpolicy as codeaws devops professional
“Uyumluluk bir sınav günü değil, her gün kanıtlanabilen bir durumdur.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
AWS Temeli

IAM, Organizations ve Config kavramlarına aşinalık beklenir.

2
Güvenlik Bilgisi

Temel güvenlik ve uyumluluk kavramları faydalı olur.

3
JSON/YAML

Politika ve şablon sözdizimini okuyabilmek gerekir.

4
Test Ortamı

Organizations yönetim erişimli, Config/Security Hub kullanabilen bir ortam gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı SCP ve organizasyon politikalarıyla preventive korkuluklar tasarlar.
Modül 1
Service Control Policy
  • Allow-list vs deny-list stratejisi
  • Bölge/servis kısıtlama
  • Root kullanıcı koruması
  • Zorunlu şifreleme/etiket SCP'si
  • SCP etki analizi
  • SCP'nin izin değil sınır olduğu
Modül 2
Organizasyon Politikaları
  • Tag policy ile zorunlu etiket
  • Backup policy
  • AI services opt-out policy
  • Chat applications policy
  • Politika kalıtımı (OU)
  • Politika denetimi
Modül 3
OU ve Yerleşim
  • OU hiyerarşisi ve guardrail yerleşimi
  • Workload/security/sandbox OU
  • Kontrol kapsamı
  • Hesap taşıma etkisi
  • Delegated administrator
  • Yönetim hesabı koruması
Modül 4
Proactive Kontrol
  • CloudFormation Hooks ile ön engelleme
  • cfn-guard politika kuralı
  • Dağıtmadan uyumsuzluğu durdurma
  • Politika as code
  • Hook fail davranışı
  • Geliştirici deneyimi
Günün hedefiKatılımcı Config kuralları ve conformance pack ile sürekli uyumluluk ve düzeltme kurar.
Modül 1
Config Kuralları
  • Managed vs custom (Lambda/Guard) kural
  • Yapılandırma geçmişi zaman çizelgesi
  • Değişiklik tetikli vs periyodik
  • Uyumluluk durumu
  • Kural kapsamı (resource type/tag)
  • Kural test
Modül 2
Conformance Pack
  • Hazır conformance pack (CIS/PCI)
  • Özel conformance pack
  • Toplu kural dağıtımı
  • Organizasyon conformance pack
  • Uyum skoru
  • Pack sürümleme
Modül 3
Aggregator
  • Çok hesap/çok bölge aggregator
  • Merkezî uyum görünümü
  • Authorization ve kaynak
  • Uyumsuzluk sorgulama (advanced query)
  • Raporlama
  • Dashboard
Modül 4
Remediation
  • SSM Automation ile otomatik düzeltme
  • Auto vs manual remediation
  • Düzeltme parametreleri
  • Retry ve eşzamanlılık
  • Yıkıcı düzeltmede kontrol
  • Düzeltme doğrulama
Günün hedefiKatılımcı Security Hub standartları ve merkezî bulgu yönetimi kurar.
Modül 1
Security Hub
  • Standart etkinleştirme (FSBP/CIS/PCI)
  • Security score
  • Kontrol ve bulgu ilişkisi
  • ASFF (bulgu formatı)
  • Kontrol devre dışı bırakma
  • Finding history
Modül 2
Merkezî Bulgu
  • Delegated administrator
  • Çok hesaplı bulgu toplama
  • Cross-region aggregation
  • Automation rule
  • Bulgu önceliklendirme
  • Bulgu durum yönetimi
Modül 3
GuardDuty
  • Tehdit tespiti kategorileri
  • Çok hesaplı GuardDuty
  • Bulgu önem derecesi
  • Security Hub'a entegrasyon
  • Otomatik müdahale tetikleme
  • Suppression rule
Modül 4
Entegre Yanıt
  • Bulgu -> EventBridge -> aksiyon
  • Playbook (Step Functions)
  • Ticket açma otomasyonu
  • Bildirim ve escalation
  • Merkezî güvenlik operasyonu
  • Metrik ve raporlama
Günün hedefiKatılımcı Audit Manager ve denetim izi ile uyumluluk kanıtını otomatikleştirir.
Modül 1
Audit Manager
  • Framework (hazır/özel)
  • Assessment ve kapsam
  • Otomatik kanıt toplama
  • Kontrol ve kanıt eşleme
  • Değerlendirme raporu
  • Denetçiye hazır çıktı
Modül 2
Denetim İzi
  • Organization CloudTrail
  • CloudTrail Lake ile SQL sorgu
  • Log file integrity validation
  • Değişmez log (object lock)
  • Yetkisiz erişim tespiti
  • Denetim saklama
Modül 3
Raporlama
  • Uyum skoru raporu
  • Conformance pack raporu
  • Security score trendi
  • Yönetici özeti
  • Kanıt paketi
  • Dönemsel denetim raporu
Modül 4
Yönetişim İşletme
  • Kontrol değişiklik yönetimi
  • İstisna (exception) yönetimi
  • Politika sapma izleme
  • Sorumluluk (RACI)
  • Düzenli gözden geçirme
  • Yönetişim olgunluğu

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Korkuluklar

SCP ve organizasyon politikalarıyla preventive kontroller kurarsınız.

✅
Politika as Code

cfn-guard ve Hooks ile uyumsuzluğu dağıtmadan engellersiniz.

✅
Sürekli Uyum

Config conformance pack ile sürekli uyumluluk sağlarsınız.

✅
Otomatik Düzeltme

Config remediation ile uyumsuz kaynakları otomatik düzeltirsiniz.

✅
Güvenlik Standardı

Security Hub standartlarıyla güvenlik skorunu izlersiniz.

✅
Merkezî Bulgu

GuardDuty/Security Hub bulgularını merkezî yönetip yanıtlarsınız.

✅
Denetim Kanıtı

Audit Manager ile denetime hazır kanıtı otomatik toplarsınız.

✅
Denetim İzi

Organization CloudTrail ile değişmez denetim izi kurarsınız.

Kimler İçin Uygundur?

  • Organizasyon çapında yönetişim ve uyumluluk kuran kıdemli DevOps mühendisleri
  • güvenlik
  • GRC ekipleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Organizasyon çapında yönetişim ve uyumluluk kuran kıdemli DevOps mühendisleri, güvenlik ve GRC ekipleri için uygundur.
Politika as code işleniyor mu?
Evet; cfn-guard ve CloudFormation Hooks ile dağıtım öncesi politika denetimi uygulamalı işlenir.
Denetim kanıtı otomatikleşiyor mu?
Evet; AWS Audit Manager ile kontrollere eşlenen kanıtın otomatik toplanması gösterilir.
Sınav kaydı dâhil mi?
Hayır; resmi sınav başvurusu ve ücreti ilgili kuruma aittir.
Sertifika veriliyor mu?
Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. AWS DevOps Engineer Professional : Governance & Compliance E Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre4 gün
SeviyeUzman Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

DevOps Kültürü ve UygulamalarıAWS DevOps Engineer Professional : Incident Logging & Response Eğitimi
DevOps ve Konteyner Eğitimleri

AWS DevOps Engineer Professional : Incident Logging & Response Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

Systems Manager Incident Manager, CloudWatch log korelasyonu ve blameless postmortem ile olay müdahale sürecini uçtan uca kurmayı uygulamalı öğrenin.

Detayları Gör →
DevOps Kültürü ve UygulamalarıAWS DevOps Engineer Professional : Logs & Metrics Eğitimi
DevOps ve Konteyner Eğitimleri

AWS DevOps Engineer Professional : Logs & Metrics Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

CloudWatch Logs, Logs Insights sorguları, metric filter, embedded metric format ve alarm mimarisiyle AWS üzerinde uçtan uca log ve metrik yönetimi eğitimi.

Detayları Gör →
DevOps Kültürü ve UygulamalarıAWS DevOps Engineer Professional : Multi-AZ & Multi-Region Architectures Eğitimi
DevOps ve Konteyner Eğitimleri

AWS DevOps Engineer Professional : Multi-AZ & Multi-Region Architectures Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Multi-AZ RDS, Route 53 failover, DynamoDB Global Tables, S3 CRR ve disaster recovery desenleriyle AWS üzerinde yüksek erişilebilirlik mimarisi eğitimi.

Detayları Gör →
DevOps Kültürü ve UygulamalarıAWS DevOps Engineer Professional : Points of Failure Deployments Eğitimi
DevOps ve Konteyner Eğitimleri

AWS DevOps Engineer Professional : Points of Failure Deployments Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Blue/green, canary dağıtım, CodeDeploy, otomatik rollback ve single point of failure analiziyle AWS üzerinde kesintisiz ve güvenli dağıtım eğitimi.

Detayları Gör →
DevOps Kültürü ve UygulamalarıAWS DevOps Engineer Professional : Serverless Architecture Eğitimi
DevOps ve Konteyner Eğitimleri

AWS DevOps Engineer Professional : Serverless Architecture Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Lambda, API Gateway, Step Functions, EventBridge ve SAM ile olay güdümlü sunucusuz mimari, CI/CD ve X-Ray izleme konularını kapsayan ileri seviye eğitim.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn