AWS Networking ANS-C01: Uyumluluk ve Yönetişim

Eğitim Hakkında

Network Firewall, Firewall Manager, WAF, Flow Logs, Config ve çok hesaplı ağ yönetişimi

Eğitim, AWS ağlarında güvenlik, uyumluluk ve yönetişim konularını işler. Network Firewall kural grupları, Firewall Manager ile merkezi politika, WAF ve Shield, VPC Flow Logs ve Traffic Mirroring ile görünürlük, Config ve Security Hub ile uyumluluk, RAM ile ağ paylaşımı, SCP ile kısıtlama, DNS Firewall ve merkezi inceleme (inspection) mimarileri uygulamalı yapılır.

Süre ve Format

2 Gün. Her gün dört modül; her modülde anlatım, canlı AWS hesabında uygulama ve kısa kontrol soruları birlikte işlenir.

Seviye

Uzman Seviye — Network Firewall, Firewall Manager, WAF, Flow Logs, Config ve çok hesaplı ağ yönetişimi

Öğrenme Metodu

Çok hesaplı bir laboratuvarda merkezi inceleme VPC'si kurulur, politika ihlalleri üretilir ve tespit ile otomatik düzeltme akışları test edilir.

Neden Bu Eğitim?

🛡️Merkezi Denetim

Çok hesaplı ağ trafiğini tek bir inceleme noktasından denetlersiniz.

📋Uyumluluk Kanıtı

Config ve Security Hub ile ağ uyumluluğunu sürekli ölçersiniz.

🏢Hesaplar Arası Yönetişim

Firewall Manager ve SCP ile kurumsal ağ kurallarını zorunlu kılarsınız.

Anahtar Konular

ans-c01aws network firewallaws firewall manageraws wafvpc flow logsaws configsecurity hubaws ağ güvenliğiaws ağ yönetişimi

“Uyumluluk bir belge değil, sürekli doğrulanan bir durumdur.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Ağ Güvenliği

Güvenlik duvarı, IDS/IPS ve segmentasyon kavramlarına hakimiyet gerekir.

2

AWS Deneyimi

VPC, Transit Gateway ve IAM bilgisi beklenir.

3

Uyumluluk Bilgisi

ISO 27001 veya PCI DSS gibi çerçevelere genel aşinalık faydalıdır.

4

Ortam

Çok hesaplı laboratuvar için AWS Organizations erişimi olan hesaplar eğitmen tarafından sağlanır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı Ağ katmanında durum bilgili denetim ve filtreleme politikalarını uygular.

Modül 1

AWS Network Firewall

Stateless ve stateful kural grupları
Suricata uyumlu kurallar
Domain listesi filtreleme
Firewall endpoint yerleşimi
Merkezi inceleme VPC deseni
Loglama: alert ve flow

Modül 2

WAF ve Shield

Web ACL ve yönetilen kural grupları
Rate-based kural ve bot kontrolü
Shield Standard ve Advanced
DRT desteği ve maliyet koruma
CloudFront / ALB / API Gateway ile WAF
WAF günlükleri

Modül 3

DNS ve Uç Güvenliği

Route 53 DNS Firewall
Resolver sorgu günlükleri
DNSSEC doğrulama
TLS politikaları
PrivateLink ile servis maruziyetini azaltma
Verified Access

Modül 4

Güvenlik Laboratuvarı

Egress filtreleme (domain allow-list)
Merkezi inceleme VPC'si
SQL injection engelleme
Rate limiting testi
DNS Firewall ile zararlı alan adı
Alarm ve log analizi

Günün hedefiKatılımcı Çok hesaplı ağ güvenliğini merkezi politika ve sürekli uyumlulukla yönetir.

Modül 1

Firewall Manager

Delegated administrator ve Organizations
Security group politikaları
WAF ve Network Firewall politikaları
Otomatik düzeltme
Uyumsuzluk raporları
Kapsam ve istisna yönetimi

Modül 2

Görünürlük ve Denetim

VPC Flow Logs analizi (Athena)
Traffic Mirroring ve IDS entegrasyonu
CloudTrail ve ağ API olayları
Config kuralları: açık SSH, genel IP
Security Hub standartları
Detective ile inceleme

Modül 3

Ağ Paylaşımı ve Kısıtlama

RAM ile subnet ve TGW paylaşımı
SCP ile ağ değişikliğini kısıtlama
Tag politikaları
Hesap vending ve ağ temeli
Service Catalog ile ağ ürünleri
IAM permission boundary

Modül 4

Yönetişim Atölyesi

Kurumsal ağ standardı belgesi
Uyumluluk kontrol listesi
Otomatik düzeltme akışı
Denetime hazır kanıt toplama
Olay müdahale runbook
Sunum ve gözden geçirme

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Network Firewall

Stateful kurallarla egress ve ingress trafiğini denetleyebilirsiniz.

✅

Merkezi İnceleme

Transit Gateway ile merkezi inceleme VPC'si kurabilirsiniz.

✅

WAF Yönetimi

Web ACL, rate limit ve yönetilen kuralları yapılandırabilirsiniz.

✅

DNS Güvenliği

DNS Firewall ile zararlı alan adı çözümlemesini engelleyebilirsiniz.

✅

Firewall Manager

Çok hesaplı ortamda güvenlik politikalarını merkezi uygulayabilirsiniz.

✅

Görünürlük

Flow Logs ve Traffic Mirroring ile ağ trafiğini analiz edebilirsiniz.

✅

Sürekli Uyumluluk

Config ve Security Hub ile ağ uyumluluğunu izleyebilirsiniz.

✅

Ağ Yönetişimi

SCP ve RAM ile kurumsal ağ kurallarını zorunlu kılabilirsiniz.

Kimler İçin Uygundur?

Ağ güvenliği mühendisleri
bulut mimarları
uyumluluk sorumluluğu olan ANS-C01 konularına hazırlanan uzmanlar

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Ağ güvenliği mühendisleri, bulut mimarları ve uyumluluk sorumluluğu olan ANS-C01 konularına hazırlanan uzmanlar.

Hangi sınava hazırlık sağlar?

ANS-C01 ağ güvenliği ve yönetişim konularını destekler; sınav başvurusu ve ücreti ilgili kuruma aittir.

Uyumluluk çerçeveleri anlatılıyor mu?

Çerçeveler genel düzeyde anılır; odak AWS servisleriyle teknik kontrollerin uygulanmasıdır.

Çok hesaplı ortam gerekli mi?

Evet, eğitmen çok hesaplı laboratuvar ortamını sağlar.

Sertifika durumu nedir?

Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AWS NETWORKING SPECIALTY (ANS-C01): COMPLIANCE & SPECIALIZED GOVERNANCE FOR AWS NETWORKING EĞİTİMİ