AWS NETWORKING SPECIALTY (ANS-C01): IMPLEMENTING NETWORK COMPLIANCE & GOVERNANCE EĞİTİMİ

AWS ağında uyumluluğu otomatik denetleyin

SCP, AWS Config, Network Firewall, WAF, Flow Logs ve Security Hub ile ağ uyumluluğu ve yönetişim uygulamaları

AWS ANS-C01 Ağ Uyumluluk ve Yönetişim eğitimi, ağ uyumluluğu ve yönetişimi konusunu 4 günde uygulamalı işler: ağ yönetişimi, ağ paylaşımı ve ağ filtreleme.

4 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Guardrail, uyumluluk denetimi ve ağ güvenliği kontrolleri

Bu eğitim, ANS-C01 kapsamındaki ağ uyumluluğu ve yönetişimi konularını uygulamalı işler. Organizations SCP ve Control Tower guardrail'ları ile ağ kaynaklarının kısıtlanması, AWS Config managed ve custom kurallarla otomatik remediation, Network Firewall, WAF ve Firewall Manager politikaları, VPC Flow Logs ve Traffic Mirroring ile denetim izi, GuardDuty ve Security Hub ile ağ tehdit görünürlüğü gerçek senaryolarla ele alınır.

Süre ve Format

4 Gün. Her gün dört modül; SCP, AWS Config, Network Firewall, WAF, Flow Logs ve Security Hub üzerinde anlatım, canlı demo ve laboratuvar çalışması bir arada yürütülür.

Seviye

İleri Seviye — Guardrail, uyumluluk denetimi ve ağ güvenliği kontrolleri.

Öğrenme Metodu

Her modül kısa teknik anlatım, canlı AWS konsolu ve CLI gösterimi ile ağ uyumluluğu ve yönetişimi odaklı laboratuvar senaryolarıyla ilerler; gün sonunda vaka çözümü yapılır.

Neden Bu Eğitim?

🌐Gerçek Ağ Senaryoları

Ağ uyumluluğu ve yönetişimi konusunu yalnızca teoriyle değil, çok hesaplı ve hibrit topolojiler üzerinde uygulamalı çalışırsınız.

🛠️Komut ve Yapılandırma

Route table, BGP, TGW ve Resolver gibi bileşenleri AWS konsolu ve CLI ile adım adım yapılandırır, sonuçlarını doğrularsınız.

🎯ANS-C01 Odaklı

Sınav alanlarındaki çok koşullu senaryolara eleme yöntemiyle yaklaşmayı öğrenirsiniz; sınav başvurusu ve ücreti ilgili kuruma aittir.

Anahtar Konular

aws ağ güvenliğiaws config uyumlulukaws network firewallaws ağ yönetişimiaws ağ paylaşımıaws ağ filtrelemeaws uygulama korumasıaws paket analiziaws güvenlik servisleriaws ileri ıam
“Sağlam bir bulut mimarisi, ağ uyumluluğu ve yönetişimi alanında bilinçli ve ölçülebilir kararlarla başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
AWS ağ bilgisi

VPC, subnet, route table, Security Group ve NACL kavramlarına temel düzeyde aşinalık beklenir.

2
TCP/IP ve yönlendirme

IP adresleme, CIDR, DNS ve BGP gibi yönlendirme protokollerinin temel mantığı bilinmelidir.

3
Konsol ve CLI

AWS Management Console ve AWS CLI ile temel komutları çalıştırabilmek gerekir.

4
Laboratuvar ortamı

Uygulamalar için aktif bir AWS hesabı veya eğitmenin sağladığı lab hesabı ile internet bağlantılı bilgisayar gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, yönetişim ve guardrail tasarımı kapsamında ağ yönetişimi, uyumluluk denetimi, ağ paylaşımı ve ıp adres yönetimi konularını laboratuvar ve senaryo çalışmalarıyla uygular.
Modül 1
Organizations, SCP ve Ağ Yönetişimi
  • AWS Organizations OU yapısı ve ağ hesabı / workload hesapları ayrımı
  • SCP ile Internet Gateway, VPC peering ve public IP oluşturmayı kısıtlama
  • ec2:CreateVpc, ec2:AttachInternetGateway aksiyonlarını bölge ve OU bazlı sınırlama
  • Control Tower guardrail'ları ve Account Factory for Terraform
  • Tag policy ve backup policy ile standartlaştırma
  • Delegated administrator ve organizasyon genelinde servis entegrasyonları
Modül 2
AWS Config ve Ağ Uyumluluk Kuralları
  • Config recorder, delivery channel ve configuration item geçmişi
  • Managed rule örnekleri: restricted-ssh, vpc-default-security-group-closed, vpc-flow-logs-enabled
  • Custom rule: Lambda veya CloudFormation Guard (Guard DSL) ile kural yazımı
  • Conformance pack ve organizasyon genelinde toplu dağıtım
  • SSM Automation ile otomatik remediation (açık SG kuralını kapatma)
  • Aggregator ile çoklu hesap/bölge uyumluluk panosu ve Security Hub entegrasyonu
Modül 3
Resource Access Manager ve Çok Hesaplı Ağ
  • RAM ile VPC subnet paylaşımı (participant ve owner hesap rolleri)
  • Transit Gateway, prefix list ve Resolver kuralı paylaşım modelleri
  • Organizations ile RAM paylaşım etkinleştirmesi ve kaynak tabanlı izinler
  • Landing zone'da ağ hesabı (network account) merkezli mimari
  • Shared VPC'de güvenlik sorumlulukları: SG, NACL ve ENI sahipliği
  • Paylaşılan subnet kısıtları ve hesaplar arası IP envanter takibi
Modül 4
IPAM ve IPv6 Geçişi
  • VPC IPAM havuzları, bölge kapsamları ve organizasyon genelinde havuz paylaşımı
  • CIDR çakışma izleme, allocation kuralları ve otomatik kayıt
  • BYOIP (Bring Your Own IP) ve BYOASN kullanımı
  • IPv6-only subnet, DNS64/NAT64 ve dual-stack geçiş stratejileri
  • Public IPv4 ücretlendirmesi ve IPv6 ile maliyet azaltma
  • Amazon-provided ve IPAM-tahsisli IPv6 CIDR blokları
Günün hedefiKatılımcı, ağ güvenlik kontrolleri kapsamında ağ filtreleme, network firewall, uygulama koruması ve bağlantı doğrulama konularını laboratuvar ve senaryo çalışmalarıyla uygular.
Modül 1
Security Group ve Network ACL Katmanları
  • Security Group stateful davranışı, izin-yalnız kural modeli ve SG referanslama
  • NACL stateless davranışı, kural numaralandırma ve ephemeral port aralıkları
  • SG limitleri: ENI başına SG ve SG başına kural kotaları ile kota artırımı
  • SG referanslı kuralların VPC peering ve Transit Gateway üzerinde davranışı
  • Katmanlı güvenlik: web-app-db SG zincirleri ve bastion yerine Session Manager
  • Yanlış yapılandırma örnekleri: asimetrik yönlendirme ve NACL yüzünden kopan bağlantılar
Modül 2
AWS Network Firewall ve Merkezi Denetim
  • Firewall, firewall policy ve rule group (stateless, stateful) yapısı
  • Suricata uyumlu IPS kuralları, domain list ve 5-tuple kurallar
  • Firewall endpoint yerleşimi, rota tablosu düzenlemesi ve AZ başına dağıtım
  • TLS inspection yapılandırması ve sertifika yönetimi
  • Alert ve flow log'larını S3, CloudWatch Logs ve Firehose'a gönderme
  • Distributed ve centralized dağıtım modelleri, maliyet ve performans karşılaştırması
Modül 3
WAF, Shield ve Firewall Manager
  • AWS WAF web ACL, managed rule group (OWASP Top 10) ve rate-based rule
  • Bot Control, Fraud Control ve CAPTCHA/Challenge eylemleri
  • AWS Shield Standard ve Advanced: DDoS cost protection, SRT desteği
  • Firewall Manager ile WAF, SG ve Network Firewall politikalarını hesaplar arası zorlama
  • Yanıt kodu oranı, sayaç (count) modu ve false positive ayarlama
  • WAF logging, Kinesis Firehose hedefi ve redacted field kullanımı
Modül 4
Reachability Analyzer ve Network Access Analyzer
  • Reachability Analyzer path analizi: kaynak, hedef, protokol ve port
  • Explanation kodları (ENI_SG_RULES_MISMATCH, NO_ROUTE_TO_DESTINATION) yorumlama
  • Network Access Analyzer scope ile istenmeyen internet erişim yollarını bulma
  • Network Access Scope'ları: tüm iç kaynaklardan IGW'ye açık yollar
  • TGW ve VPN üzerinden hibrit yol analizi sınırları
  • Analiz sonuçlarının CI/CD hattına entegre edilmesi (API ile otomasyon)
Günün hedefiKatılımcı, denetim izi ve tehdit tespiti kapsamında flow logs analizi, paket analizi, ağ izleme ve güvenlik servisleri konularını laboratuvar ve senaryo çalışmalarıyla uygular.
Modül 1
VPC Flow Logs
  • Flow Log kapsamı: VPC, subnet ve ENI düzeyi, accept/reject/all filtresi
  • Varsayılan ve custom log format alanları (pkt-srcaddr, flow-direction, tcp-flags)
  • Hedefler: CloudWatch Logs, S3 (Parquet) ve Kinesis Data Firehose
  • Athena ile Flow Log sorguları: en çok trafik üreten kaynaklar ve reddedilen akışlar
  • Aggregation interval (1 dk / 10 dk) ve maliyet etkisi
  • Transit Gateway Flow Logs ve Flow Log'larda görülmeyen trafik türleri (DHCP, metadata, DNS Resolver)
Modül 2
Traffic Mirroring ve Paket Seviyesi İzleme
  • Mirror source, target (ENI, NLB, GWLB endpoint), filter ve session
  • VXLAN (UDP 4789) kapsülleme ve hedefte paket çözümleme
  • Nitro tabanlı instance gereksinimi ve MTU etkisi
  • Suricata, Zeek, Wireshark ile mirrored trafik analizi
  • Packet truncation, session sayısı ve önceliklendirme (session number)
  • Flow Logs ile Traffic Mirroring karşılaştırması ve kullanım sınırı
Modül 3
CloudWatch, Network Monitor ve Internet Monitor
  • NAT Gateway, TGW, VPN ve Direct Connect için temel CloudWatch metrikleri
  • ErrorPortAllocation, PacketsDropCount ve BytesOutToDestination okuma
  • CloudWatch Network Monitor ile hibrit bağlantı için probe tabanlı gecikme/paket kaybı ölçümü
  • Internet Monitor: uygulama kullanıcıları için ISP ve coğrafi performans görünürlüğü
  • Alarmlar, composite alarm, anomaly detection ve SNS/EventBridge bildirimleri
  • CloudWatch Logs Insights ile Flow Log ve DNS log sorguları
Modül 4
Tespit ve Koruma Servisleri
  • GuardDuty bulguları, veri kaynakları (CloudTrail, Flow Logs, DNS) ve çok hesaplı etkinleştirme
  • Amazon Inspector ile EC2, ECR ve Lambda zafiyet taraması
  • Amazon Macie ile S3'te hassas veri keşfi
  • Security Hub standartları (CIS, FSBP) ve bulgu toplama
  • Detective ile bulgu soruşturması ve EventBridge ile otomatik müdahale
  • CloudTrail organization trail, log dosyası doğrulama ve CloudTrail Lake
Günün hedefiKatılımcı, şifreleme, kimlik ve sınav senaryoları kapsamında veri koruma, ileri ıam, uyumluluk ve sınav stratejisi konularını laboratuvar ve senaryo çalışmalarıyla uygular.
Modül 1
KMS, Secrets Manager ve Veri Koruma
  • KMS anahtar türleri: AWS managed, customer managed, simetrik/asimetrik ve key policy
  • Envelope encryption, data key ve grants mantığı
  • Multi-Region KMS anahtarları ve çapraz bölge şifreli veri kopyalama
  • Secrets Manager otomatik rotasyon ve Parameter Store (SecureString) karşılaştırması
  • CloudHSM ve KMS custom key store kullanım gerekçeleri
  • ACM sertifika yönetimi, TLS sonlandırma ve veri aktarımında şifreleme
Modül 2
İleri IAM: Politika Değerlendirme ve Sınırlar
  • Politika değerlendirme mantığı: açık Deny, SCP, permission boundary, session policy kesişimi
  • Permission boundary ile yetki devrinin güvenli yönetimi
  • ABAC: aws:PrincipalTag ve aws:ResourceTag koşulları ile etiket tabanlı yetkilendirme
  • Çapraz hesap erişimi: trust policy, AssumeRole, sts:ExternalId ve role chaining sınırı
  • Koşul anahtarları: aws:SourceIp, aws:MultiFactorAuthPresent, aws:RequestedRegion, aws:PrincipalOrgID
  • IAM Policy Simulator ve IAM Access Analyzer ile politika doğrulama
Modül 3
Uyumluluk, Denetim ve Kanıt Toplama
  • AWS Artifact ile uyum raporlarına (SOC, ISO 27001, PCI DSS) erişim
  • Config conformance pack ve Security Hub standartları ile sürekli uyumluluk
  • AWS Audit Manager ile denetim kanıtı toplama
  • CloudTrail ve CloudWatch ile denetim izi
  • KVKK / GDPR bağlamında veri yerleşimi ve bölge seçimi
  • Üçüncü taraf denetim süreçlerinde sorumluluk dağılımı sunumu
Modül 4
ANS-C01 Sınav Senaryoları ve Strateji
  • ANS-C01 alan dağılımı: tasarım, uygulama, yönetim ve güvenlik / uyumluluk
  • Çoklu seçenekli senaryolarda anahtar kelime (en düşük maliyet, en az operasyon) analizi
  • Hibrit bağlantı seçimi soruları: DX mi VPN mi, hangi VIF türü
  • DNS ve trafik yönlendirme senaryolarında elemeli çözüm yöntemi
  • Yanlış cevap şıklarında sık görülen tuzaklar (transitive peering, NACL stateless vb.)
  • Deneme sorusu çözümü ve zaman yönetimi; sınav başvurusu ve ücreti ilgili kuruma aittir

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Ağ yönetişimi

SCP ve guardrail'larla ağ kaynaklarını kurumsal politikalarla sınırlayabilirsiniz

🛠️
Ağ paylaşımı

RAM ile subnet, TGW ve Resolver kurallarını hesaplar arasında paylaşabilirsiniz

🔐
Ağ filtreleme

Security Group ve NACL farklarını kullanarak katmanlı ağ güvenliği uygulayabilirsiniz

🌐
Uygulama koruması

WAF, Shield ve Firewall Manager ile katmanlı DDoS ve web uygulaması koruması uygulayabilirsiniz

📊
Paket analizi

Traffic Mirroring ile paket düzeyinde izleme ve IDS entegrasyonu kurabilirsiniz

☁️
Güvenlik servisleri

GuardDuty, Inspector, Macie ve Security Hub ile güvenlik görünürlüğü sağlayabilirsiniz

🧭
İleri IAM

Politika değerlendirme mantığını ve izin sınırlarını hesaplar arası senaryolarda kullanabilirsiniz

🎯
Sınav stratejisi

ANS-C01 tarzı çok koşullu senaryo sorularını çözümleme becerisi kazanabilirsiniz

Kimler İçin Uygundur?

  • Bulut güvenliği
  • ağ operasyonları
  • uyumluluk ekipleri ile ANS-C01 güvenlik ve uyumluluk alanına çalışan profesyoneller için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Bulut güvenliği, ağ operasyonları ve uyumluluk ekipleri ile ANS-C01 güvenlik ve uyumluluk alanına çalışan profesyoneller için uygundur.
ANS-C01 sınavı bu eğitime dahil mi?
Eğitim ANS-C01 konu alanlarına hazırlığı destekler; sınavı Digital Vizyon Akademi vermez ve sonucu garanti etmez. Sınav başvurusu ve ücreti ilgili kuruma aittir. Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası düzenlenir.
Eğitimde hangi AWS servisleri ve konular işlenir?
Program SCP, AWS Config, Network Firewall, WAF, Flow Logs ve Security Hub servislerini, ayrıca ağ yönetişimi, ağ paylaşımı, ağ filtreleme ve uygulama koruması başlıklarını kapsar.
Katılmak için ön bilgi gerekir mi?
VPC, subnet, route table, Security Group ve NACL kavramlarına temel düzeyde aşinalık beklenir. IP adresleme, CIDR, DNS ve BGP gibi yönlendirme protokollerinin temel mantığı bilinmelidir.
Eğitim kaç gün sürer ve nasıl ilerler?
Eğitim 4 gündür; her gün dört modülden oluşur ve her modül anlatım, canlı demo ile AWS konsolu/CLI üzerinde laboratuvar çalışmasını birleştirir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. AWS Networking Specialty (ANS-C01): Implementing Network Com Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre4 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Amazon AWSAWS Networking Specialty (ANS-C01): Maintaining AWS & Hybrid Network Routing & Connectivity Eğitimi
Bulut Bilişim Eğitimleri

AWS Networking Specialty (ANS-C01): Maintaining AWS & Hybrid Network Routing & Connectivity Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

AWS ANS-C01 Hibrit Yönlendirme ve Bağlantı eğitimi: yönlendirme, transit gateway ve bgp politikaları. 4 günlük uygulamalı lab ve senaryo çalışmalarıyla öğrenin.

Detayları Gör →
Amazon AWSAWS Networking Specialty (ANS-C01): Monitoring & Troubleshooting Network Traffic Eğitimi
Bulut Bilişim Eğitimleri

AWS Networking Specialty (ANS-C01): Monitoring & Troubleshooting Network Traffic Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

AWS ANS-C01 Ağ Trafiği İzleme ve Sorun Giderme eğitimi: flow logs analizi, paket analizi ve sorun giderme. 4 günlük uygulamalı lab ve senaryo çalışmalarıyla öğr

Detayları Gör →
Amazon AWSAWS Networking Specialty (ANS-C01): Optimizing Networks for Performance, Reliability, & Cost Eğitimi
Bulut Bilişim Eğitimleri

AWS Networking Specialty (ANS-C01): Optimizing Networks for Performance, Reliability, & Cost Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

AWS ANS-C01 Ağ Performans, Güvenilirlik ve Maliyet eğitimi: ağ performansı, cloudfront ve ağ dayanıklılığı. 4 günlük uygulamalı lab ve senaryo çalışmalarıyla öğ

Detayları Gör →
Amazon AWSAWS Networking Specialty (ANS-C01): Real-Time Network Analytics & Enrichment Eğitimi
Bulut Bilişim Eğitimleri

AWS Networking Specialty (ANS-C01): Real-Time Network Analytics & Enrichment Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

AWS ANS-C01 Gerçek Zamanlı Ağ Analitiği eğitimi: flow logs analizi, ağ izleme, akış verisi ve veri analitiği. 4 günlük uygulamalı lab ve senaryo çalışmalarıyla

Detayları Gör →
Amazon AWSAWS Premier Learning Bundle - Pack Associate Eğitimi
Bulut Bilişim Eğitimleri

AWS Premier Learning Bundle - Pack Associate Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

AWS Premier Bundle Associate Paketi eğitimi: aws temel servisleri, yönlendirme ve otomatik ölçekleme. 5 günlük uygulamalı lab ve senaryo çalışmalarıyla öğrenin.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn