AWS PROFESSIONAL SOLUTIONS ARCHITECT : AWS & DATA PROTECTION EĞİTİMİ

Kurumsal AWS verisini katmanlı koruyun

IAM, KMS, S3 güvenliği, RDS dayanıklılığı, WAF, GuardDuty ve uyumluluk ile AWS veri koruma mimarisi

AWS SAP Veri Koruma ve Güvenlik eğitimi, AWS güvenliği ve veri koruma konusunu 3 günde uygulamalı işler: ıam temelleri, ileri ıam ve s3 güvenliği.

3 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Kimlik, şifreleme, ağ güvenliği ve uyumluluk odaklı veri koruma

Bu eğitim, SAP-C02 kapsamında AWS güvenliği ve veri koruma konularını derinleştirir. IAM politika değerlendirme mantığı, KMS anahtar politikaları ve çok bölgeli anahtarlar, S3 Object Lock ve Block Public Access, RDS ve EBS yedekleme ile felaket kurtarma, WAF, Security Group ve NACL katmanları, GuardDuty, Inspector ve paylaşılan sorumluluk modelinin kurumsal uygulaması senaryolarla işlenir.

Süre ve Format

3 Gün. Her gün dört modül; IAM, KMS, S3, RDS, WAF ve GuardDuty üzerinde anlatım, canlı demo ve laboratuvar çalışması bir arada yürütülür.

Seviye

İleri Seviye — Kimlik, şifreleme, ağ güvenliği ve uyumluluk odaklı veri koruma.

Öğrenme Metodu

Her modül kısa teknik anlatım, canlı AWS konsolu ve CLI gösterimi ile AWS güvenliği ve veri koruma odaklı laboratuvar senaryolarıyla ilerler; gün sonunda vaka çözümü yapılır.

Neden Bu Eğitim?

🏢Kurumsal Ölçek

Aws güvenliği ve veri koruma konusunu çok hesaplı, yüksek karmaşıklıklı kurumsal mimari örnekleriyle ele alırsınız.

🧩Karar Matrisleri

Benzer servisler arasında gereksinime göre seçim yapmayı, takasları (maliyet, performans, dayanıklılık) gerekçelendirerek öğrenirsiniz.

🎯SAP-C02 Odaklı

Professional düzeyindeki senaryo sorularına yaklaşım stratejisi kazanırsınız; sınav başvurusu ve ücreti ilgili kuruma aittir.

Anahtar Konular

aws veri korumaaws kms şifrelemeaws güvenlik mimarisiaws ıam temelleriaws ileri ıamaws s3 güvenliğiaws blok ve dosya depolamaaws felaket kurtarmaaws uygulama korumasıaws ağ filtreleme
“Sağlam bir bulut mimarisi, AWS güvenliği ve veri koruma alanında bilinçli ve ölçülebilir kararlarla başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
AWS Associate düzeyi

EC2, S3, VPC, IAM ve RDS gibi çekirdek servislerde Associate düzeyinde bilgi önerilir.

2
Mimari deneyimi

Bir iş yükünün tasarımı veya işletimi konusunda en az bir yıllık pratik deneyim faydalıdır.

3
Ağ ve güvenlik temelleri

CIDR, DNS, TLS ve kimlik doğrulama gibi temel kavramlara hakimiyet beklenir.

4
Laboratuvar ortamı

Uygulamalar için AWS hesabı veya eğitmenin sağladığı lab hesabı ve internet erişimli bilgisayar gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, kimlik ve şifreleme kapsamında ıam temelleri, veri koruma, ileri ıam ve s3 güvenliği konularını laboratuvar ve senaryo çalışmalarıyla uygular.
Modül 1
IAM Temelleri: Kullanıcı, Grup ve Rol
  • Root hesap koruması, MFA türleri (sanal, FIDO2, donanım) ve IAM Credential Report
  • IAM kullanıcı, grup ve rol farkları; erişim anahtarı (access key) yaşam döngüsü
  • Kimlik tabanlı ve kaynak tabanlı politika yapısı: Effect, Action, Resource, Condition
  • Managed ve inline policy kullanımı, politika sürümleri
  • Parola politikası, access key rotasyonu ve kullanılmayan kimliklerin temizlenmesi
  • En az ayrıcalık ilkesi ve Access Advisor / Access Analyzer ile politika daraltma
Modül 2
KMS, Secrets Manager ve Veri Koruma
  • KMS anahtar türleri: AWS managed, customer managed, simetrik/asimetrik ve key policy
  • Envelope encryption, data key ve grants mantığı
  • Multi-Region KMS anahtarları ve çapraz bölge şifreli veri kopyalama
  • Secrets Manager otomatik rotasyon ve Parameter Store (SecureString) karşılaştırması
  • CloudHSM ve KMS custom key store kullanım gerekçeleri
  • ACM sertifika yönetimi, TLS sonlandırma ve veri aktarımında şifreleme
Modül 3
İleri IAM: Politika Değerlendirme ve Sınırlar
  • Politika değerlendirme mantığı: açık Deny, SCP, permission boundary, session policy kesişimi
  • Permission boundary ile yetki devrinin güvenli yönetimi
  • ABAC: aws:PrincipalTag ve aws:ResourceTag koşulları ile etiket tabanlı yetkilendirme
  • Çapraz hesap erişimi: trust policy, AssumeRole, sts:ExternalId ve role chaining sınırı
  • Koşul anahtarları: aws:SourceIp, aws:MultiFactorAuthPresent, aws:RequestedRegion, aws:PrincipalOrgID
  • IAM Policy Simulator ve IAM Access Analyzer ile politika doğrulama
Modül 4
S3 Güvenlik ve Erişim Kontrolü
  • Bucket policy, ACL (kapatma önerisi), IAM policy ve Block Public Access kesişimi
  • SSE-S3, SSE-KMS, DSSE-KMS ve SSE-C farkları; S3 Bucket Keys ile KMS maliyeti
  • Presigned URL ve CloudFront OAC ile kontrollü erişim
  • Object Lock (Governance/Compliance), legal hold ve MFA Delete
  • Access Points, Multi-Region Access Points ve VPC kısıtlı erişim
  • Access Analyzer for S3, CloudTrail data events ve Macie ile hassas veri keşfi
Günün hedefiKatılımcı, veri katmanı koruması ve kurtarma kapsamında rds mimarisi, blok ve dosya depolama, felaket kurtarma ve güvenlik servisleri konularını laboratuvar ve senaryo çalışmalarıyla uygular.
Modül 1
Amazon RDS Mimarisi
  • RDS motorları: MySQL, PostgreSQL, MariaDB, Oracle, SQL Server ve RDS Custom
  • Multi-AZ instance ve Multi-AZ DB cluster (iki okunabilir standby) farkları
  • Read Replica, çapraz bölge replika ve replika terfi (promotion)
  • Otomatik yedekleme, PITR, manuel snapshot ve şifreli snapshot paylaşımı
  • Parameter group, option group ve bakım penceresi yönetimi
  • RDS Proxy ile bağlantı havuzlama ve Lambda uyumu
Modül 2
EBS, Instance Store ve Dosya Depolama
  • EBS birim türleri: gp3, io2 Block Express, st1, sc1 ve IOPS/throughput ilişkisi
  • Snapshot, Fast Snapshot Restore, Data Lifecycle Manager ve çapraz bölge kopyalama
  • EBS Multi-Attach ve şifreleme (KMS) davranışı
  • EFS performans modları, throughput modları ve Standard/IA/Archive sınıfları
  • FSx for Windows, Lustre, NetApp ONTAP ve OpenZFS kullanım alanları
  • Instance store geçiciliği ve yüksek IOPS gerektiren yerel depolama senaryoları
Modül 3
Felaket Kurtarma Stratejileri
  • RTO / RPO tanımı ve DR stratejileri: backup & restore, pilot light, warm standby, multi-site active/active
  • AWS Elastic Disaster Recovery (DRS) ile sürekli blok replikasyonu
  • Veritabanı DR: Aurora Global Database, RDS çapraz bölge replikası, DynamoDB Global Tables
  • S3 CRR, AMI / snapshot kopyalama ve AWS Backup çapraz bölge yedek
  • Failover/failback runbook'ları ve düzenli DR tatbikatı
  • Maliyet-RTO dengesi: stratejiye göre aylık maliyet farkları
Modül 4
Tespit ve Koruma Servisleri
  • GuardDuty bulguları, veri kaynakları (CloudTrail, Flow Logs, DNS) ve çok hesaplı etkinleştirme
  • Amazon Inspector ile EC2, ECR ve Lambda zafiyet taraması
  • Amazon Macie ile S3'te hassas veri keşfi
  • Security Hub standartları (CIS, FSBP) ve bulgu toplama
  • Detective ile bulgu soruşturması ve EventBridge ile otomatik müdahale
  • CloudTrail organization trail, log dosyası doğrulama ve CloudTrail Lake
Günün hedefiKatılımcı, ağ koruması ve uyumluluk kapsamında uygulama koruması, ağ filtreleme, güvenlik operasyonu ve uyumluluk konularını laboratuvar ve senaryo çalışmalarıyla uygular.
Modül 1
WAF, Shield ve Firewall Manager
  • AWS WAF web ACL, managed rule group (OWASP Top 10) ve rate-based rule
  • Bot Control, Fraud Control ve CAPTCHA/Challenge eylemleri
  • AWS Shield Standard ve Advanced: DDoS cost protection, SRT desteği
  • Firewall Manager ile WAF, SG ve Network Firewall politikalarını hesaplar arası zorlama
  • Yanıt kodu oranı, sayaç (count) modu ve false positive ayarlama
  • WAF logging, Kinesis Firehose hedefi ve redacted field kullanımı
Modül 2
Security Group ve Network ACL Katmanları
  • Security Group stateful davranışı, izin-yalnız kural modeli ve SG referanslama
  • NACL stateless davranışı, kural numaralandırma ve ephemeral port aralıkları
  • SG limitleri: ENI başına SG ve SG başına kural kotaları ile kota artırımı
  • SG referanslı kuralların VPC peering ve Transit Gateway üzerinde davranışı
  • Katmanlı güvenlik: web-app-db SG zincirleri ve bastion yerine Session Manager
  • Yanlış yapılandırma örnekleri: asimetrik yönlendirme ve NACL yüzünden kopan bağlantılar
Modül 3
Sorumlulukların Operasyonel Uygulanması
  • IAM en az ayrıcalık, MFA ve kimlik bilgisi rotasyonu
  • Patch Manager ve Inspector ile işletim sistemi yama / zafiyet yönetimi
  • Şifreleme: KMS, S3 SSE ve EBS şifreleme varsayılanları
  • Ağ kontrolleri: SG, NACL, WAF ve VPC Flow Logs
  • GuardDuty ve Security Hub ile tehdit tespiti ve olay müdahale süreci
  • Trusted Advisor güvenlik denetimleri ve düzeltme önceliklendirme
Modül 4
Uyumluluk, Denetim ve Kanıt Toplama
  • AWS Artifact ile uyum raporlarına (SOC, ISO 27001, PCI DSS) erişim
  • Config conformance pack ve Security Hub standartları ile sürekli uyumluluk
  • AWS Audit Manager ile denetim kanıtı toplama
  • CloudTrail ve CloudWatch ile denetim izi
  • KVKK / GDPR bağlamında veri yerleşimi ve bölge seçimi
  • Üçüncü taraf denetim süreçlerinde sorumluluk dağılımı sunumu

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
IAM temelleri

IAM kullanıcı, grup ve rolleriyle en az ayrıcalık ilkesini uygulayabilirsiniz

🛠️
İleri IAM

Politika değerlendirme mantığını ve izin sınırlarını hesaplar arası senaryolarda kullanabilirsiniz

🔐
S3 güvenliği

Bucket policy, Block Public Access ve şifreleme ile S3 verisini koruyabilirsiniz

🌐
Blok ve dosya depolama

EBS, EFS ve FSx seçenekleriyle iş yüküne uygun depolama kurgulayabilirsiniz

📊
Felaket kurtarma

RTO/RPO hedefine göre DR stratejisi seçip uygulayabilirsiniz

☁️
Uygulama koruması

WAF, Shield ve Firewall Manager ile katmanlı DDoS ve web uygulaması koruması uygulayabilirsiniz

🧭
Ağ filtreleme

Security Group ve NACL farklarını kullanarak katmanlı ağ güvenliği uygulayabilirsiniz

🎯
Uyumluluk

AWS Artifact, Config ve Audit Manager ile uyumluluk kanıtı toplayabilirsiniz

Kimler İçin Uygundur?

  • Bulut güvenlik mimarları
  • çözüm mimarları
  • SAP-C02 güvenlik alanlarına çalışan kıdemli mühendisler için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Bulut güvenlik mimarları, çözüm mimarları ve SAP-C02 güvenlik alanlarına çalışan kıdemli mühendisler için uygundur.
SAP-C02 sınavı bu eğitime dahil mi?
Eğitim SAP-C02 konu alanlarına hazırlığı destekler; sınavı Digital Vizyon Akademi vermez ve sonucu garanti etmez. Sınav başvurusu ve ücreti ilgili kuruma aittir. Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası düzenlenir.
Eğitimde hangi AWS servisleri ve konular işlenir?
Program IAM, KMS, S3, RDS, WAF ve GuardDuty servislerini, ayrıca ıam temelleri, ileri ıam, s3 güvenliği ve blok ve dosya depolama başlıklarını kapsar.
Katılmak için ön bilgi gerekir mi?
EC2, S3, VPC, IAM ve RDS gibi çekirdek servislerde Associate düzeyinde bilgi önerilir. Bir iş yükünün tasarımı veya işletimi konusunda en az bir yıllık pratik deneyim faydalıdır.
Eğitim kaç gün sürer ve nasıl ilerler?
Eğitim 3 gündür; her gün dört modülden oluşur ve her modül anlatım, canlı demo ile AWS konsolu/CLI üzerinde laboratuvar çalışmasını birleştirir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. AWS Professional Solutions Architect : AWS & Data Protection Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Amazon AWSIntroduction to AWS Elemental MediaPackage Eğitimi
Bulut Bilişim Eğitimleri

Introduction to AWS Elemental MediaPackage Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

AWS Elemental MediaPackage eğitimi: channel ve origin endpoint, HLS DASH CMAF paketleme, SPEKE DRM, time-shift, CloudFront dağıtımı ve VOD paketleme uygulamalar

Detayları Gör →
Amazon AWSIntroduction to AWS Elemental MediaStore Eğitimi
Bulut Bilişim Eğitimleri

Introduction to AWS Elemental MediaStore Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

AWS Elemental MediaStore eğitimi: container ve politika yönetimi, CORS, nesne yaşam döngüsü, MediaLive ve CloudFront entegrasyonu ile S3 ve MediaPackage v2 geçi

Detayları Gör →
Amazon AWSIntroduction to AWS Elemental MediaTailor Eğitimi
Bulut Bilişim Eğitimleri

Introduction to AWS Elemental MediaTailor Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

AWS Elemental MediaTailor eğitimi: SSAI mimarisi, playback configuration, VAST ve VMAP, SCTE-35, Channel Assembly, prefetch ve reklam raporlama uygulamaları.

Detayları Gör →
Amazon AWSIntroduction to AWS Fargate Eğitimi
Bulut Bilişim Eğitimleri

Introduction to AWS Fargate Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

AWS Fargate eğitimi: ECS Fargate task definition, awsvpc ağ, ALB, EFS, Secrets Manager, autoscaling, Fargate Spot, EKS Fargate profili ve maliyet optimizasyonu.

Detayları Gör →
Amazon AWSIntroduction to AWS Global Accelerator Eğitimi
Bulut Bilişim Eğitimleri

Introduction to AWS Global Accelerator Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

AWS Global Accelerator eğitimi: anycast statik IP, listener ve endpoint group, traffic dial, sağlık kontrolü, failover, custom routing ve CloudFront karşılaştır

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn