AWS Paylaşılan Sorumluluk Modeli Eğitimi Eğitimi

Eğitim Hakkında

Buluta güvenlik ve bulutta güvenlik sorumluluklarının pratik uygulaması

Bu eğitim, AWS Paylaşılan Sorumluluk Modelini uygulamalı olarak öğretir. Buluta güvenlik ve bulutta güvenlik ayrımı, EC2, RDS, Lambda ve S3 gibi servis türlerine göre sorumluluk dağılımı, IAM, KMS şifreleme ve ağ kontrolleri, patch yönetimi, GuardDuty ve Security Hub ile tespit, AWS Artifact ve Audit Manager ile uyumluluk kanıtı ve sorumluluk matrisi hazırlama çalışmaları yapılır.

Süre ve Format

2 Gün. Her gün dört modül; IAM, KMS, GuardDuty, AWS Artifact ve Audit Manager üzerinde anlatım, canlı demo ve laboratuvar çalışması bir arada yürütülür.

Seviye

Temel Seviye — Buluta güvenlik ve bulutta güvenlik sorumluluklarının pratik uygulaması.

Öğrenme Metodu

Her modül kısa teknik anlatım, canlı AWS konsolu ve CLI gösterimi ile AWS paylaşılan sorumluluk modeli odaklı laboratuvar senaryolarıyla ilerler; gün sonunda vaka çözümü yapılır.

Neden Bu Eğitim?

☁️Uygulamalı Öğrenme

Aws paylaşılan sorumluluk modeli konusunu AWS konsolu ve servis örnekleriyle doğrudan uygulayarak öğrenirsiniz.

🧩Doğru Servis Seçimi

Alternatif servisler arasında karşılaştırma yaparak iş yüküne uygun olanı seçmeyi ve gerekçelendirmeyi öğrenirsiniz.

💰Maliyet Bilinci

Her tasarım adımında kullanım ve faturalama etkisini hesaplayarak maliyeti baştan kontrol altına alırsınız.

Anahtar Konular

aws shared responsibilityaws paylaşılan sorumlulukaws güvenlik sorumluluğuaws sorumluluk modeliaws servis sorumluluklarıaws ıam temelleriaws veri korumaaws güvenlik operasyonuaws uyumlulukaws güvenlik servisleri

“Sağlam bir bulut mimarisi, AWS paylaşılan sorumluluk modeli alanında bilinçli ve ölçülebilir kararlarla başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Temel BT bilgisi

Ağ, işletim sistemi ve veri kavramlarına temel düzeyde aşinalık yeterlidir.

2

Bulut kavramları

IaaS, PaaS ve sunucusuz modeller hakkında genel fikir sahibi olmak faydalıdır.

3

Konsol kullanımı

AWS Management Console üzerinde temel gezinme becerisi beklenir.

4

Laboratuvar ortamı

Uygulamalar için AWS hesabı veya eğitmenin sağladığı lab hesabı ve internet erişimli bilgisayar gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, sorumluluk modeli ve kimlik / şifreleme kapsamında sorumluluk modeli, servis sorumlulukları, ıam temelleri ve veri koruma konularını laboratuvar ve senaryo çalışmalarıyla uygular.

Modül 1

Paylaşılan Sorumluluk Modelinin Temelleri

Buluta güvenlik (AWS) ve bulutta güvenlik (müşteri) ayrımı
AWS sorumluluğu: fiziksel veri merkezi, donanım, hypervisor ve global ağ
Müşteri sorumluluğu: veri, IAM, işletim sistemi yaması, SG ve şifreleme
Modelin servis türüne göre değişimi: altyapı, kapsayıcı ve soyutlanmış servisler
Müşteri sorumluluğu örnekleri: S3 bucket politikası ve EC2 güvenlik grubu
Sorumluluk matrisi hazırlama: servis bazlı RACI

Modül 2

Servis Türüne Göre Sorumluluk Dağılımı

EC2 (IaaS): işletim sistemi yama, antivirüs, SG ve uygulama güvenliği müşteride
RDS: işletim sistemi ve motor yaması AWS'de; veri, şifreleme ve ağ erişimi müşteride
Lambda: çalışma zamanı yama AWS'de; kod, IAM rolü ve bağımlılıklar müşteride
S3 ve DynamoDB: altyapı AWS'de; erişim politikası, şifreleme ve sürümleme müşteride
EKS / ECS: kontrol düzlemi AWS'de (EKS); node, imaj ve pod güvenliği müşteride
Inherited, shared ve customer-specific kontrol kavramları

Modül 3

IAM Temelleri: Kullanıcı, Grup ve Rol

Root hesap koruması, MFA türleri (sanal, FIDO2, donanım) ve IAM Credential Report
IAM kullanıcı, grup ve rol farkları; erişim anahtarı (access key) yaşam döngüsü
Kimlik tabanlı ve kaynak tabanlı politika yapısı: Effect, Action, Resource, Condition
Managed ve inline policy kullanımı, politika sürümleri
Parola politikası, access key rotasyonu ve kullanılmayan kimliklerin temizlenmesi
En az ayrıcalık ilkesi ve Access Advisor / Access Analyzer ile politika daraltma

Modül 4

KMS, Secrets Manager ve Veri Koruma

KMS anahtar türleri: AWS managed, customer managed, simetrik/asimetrik ve key policy
Envelope encryption, data key ve grants mantığı
Multi-Region KMS anahtarları ve çapraz bölge şifreli veri kopyalama
Secrets Manager otomatik rotasyon ve Parameter Store (SecureString) karşılaştırması
CloudHSM ve KMS custom key store kullanım gerekçeleri
ACM sertifika yönetimi, TLS sonlandırma ve veri aktarımında şifreleme

Günün hedefiKatılımcı, operasyonel kontroller ve uyumluluk kapsamında güvenlik operasyonu, uyumluluk, güvenlik servisleri ve hesap yönetimi konularını laboratuvar ve senaryo çalışmalarıyla uygular.

Modül 1

Sorumlulukların Operasyonel Uygulanması

IAM en az ayrıcalık, MFA ve kimlik bilgisi rotasyonu
Patch Manager ve Inspector ile işletim sistemi yama / zafiyet yönetimi
Şifreleme: KMS, S3 SSE ve EBS şifreleme varsayılanları
Ağ kontrolleri: SG, NACL, WAF ve VPC Flow Logs
GuardDuty ve Security Hub ile tehdit tespiti ve olay müdahale süreci
Trusted Advisor güvenlik denetimleri ve düzeltme önceliklendirme

Modül 2

Uyumluluk, Denetim ve Kanıt Toplama

AWS Artifact ile uyum raporlarına (SOC, ISO 27001, PCI DSS) erişim
Config conformance pack ve Security Hub standartları ile sürekli uyumluluk
AWS Audit Manager ile denetim kanıtı toplama
CloudTrail ve CloudWatch ile denetim izi
KVKK / GDPR bağlamında veri yerleşimi ve bölge seçimi
Üçüncü taraf denetim süreçlerinde sorumluluk dağılımı sunumu

Modül 3

Tespit ve Koruma Servisleri

GuardDuty bulguları, veri kaynakları (CloudTrail, Flow Logs, DNS) ve çok hesaplı etkinleştirme
Amazon Inspector ile EC2, ECR ve Lambda zafiyet taraması
Amazon Macie ile S3'te hassas veri keşfi
Security Hub standartları (CIS, FSBP) ve bulgu toplama
Detective ile bulgu soruşturması ve EventBridge ile otomatik müdahale
CloudTrail organization trail, log dosyası doğrulama ve CloudTrail Lake

Modül 4

Hesap Yönetimi: Organizations ve Control Tower

Organizations: OU hiyerarşisi, hesap oluşturma ve konsolide faturalandırma
SCP tasarımı: deny-list ve allow-list yaklaşımları, yönetim hesabı muafiyeti
Control Tower landing zone, guardrail (preventive / detective) ve Account Factory
Hesap ayrıştırma stratejisi: log archive, audit, network ve workload hesapları
Delegated administrator, organizasyon trail ve Config aggregator
Hesap kapatma, hesap taşıma ve Organizations içinde RI / Savings Plans paylaşımı

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Sorumluluk modeli

AWS ve müşteri sorumluluklarını servis türüne göre doğru ayrıştırabilirsiniz

🛠️

Servis sorumlulukları

EC2, RDS, Lambda ve S3 için sorumluluk sınırlarını netleştirebilirsiniz

🔐

IAM temelleri

IAM kullanıcı, grup ve rolleriyle en az ayrıcalık ilkesini uygulayabilirsiniz

🌐

Veri koruma

KMS ve Secrets Manager ile şifreleme ve gizli bilgi yönetimini kurgulayabilirsiniz

📊

Güvenlik operasyonu

Müşteri tarafı güvenlik kontrollerini AWS araçlarıyla operasyonel hale getirebilirsiniz

☁️

Uyumluluk

AWS Artifact, Config ve Audit Manager ile uyumluluk kanıtı toplayabilirsiniz

🧭

Güvenlik servisleri

GuardDuty, Inspector, Macie ve Security Hub ile güvenlik görünürlüğü sağlayabilirsiniz

🎯

Hesap yönetimi

Organizations ve Control Tower ile çok hesaplı yapıyı merkezi olarak yönetebilirsiniz

Kimler İçin Uygundur?

Güvenlik
uyumluluk
BT yönetimi sorumluları ile AWS'ye geçiş yapan kurumların teknik ve yönetici kadroları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Güvenlik, uyumluluk ve BT yönetimi sorumluları ile AWS'ye geçiş yapan kurumların teknik ve yönetici kadroları için uygundur.

Eğitim sonunda belge alınır mı?

Programı tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası düzenlenir.

Eğitimde hangi AWS servisleri ve konular işlenir?

Program IAM, KMS, GuardDuty, AWS Artifact ve Audit Manager servislerini, ayrıca sorumluluk modeli, servis sorumlulukları, ıam temelleri ve veri koruma başlıklarını kapsar.

Katılmak için ön bilgi gerekir mi?

Ağ, işletim sistemi ve veri kavramlarına temel düzeyde aşinalık yeterlidir. IaaS, PaaS ve sunucusuz modeller hakkında genel fikir sahibi olmak faydalıdır.

Eğitim kaç gün sürer ve nasıl ilerler?

Eğitim 2 gündür; her gün dört modülden oluşur ve her modül anlatım, canlı demo ile AWS konsolu/CLI üzerinde laboratuvar çalışmasını birleştirir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AWS SHARED RESPONSIBILITY MODEL EĞİTİMİ