CompTIA Cloud+: Cloud Identity & Access Management

Eğitim Hakkında

Kimlik yönetimiyle bulut güvenliğini temelden kurmak

Eğitim, bulut IAM disiplinini uçtan uca işler: kimlik yaşam döngüsü, kullanıcı/grup/rol yönetimi, politika JSON yapısı ve değerlendirme mantığı, en az yetki, çok hesaplı yapıda rol üstlenme, SSO ve federasyon, MFA, ayrıcalıklı erişim yönetimi, servis hesapları, anahtar rotasyonu, erişim gözden geçirme ve denetim loglarıyla uyumluluk ve olay incelemesi.

Süre ve Format

2 Gün. Her gün dört modül; IAM politikası yazımı, federasyon kurulumu ve denetim analizi laboratuvarlarıyla işlenir.

Seviye

Orta Seviye — Bulut IAM: kimlik yaşam döngüsü, rol ve politika yönetimi, federasyon, MFA, ayrıcalıklı erişim ve denetim.

Öğrenme Metodu

Katılımcılar çok hesaplı bir test ortamında rol ve politika tasarlar, MFA ve federasyon kurar, erişim logları üzerinden yetki aşımı tespit eder.

Neden Bu Eğitim?

🪪Kimlik odaklı güvenlik

Bulutta yetkilendirmenin güvenliğin birincil sınırı olduğunu uygulamayla görürsünüz.

📏En az yetki

Gereğinden geniş izinleri tespit edip daraltmayı öğrenirsiniz.

🕵️Denetlenebilirlik

Erişim loglarıyla kim neyi ne zaman yaptı sorusunu yanıtlarsınız.

Anahtar Konular

bulut IAMkimlik ve erişim yönetimiIAM politikasıAWS IAM eğitimiEntra IDMFA eğitimiayrıcalıklı erişimCloud+ IAMfederasyonCompTIA Cloud+

“Her fazla yetki, saldırgan için açık bırakılmış bir kapıdır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Bulut hesabı yönetimi

Bir bulut hesabında kaynak oluşturma deneyimi gerekir.

2

JSON

Politika dosyaları için JSON okuyabilmek faydalıdır.

3

Güvenlik kavramları

Kimlik doğrulama ve yetkilendirme kavramları bilinmelidir.

4

Lab hesabı

Uygulamalar için ücretsiz katmanlı bir bulut hesabı önerilir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı kullanıcı, grup ve rol yapısını kurar ve en az yetkiye uygun politika yazar.

Modül 1

Kimlik Yaşam Döngüsü

Joiner-mover-leaver süreçleri
Otomatik kullanıcı sağlama (SCIM)
Kök hesap koruması
Kullanılmayan kimlik temizliği
Servis hesabı envanteri
Kimlik yönetişimi ilkeleri

Modül 2

Rol ve Politika Modeli

Kullanıcı, grup, rol ve izin seti
Kimlik ve kaynak tabanlı politika
Allow/Deny değerlendirme sırası
Koşul anahtarları (IP, MFA, zaman)
İzin sınırları ve SCP
Yönetilen ve özel politika

Modül 3

Çok Hesaplı Erişim

Organizasyon ve hesap yapısı
Cross-account rol üstlenme
Geçici güvenlik kimlik bilgileri
Merkezi kimlik (IAM Identity Center)
Dış ortak erişimi
Kaynak paylaşım riskleri

Modül 4

Politika Yazım Uygulaması

Politika oluşturucu ve doğrulayıcı
Wildcard kullanımının riskleri
Politika simülatörü
Erişim analizörü bulguları
Politika sürümleme
Yaygın aşırı yetki örnekleri

Günün hedefiKatılımcı MFA, federasyon ve PAM kontrollerini devreye alır, denetim logları üzerinden erişimi izler.

Modül 1

SSO ve Federasyon

SAML ve OIDC ile kurumsal IdP bağlantısı
Grup-rol eşleme
Koşullu erişim politikaları
Dış kullanıcı (B2B) erişimi
Oturum süresi ve yeniden doğrulama
Federasyon hata ayıklama

Modül 2

MFA ve Güçlü Doğrulama

TOTP, FIDO2 ve donanım anahtar
MFA zorunlu kılma politikaları
Kök ve yönetici hesapları için MFA
Phishing dirençli doğrulama
MFA yorgunluğu saldırısı
Kurtarma yöntemi güvenliği

Modül 3

Ayrıcalıklı Erişim Yönetimi

JIT ve onaylı yükseltme
Break-glass hesap prosedürü
Oturum kaydı ve izleme
Anahtar ve sır rotasyonu
Kasa servisi entegrasyonu
Servis hesabı yerine yönetilen kimlik

Modül 4

Denetim ve Uyumluluk

CloudTrail/Activity Log/Audit Log
Anormal oturum açma tespiti
Erişim gözden geçirme kampanyası
Yetki artışı olay incelemesi
CIS ve ISO 27001 kontrolleri
Raporlama ve kanıt toplama

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Kimlik yaşam döngüsü

Joiner-mover-leaver süreçlerini otomatikleştirebilirsiniz.

✅

Politika yazımı

Koşullu ve en az yetkili IAM politikası yazabilirsiniz.

✅

Çok hesap erişimi

Cross-account rol üstlenme yapılandırabilirsiniz.

✅

Federasyon

SAML/OIDC ile kurumsal IdP bağlayabilirsiniz.

✅

MFA politikası

Phishing dirençli MFA politikalarını uygulayabilirsiniz.

✅

PAM

JIT ve break-glass süreçlerini kurgulayabilirsiniz.

✅

Yetki analizi

Aşırı yetkili kimlikleri analizörle tespit edebilirsiniz.

✅

Denetim

Erişim loglarından yetki aşımı olaylarını inceleyebilirsiniz.

Kimler İçin Uygundur?

Bulut yöneticileri
güvenlik mühendisleri
IAM uzmanları
bulut hesap yönetiminden sorumlu BT ekipleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Bulut yöneticileri, güvenlik mühendisleri, IAM uzmanları ve bulut hesap yönetiminden sorumlu BT ekipleri için uygundur.

Bu eğitim kimlik doğrulama eğitimiyle aynı mı?

Hayır; bu eğitim IAM yönetişimi, politika ve denetim odaklıdır, doğrulama protokolleri ayrı eğitimde derinleşir.

Çok hesaplı yapı anlatılıyor mu?

Evet, organizasyon, SCP ve cross-account rol üstlenme uygulamalı işlenir.

Hangi sağlayıcı kullanılır?

Örnekler AWS IAM ve Microsoft Entra ID üzerindendir.

Eğitim sonunda hangi belge verilir?

Eğitimi tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. CompTIA Cloud+ (CV0-004) sınavı ayrı bir süreçtir; sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

COMPTIA CLOUD+: CLOUD IDENTITY & ACCESS MANAGEMENT EĞİTİMİ