GÜVENLİ YAPILANDIRMA DENETİMİ EĞİTİMİ

Yapılandırma Hatalarını Denetimle Yakalayın

Güvenli Yapılandırma Denetimi Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen üç günlük bir yetkinlik programıdır. Katılımcılar sıkılaştırma standartlarını ve kıyas ölçütlerini, denetim planlaması ile kanıt yönetimini, Windows, Linux, veritabanı,…

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Üç Günlük Uygulamalı Yapılandırma Denetimi ve Sıkılaştırma Programı

Bu eğitim, sunucu, veritabanı, ağ cihazı ve bulut ortamlarının yapılandırmasını referans ölçütlere göre denetleyebilen, sapmaları kanıtlarıyla raporlayıp düzeltme planına dönüştürebilen uzmanlar yetiştirmek üzere hazırlanmış üç günlük bir yetkinlik programıdır. Konular kıyas ölçütü uygulamaları, denetim araçları ve raporlama atölyeleriyle pekiştirilir.

Süre ve Format

3 Tam Gün. Kavramsal anlatım, kıyas ölçütü uygulamaları, denetim laboratuvarları ve raporlama atölyeleri işlenir.

Seviye

Orta Seviye — Windows, Linux ve ağ yönetimi konularında temel uygulamalı deneyim beklenir.

Öğrenme Metodu

Kıyas ölçütü uygulamaları, denetim araçlarıyla laboratuvar çalışmaları ve raporlama atölyeleri.

Neden Bu Eğitim?

📏Ölçüte Dayalı Denetim

Bulgular kişisel görüşe değil, tanınmış kıyas ölçütlerine ve kanıtlanabilir çıktılara dayandırılır.

🤖Otomasyonla Ölçeklenme

Tekil kontrol yerine, tekrarlanabilir denetim akışlarıyla geniş varlık kümesi düzenli taranır.

📄Karara Dönen Rapor

Bulgular önceliklendirilip sorumlusu ve süresi belirlenmiş bir düzeltme planına dönüştürülür.

Bu Eğitim Hangi Rollere Hazırlar?

Bilgi Güvenliği DenetçisiSistem YöneticisiGüvenlik Uyum UzmanıAltyapı Güvenlik UzmanıBT DenetçisiSıkılaştırma Danışmanı

Yeşil Takım: Sistemleri güvenli yapılandıran, sıkılaştıran ve denetimi otomatikleştiren altyapı ekibi

“Güvenlik çoğu zaman eksik bir üründen değil, kimsenin denetlemediği bir varsayılan ayardan kaybedilir.”

Ön Koşullar

Katılım İçin Beklenen Sistem Bilgisi ve Teknik Gereksinimler

1
Sunucu Yönetimi

Windows ve Linux sunucularda temel yönetim görevlerini yürütebilecek düzeyde deneyim.

2
Ağ Bilgisi

Anahtar, yönlendirici ve güvenlik duvarı kavramlarına temel düzeyde aşinalık.

3
Komut Satırı Kullanımı

Kabuk ve yönetim konsollarında komut çalıştırma konusunda rahat olmak beklenir.

4
Dizüstü Bilgisayar

Sanal laboratuvara bağlanabilen, sanallaştırma destekli ve internet erişimli dizüstü bilgisayar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiGüvenli yapılandırma kavramını ve referans standartları kavramak, denetim kapsamını belirlemek ve kanıta dayalı bir denetim planı hazırlamak.
Modül 1
Güvenli Yapılandırmanın Temelleri
  • Yapılandırma kaynaklı zafiyetlerin oluşum nedenleri
  • Varsayılan ayarların yarattığı tipik riskler
  • Sıkılaştırma, temel çizgi ve sapma kavramları
  • Denetim, sızma testi ve zafiyet taraması farkları
  • Denetimin iş süreçlerine etkisinin yönetilmesi
  • Vaka: yanlış yapılandırma kaynaklı bir ihlalin analizi
Modül 2
Referans Standartlar ve Kıyas Ölçütleri
  • CIS Benchmark yapısı ve seviye tanımlarının okunması
  • DISA STIG rehberlerinin kullanım alanları
  • ISO/IEC 27001 ve NIST SP 800-53 ile ilişkilendirme
  • Üretici sıkılaştırma kılavuzlarının değerlendirilmesi
  • Kuruma özgü temel çizginin standarttan türetilmesi
  • Atölye: bir standardın kurum politikasına uyarlanması
Modül 3
Kapsam Belirleme ve Denetim Planlaması
  • Varlık envanterinden denetim kapsamının çıkarılması
  • Kritiklik temelli örnekleme ve öncelik sırası
  • Denetim takvimi, süre ve kaynak planlaması
  • Yetkilendirme, bilgilendirme ve gizlilik taahhüdü
  • Üretim ortamında denetim riskinin yönetilmesi
  • Lab: örnek bir kurum için denetim planı hazırlama
Modül 4
Kanıt Toplama ve Bulgu Yönetimi
  • Kanıt türleri: ekran çıktısı, komut sonucu ve dosya
  • Kanıtın tekrarlanabilirliği ve doğrulanabilirliği
  • Bulgu kaydında zorunlu alanların belirlenmesi
  • Bulgu şiddeti ve risk puanlama yaklaşımı
  • KVKK kapsamında denetim verisinin korunması
  • Atölye: bulgu kayıt şablonunun oluşturulması
Günün hedefiWindows ve Linux sistemleri, veritabanları, ağ cihazları ile sanallaştırma katmanını referans ölçütlere göre denetleyip sapmaları kanıtlarıyla kaydetmek.
Modül 1
Windows Sistemlerinin Denetimi
  • Hesap politikaları ve yerel güvenlik ayarlarının kontrolü
  • Grup ilkesi sonuç kümesinin incelenmesi
  • Servis, görev ve paylaşım yapılandırmalarının denetimi
  • Denetim kaydı ayarlarının yeterliliğinin sınanması
  • Eski protokol ve şifreleme ayarlarının tespiti
  • Lab: bir Windows sunucusunun kıyas ölçütüyle denetimi
Modül 2
Linux Sistemlerinin Denetimi
  • Kullanıcı, grup ve yetki dosyalarının incelenmesi
  • Servis, port ve çalışan süreç envanterinin çıkarılması
  • Dosya izinleri ve kritik dizin kontrollerinin yapılması
  • Kayıt yapılandırması ve zaman senkronizasyonu
  • Paket kaynağı, güncelleme ve çekirdek ayarları
  • Lab: Lynis ile bir sunucunun sıkılaştırma denetimi
Modül 3
Veritabanı ve Uygulama Sunucusu Denetimi
  • Veritabanı kullanıcı ve rol yetkilerinin kontrolü
  • Varsayılan hesap ve örnek şemaların denetlenmesi
  • Şifreleme, yedek ve denetim kaydı ayarlarının sınanması
  • Uygulama sunucusu yapılandırma başlıklarının incelenmesi
  • Bağlantı dizesi ve gizli bilgi saklama denetimi
  • Atölye: veritabanı denetim kontrol listesinin yazılması
Modül 4
Ağ Cihazı ve Sanallaştırma Denetimi
  • Anahtar ve yönlendirici yapılandırmasının denetimi
  • Yönetim erişimi, parola ve oturum ayarlarının kontrolü
  • Güvenlik duvarı kural setinin gözden geçirilmesi
  • Hipervizör ve sanal anahtar yapılandırmaları
  • Konteyner çalışma zamanı ayarlarının denetimi
  • Lab: ağ cihazı yapılandırmasının ölçütle sınanması
Günün hedefiDenetimi otomatik araçlarla ölçeklendirmek, bulut ve kod düzeyindeki yapılandırmaları kapsamak, bulguları önceliklendirip yönetime anlaşılır biçimde raporlamak.
Modül 1
Denetim Otomasyonu ve Araç Kullanımı
  • OpenSCAP ve SCAP içerik yapısının kullanımı
  • Kıyas ölçütü araçlarının çalışma mantığı ve sınırları
  • Zafiyet tarayıcılarının uyum politikası modülleri
  • Betiklerle tekrarlanabilir denetim akışı kurma
  • Araç çıktılarının ortak biçime dönüştürülmesi
  • Lab: OpenSCAP ile otomatik uyum denetimi çalıştırma
Modül 2
Bulut ve Kod Düzeyinde Denetim
  • Bulut yapılandırma hatalarının tipik örüntüleri
  • Kimlik, depolama ve ağ ayarlarının denetlenmesi
  • Bulut güvenlik duruş yönetimi araçlarının rolü
  • Kod olarak altyapı şablonlarının taranması
  • Konteyner imajı ve kayıt defteri denetimi
  • Lab: örnek bir bulut hesabının yapılandırma denetimi
Modül 3
Bulgu Önceliklendirme ve Düzeltme
  • Bulguların risk, etki ve maliyetle sıralanması
  • Telafi edici kontrol ve istisna yönetimi disiplini
  • Düzeltme sorumlularının ve sürelerinin belirlenmesi
  • Yeniden denetimle kapanışın doğrulanması
  • Sapma tekrarının kök nedenle önlenmesi
  • Atölye: bulgu listesinin düzeltme planına çevrilmesi
Modül 4
Raporlama, Ölçüm ve Kapanış
  • Teknik rapor ile yönetici özetinin ayrıştırılması
  • Uyum yüzdesi ve eğilim göstergelerinin sunumu
  • Denetim kanıtlarının arşivlenmesi ve saklanması
  • Atölye: sürekli denetim programı yol haritası çıkarma
  • Değerlendirme sınavı stratejisi ve Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası

Eğitim Kazanımları

Program sonunda katılımcılar:

📏
Ölçüt Hakimiyeti

CIS Benchmark ve STIG gibi referansları kurumunuzun temel çizgisine dönüştürebileceksiniz.

🗂️
Denetim Planlama

Kapsamı, örneklemeyi ve takvimi belirleyen, yetkilendirmesi net bir denetim planı hazırlayabileceksiniz.

🪟
Windows Denetimi

Hesap politikalarından denetim kaydı ayarlarına kadar Windows yapılandırmasını sınayabileceksiniz.

🐧
Linux Denetimi

Yetki dosyaları, servisler ve çekirdek ayarları üzerinden Linux sıkılaştırmasını doğrulayabileceksiniz.

🗄️
Veritabanı Denetimi

Veritabanı yetkilerini, şifreleme ve kayıt ayarlarını kontrol listesiyle denetleyebileceksiniz.

☁️
Bulut Duruşu

Bulut kimlik, depolama ve ağ yapılandırmalarındaki hatalı ayarları sistematik olarak bulabileceksiniz.

🤖
Denetim Otomasyonu

OpenSCAP ve benzeri araçlarla tekrarlanabilir, geniş kapsamlı denetim akışları kurabileceksiniz.

📄
Raporlama Becerisi

Bulguları önceliklendirip teknik rapor ve yönetici özeti biçiminde kurumsal düzeyde sunabileceksiniz.

Kimler İçin Uygundur?

  • Sistem ve ağ yöneticileri
  • bilgi güvenliği uzmanları
  • iç denetim ve uyum ekipleri
  • altyapı mühendisleri
  • yapılandırma denetimi yürütecek teknik sorumlular

Sıkça Sorulan Sorular

Güvenli yapılandırma denetimi eğitimi kimler için uygundur?
Program; sistem ve ağ yöneticileri, bilgi güvenliği uzmanları, iç denetim ve uyum ekipleri ile altyapı mühendisleri için tasarlanmıştır. Windows, Linux ve ağ yönetiminde temel uygulamalı deneyim beklenir.
Denetim sırasında sistemlere zarar verilir mi?
Eğitimde denetimler okuma ağırlıklı ve kanıt odaklı yürütülür. Üretim ortamında denetim riskinin nasıl yönetileceği, hangi kontrollerin bakım penceresine bırakılacağı ayrı bir başlık olarak ele alınır.
Eğitim ne kadar sürer ve nasıl işlenir?
Eğitim 3 tam gün sürer ve 12 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online yürütülür; her modülde laboratuvar, atölye veya vaka uygulaması yer alır.
Hangi araçlar ve standartlar ele alınıyor?
CIS Benchmark, DISA STIG, ISO/IEC 27001 ve NIST SP 800-53 referansları ile OpenSCAP, Lynis ve zafiyet tarayıcılarının uyum modülleri işlenir. Araçlar, kurumun ortamına göre eğitmen tarafından uyarlanabilir.
Eğitim sonunda sertifika veriliyor mu?
Evet. Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Belge, katılım ve başarı durumunu gösteren kurum içi bir belgedir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Güvenli Yapılandırma Denetimi Eğitimi Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs Kodu—
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Yeşil TakımDDoS Saldırıları ve Korunma Yöntemleri Eğitimi
Siber Güvenlik Eğitimleri

DDoS Saldırıları ve Korunma Yöntemleri Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

2 günlük DDoS eğitimi: saldırı türleri, trafik analizi, maruziyet haritası, dayanıklı mimari, azaltma teknikleri ve olay yönetimi tatbikatı.

Detayları Gör →
Beyaz TakımISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi Uygulama Eğitimi
Siber Güvenlik Eğitimleri

ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi Uygulama Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

3 günlük ISO/IEC 27001 BGYS uygulama eğitimi: kapsam belirleme, risk değerlendirme, Uygulanabilirlik Bildirgesi, Annex A kontrolleri ve iç denetim.

Detayları Gör →
Yeşil TakımCertified Network Defender (C|ND) Eğitimi
Siber Güvenlik Eğitimleri

Certified Network Defender (C|ND) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük Certified Network Defender (C|ND) eğitimi: ağ sıkılaştırma, güvenlik duvarı, IDS/IPS, VPN, segmentasyon ve olay müdahale hazırlığı.

Detayları Gör →
Kırmızı TakımSiber Saldırı Teknikleri Eğitimi
Siber Güvenlik Eğitimleri

Siber Saldırı Teknikleri Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

2 günlük Siber Saldırı Teknikleri Eğitimi: tehdit ortamı, yasal çerçeve, OSINT, ağ ve uygulama tehditleri, uç nokta savunması ve raporlama.

Detayları Gör →
Yeşil TakımCIS Implementation Group 1 (SEC366) Eğitimi
Siber Güvenlik Eğitimleri

CIS Implementation Group 1 (SEC366) Eğitimi

3 günTemelOnline / Yüz Yüze / Hibrit

3 günlük SEC366 eğitimi: kritik güvenlik kontrolleri, IG1 koruma önlemleri, varlık envanteri, güvenli yapılandırma, erişim yönetimi ve veri kurtarma.

Detayları Gör →
Kırmızı TakımSızma Testi (Penetration Test) Eğitimi
Siber Güvenlik Eğitimleri

Sızma Testi (Penetration Test) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük Sızma Testi (Penetration Test) eğitimi: yasal çerçeve, OSINT, tarama, zafiyet doğrulama, OWASP Top 10 ve raporlama.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn