INTRODUCTION TO AMAZON MACIE EĞİTİMİ

S3'teki hassas verileri otomatik keşfedip koruyun

hassas veri keşfi, S3 güvenlik duruşu, özel tanımlayıcılar ve bulgular başlıklarında laboratuvar odaklı 2 günlük uygulamalı program

Bu eğitim, Amazon Macie ile S3 verilerinde hassas veri keşfini ve güvenlik duruşu izlemeyi anlatır. Yönetilen ve özel veri tanımlayıcıları, otomatik hassas veri keşfi, sensitive data discovery job, S3 bucket envanteri ve genel erişim bulguları, allow list, bu…

2 gün Temel Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Macie ile S3 üzerinde kişisel ve hassas veri keşfi ve güvenlik duruşu izleme

Bu eğitim, Amazon Macie ile S3 verilerinde hassas veri keşfini ve güvenlik duruşu izlemeyi anlatır. Yönetilen ve özel veri tanımlayıcıları, otomatik hassas veri keşfi, sensitive data discovery job, S3 bucket envanteri ve genel erişim bulguları, allow list, bulgu türleri, EventBridge ve Security Hub entegrasyonu, Organizations ile çoklu hesap yönetimi ve KVKK/GDPR kapsamında kullanım örnekleri uygulamalı işlenir.

Süre ve Format

2 Gün. Her gün dört modül; her modülde altı konu başlığı, canlı gösterim ve uygulamalı laboratuvar.

Seviye

Temel Seviye — hassas veri keşfi, S3 güvenlik duruşu, özel tanımlayıcılar ve bulgular konularını kapsayan uygulamalı eğitim

Öğrenme Metodu

Bulut hesabında konsol ve CLI ile adım adım laboratuvarlar yapılır, ardından kısa senaryo çalışmalarıyla pekiştirilir.

Neden Bu Eğitim?

🎯Hassas Veri Görünürlüğü

Hangi S3 kovasında kişisel veri bulunduğunu otomatik tespit edersiniz.

🛠️Duruş İzleme

Herkese açık veya şifresiz kovaları sürekli izleyen bir kontrol kurarsınız.

🔍Uyumluluk Desteği

KVKK ve GDPR kapsamındaki veri envanteri çalışmasına teknik kanıt üretirsiniz.

Anahtar Konular

Amazon Macie eğitimiAWS hassas veri keşfiMacie S3KVKK AWSGDPR veri keşfiMacie özel veri tanımlayıcıAWS bulut güvenliğiS3 güvenlik duruşuMacie bulgular
“Hangi veriyi koruduğunuzu bilmeden, korumanız eksiktir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Temel Bulut Bilgisi

Bulut hizmet modelleri, bölge ve erişilebilirlik bölgesi kavramlarına genel aşinalık yeterlidir.

2
S3 ve Güvenlik Temeli

S3 bucket politikaları, şifreleme ve IAM kavramlarını bilmek faydalıdır.

3
Çalışma Ortamı

Güncel tarayıcı ve kararlı internet bağlantısı olan bir bilgisayar gerekir; laboratuvarlar için bir bulut hesabı veya kum havuzu ortamı kullanılır.

4
Komut Satırı

Terminalde temel gezinme ve JSON çıktısı okuma alışkanlığı laboratuvarları hızlandırır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı Macie'yi etkinleştirir ve hassas veri keşif job'ları çalıştırır.
Modül 1
Macie Mimarisi
  • Macie'nin makine öğrenmesi ve desen eşleştirme yaklaşımı
  • Etkinleştirme ve servis bağlı rol
  • S3 bucket envanteri ve güvenlik metrikleri
  • Fiyatlandırma: bucket izleme ve işlenen veri
  • Desteklenen dosya biçimleri: CSV, JSON, Parquet, PDF, Office, sıkıştırılmış
  • Veri işleme sınırlamaları ve boyut limitleri
Modül 2
Yönetilen Veri Tanımlayıcıları
  • Kişisel veri: ad, adres, e-posta, pasaport, sürücü belgesi
  • Finansal veri: kredi kartı numarası, banka hesabı
  • Kimlik bilgileri: AWS gizli anahtarı, özel anahtar
  • Kategori ve ülke bazlı tanımlayıcı seçimi
  • Yakınlık (proximity) kuralları ve anahtar kelime doğrulaması
  • Sağlık verisi ve hassas kategori bulguları
Modül 3
Özel Veri Tanımlayıcıları
  • Düzenli ifade ile özel tanımlayıcı oluşturma
  • T.C. kimlik numarası benzeri yerel desen örneği
  • Anahtar kelime, ignore words ve maksimum eşleşme mesafesi
  • Tanımlayıcı test aracı ve yanlış pozitif azaltma
  • Allow list ile bilinen güvenli metinlerin istisnası
  • Tanımlayıcı sürümleme ve yönetimi
Modül 4
Sensitive Data Discovery Job
  • Tek seferlik ve zamanlanmış job
  • Bucket seçimi: tüm hesap veya kriter tabanlı
  • Örnekleme derinliği ve nesne filtreleri
  • Otomatik hassas veri keşfi (automated discovery)
  • Sonuçların S3'e yazılması: discovery results repository
  • Job maliyetini önceden tahmin etme
Günün hedefiKatılımcı bulguları değerlendirir, otomatik yanıt kurar ve çoklu hesap yönetir.
Modül 1
Politika ve Duruş Bulguları
  • Policy findings: BlockPublicAccess devre dışı, şifresiz bucket
  • Public erişim ve hesaplar arası paylaşım bulguları
  • Replication ve harici hesap erişim analizi
  • Sensitive data findings: SensitiveData:S3Object/Personal
  • Bulgu önemi (severity) ve etkilenen nesne
  • Bulguları bastırma (suppression) kuralları
Modül 2
Otomasyon ve Entegrasyon
  • EventBridge ile bulgu olayı yakalama
  • Lambda ile bucket'a otomatik BlockPublicAccess uygulama
  • Security Hub ve ASFF entegrasyonu
  • SNS/Slack ile bildirim
  • Athena ile keşif sonuçlarını sorgulama
  • Bulgu yaşam döngüsü ve ticket sistemi
Modül 3
Çoklu Hesap ve Güvenlik
  • Organizations ile delegated administrator
  • Hesaplar arası job çalıştırma
  • IAM izinleri ve en az yetki
  • Macie'nin kendisinin KMS ve S3 erişimi
  • Hassas örneklerin (samples) güvenli işlenmesi
  • CloudTrail ile Macie işlemlerinin denetimi
Modül 4
Uyumluluk Senaryoları
  • KVKK ve GDPR veri envanteri çıkarma
  • Veri sınıflandırma etiketleme (S3 tag) yaklaşımı
  • Test ve geliştirme ortamında gerçek veri sızıntısı tespiti
  • Düzenli rapor ve metrik panosu
  • Maliyet optimizasyonu: job kapsamı daraltma
  • Macie, GuardDuty ve Config rol karşılaştırması

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Etkinleştirme

Macie'yi etkinleştirip bucket envanterini görüntüleyebilirsiniz.

🔧
Veri Keşfi

Hassas veri keşif job'ı oluşturup çalıştırabilirsiniz.

📊
Özel Desen

Regex ile özel veri tanımlayıcısı yazıp test edebilirsiniz.

🔐
Allow List

Yanlış pozitifleri allow list ile azaltabilirsiniz.

🚀
Duruş Bulguları

Public erişim ve şifreleme bulgularını yorumlayabilirsiniz.

🧩
Otomatik Yanıt

EventBridge ve Lambda ile bulguya otomatik müdahale kurabilirsiniz.

📈
Çoklu Hesap

Organizations ölçeğinde Macie yönetimini planlayabilirsiniz.

🛡️
Uyumluluk Raporu

Veri envanteri çıktılarını KVKK ve GDPR çalışmalarında kullanabilirsiniz.

Kimler İçin Uygundur?

  • Veri koruma
  • uyumluluk ve bulut güvenliği sorumluları
  • veri yönetişimi ekipleri
  • sistem yöneticileri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Veri koruma, uyumluluk ve bulut güvenliği sorumluları, veri yönetişimi ekipleri ve sistem yöneticileri için uygundur.
Macie hangi verileri tarar?
S3 üzerindeki nesneleri tarar; CSV, JSON, Parquet, PDF ve Office belgeleri desteklenir.
KVKK için kullanılabilir mi?
Kişisel veri envanteri çıkarmaya teknik destek sağlar; yasal uyumluluk değerlendirmesi ayrıca kurumun sorumluluğundadır.
Maliyeti nasıl kontrol ederim?
Job kapsamı, örnekleme derinliği ve otomatik keşif ayarlarıyla maliyet yönetimi eğitimde uygulanır.
Sertifika veriliyor mu?
Katılım ve başarı koşulunu sağlayanlara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Introduction to Amazon Macie Eğitimi Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre2 gün
SeviyeTemel Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Bulut Bilişim TemelleriGoogle Professional Cloud Architect: Managing Access Control with Cloud IAM Eğitimi
Bulut Bilişim Eğitimleri

Google Professional Cloud Architect: Managing Access Control with Cloud IAM Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

Cloud Architect Cloud IAM Erişim Kontrolü eğitimi: Cloud IAM rolleri, servis hesapları, koşullar ve denetim. 2 günlük uygulamalı program.

Detayları Gör →
Bulut Bilişim TemelleriGoogle Professional Cloud Architect: Networking Fundamentals Eğitimi
Bulut Bilişim Eğitimleri

Google Professional Cloud Architect: Networking Fundamentals Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

Cloud Architect Ağ Temelleri eğitimi: VPC, alt ağ, firewall, Cloud DNS ve yük dengeleme temelleri. 2 günlük uygulamalı program.

Detayları Gör →
Bulut Bilişim TemelleriGoogle Professional Cloud Architect: Planning Cloud Migrations Eğitimi
Bulut Bilişim Eğitimleri

Google Professional Cloud Architect: Planning Cloud Migrations Eğitimi

2 günİleriOnline / Yüz Yüze / Hibrit

Cloud Architect Bulut Göçü Planlama Yaklaşımı eğitimi: Portföy analizi, 6R, iş gerekçesi ve göç yönetişimi. 2 günlük uygulamalı program.

Detayları Gör →
Bulut Bilişim TemelleriGoogle Professional Cloud Architect: Scaling with Managed Instance Groups Eğitimi
Bulut Bilişim Eğitimleri

Google Professional Cloud Architect: Scaling with Managed Instance Groups Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

Cloud Architect MIG ile Ölçekleme eğitimi: MIG autoscaler, health check, rolling update ve regional MIG. 2 günlük uygulamalı program.

Detayları Gör →
Bulut Bilişim TemelleriGoogle Professional Cloud Architect: Storage for Compute Engine Eğitimi
Bulut Bilişim Eğitimleri

Google Professional Cloud Architect: Storage for Compute Engine Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

Cloud Architect Compute Engine Depolama eğitimi: Persistent Disk, Hyperdisk, Local SSD, Filestore ve snapshot. 2 günlük uygulamalı program.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn