Azure Key Vault and Key Design Eğitimi

Eğitim Hakkında

Azure Key Vault and Key Design: Key Vault Tasarımı, Anahtar Yönetimi ve Erişim Modeli ve Veri Katmanı Entegrasyonu, Kimlik ve İzleme

Bu eğitim Key Vault nesne türleri, kasa ayrım stratejisi, RBAC ve access policy modelleri, CMK ve BYOK ile şifreleme, Managed HSM, anahtar rotasyonu ve sertifika yaşam döngüsünü işler. Storage ve SQL entegrasyonu, Private Endpoint, yönetilen kimlik ve diagnostic loglama uygulamalı yapılır.

Süre ve Format

2 Gün. Her gün dört modül; her modül altı somut teknik başlık ve Azure portalı, CLI veya PowerShell ile laboratuvar uygulaması içerir. Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Seviye

İleri Seviye — anahtar ve gizli bilgi yönetimi tasarımı: Key Vault Tasarımı ve Erişim Modeli, Azure RBAC ve Özel Roller ve Veritabanı Güvenliği ve Performans gibi başlıkları kapsar.

Öğrenme Metodu

Gerçek Azure aboneliğinde adım adım laboratuvarlarla, anahtar ve gizli bilgi yönetimi tasarımı senaryoları portal, CLI ve şablon üzerinden uygulanarak öğrenilir.

Neden Bu Eğitim?

☁️Uygulamalı Lab

Key Vault Tasarımı ve Erişim Modeli ve Anahtar Yönetimi ve Şifreleme Tasarımı konuları gerçek Azure kaynakları üzerinde kurulup doğrulanır.

🧭Karar Ölçütleri

RBAC Yönetimi ve Storage Güvenliği alanlarında servis seçimi gerekçeleriyle birlikte öğretilir.

🛠️Sahada Kullanım

Anahtar ve gizli bilgi yönetimi tasarımı için kurumsal ortamlarda karşılaşılan hata ve ödünleşimler vaka olarak işlenir.

Anahtar Konular

Azure Key VaultAzure CMKAzure Managed HSMAzure anahtar yönetimiMicrosoft Azure eğitimiAzure Architect eğitimiAzure uygulamalı kursDigital Vizyon Akademi AzureAzure sertifika hazırlık kursu

“Sağlam bulut mimarisi, anahtar ve gizli bilgi yönetimi tasarımı kararlarını ölçüt ve pratikle birleştirmekten doğar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Azure deneyimi

Azure'da en az birkaç kaynak türüyle çalışmış olmak ve temel mimari kavramları bilmek beklenir.

2

Azure aboneliği

Laboratuvarlar için Contributor yetkili bir Azure aboneliği veya DVA'nın sağladığı lab ortamı kullanılır.

3

Bilgisayar ve tarayıcı

Güncel bir tarayıcı, internet erişimi ve Cloud Shell kullanımı için yeterli bir bilgisayar gerekir.

4

Ağ ve işletim sistemi

IP adresleme, DNS ve Windows/Linux sunucu yönetimine temel düzeyde aşinalık faydalıdır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı Key Vault Tasarımı ve Erişim Modeli ve Anahtar Yönetimi ve Şifreleme Tasarımı konularını laboratuvarda uygular; Azure RBAC ve Özel Roller ile Storage Güvenliği: SAS, Firewall, Private Endpoint alanlarında çalışan bir çözüm kurar.

Modül 1

Key Vault Tasarımı ve Erişim Modeli

Key Vault nesne türleri: secret, key, certificate ve Standard/Premium (HSM) katmanı
Vault access policy ile Azure RBAC yetkilendirme modeli arasındaki fark
Kasa sayısı ve ayrım stratejisi: uygulama, ortam ve bölge başına tasarım
Yönetilen kimlik ile uygulamadan Key Vault'a anahtarsız erişim
Soft delete, purge protection ve yedekleme/geri yükleme
Key Vault güvenlik duvarı, Private Endpoint ve diagnostic logging

Modül 2

Anahtar Yönetimi ve Şifreleme Tasarımı

Customer-managed key (CMK) ile platform-managed key farkı ve kullanım gerekçeleri
Storage, SQL ve disk şifrelemede CMK entegrasyonu
Anahtar rotasyonu, versiyon yönetimi ve otomatik rotasyon politikası
Managed HSM, Dedicated HSM ve Key Vault Premium karşılaştırması
Sertifika yaşam döngüsü: otomatik yenileme, CA entegrasyonu ve App Service bağlama
Bring Your Own Key (BYOK) içe aktarma ve uyumluluk gereksinimleri

Modül 3

Azure RBAC ve Özel Roller

Rol atama modeli: güvenlik sorumlusu, rol tanımı ve kapsam (scope)
Yerleşik roller: Owner, Contributor, Reader, User Access Administrator
Özel rol tanımı: Actions, NotActions, DataActions ve AssignableScopes
Deny assignment ve rol atama koşulları (ABAC)
Yönetilen kimlik (system/user-assigned) ve servis principal ile erişim
Erişim incelemeleri ve en az ayrıcalık ilkesi ile rol temizliği

Modül 4

Storage Güvenliği: SAS, Firewall, Private Endpoint

Paylaşılan erişim anahtarı, SAS (hesap, hizmet, user delegation) ve stored access policy
Microsoft Entra kimlik doğrulaması ve blob veri rolleri (Storage Blob Data Contributor)
Storage firewall, sanal ağ kuralları ve Private Endpoint yapılandırması
Şifreleme: SSE, altyapı şifrelemesi, CMK ve TLS gereksinimi
Anahtar rotasyonu, shared key erişimini kapatma ve anonim erişim denetimi
Defender for Storage ve diagnostic logging ile tehdit tespiti

Günün hedefiKatılımcı Veritabanı Güvenliği ve Performans ve Microsoft Entra ID (Azure AD) Temelleri konularını laboratuvarda uygular; NSG, Azure Firewall ve Ağ Güvenliği ile Azure Monitor ve Log Analytics alanlarında çalışan bir çözüm kurar.

Modül 1

Veritabanı Güvenliği ve Performans

Transparent Data Encryption (TDE), Always Encrypted ve Dynamic Data Masking
Microsoft Entra kimlik doğrulaması, yönetilen kimlik ile veritabanı erişimi
Auditing, Defender for SQL ve güvenlik açığı değerlendirmesi
Private Endpoint ve sunucu güvenlik duvarı kuralları
Query Performance Insight, otomatik ayarlama ve index önerileri
Elastic pool ile birden fazla veritabanı arasında kaynak paylaşımı

Modül 2

Microsoft Entra ID (Azure AD) Temelleri

Tenant, dizin ve abonelik ilişkisi; Free, P1 ve P2 lisans farkları
Kullanıcı, grup ve guest (B2B) hesap oluşturma, toplu işlemler
Özel domain ekleme ve doğrulama; yönetim birimleri (administrative units)
Kurumsal uygulamalar, uygulama kaydı (app registration) ve SSO
Entra rolleri ile Azure RBAC rollerinin ayrımı
Self-service password reset ve lisans atama yönetimi

Modül 3

NSG, Azure Firewall ve Ağ Güvenliği

NSG kuralları, öncelik mantığı, service tag ve ASG (Application Security Group)
Azure Firewall: ağ, uygulama ve NAT kuralları, Premium özellikleri (TLS inspection, IDPS)
Firewall Manager ve Firewall Policy ile merkezi yönetim
DDoS Protection ve Web Application Firewall (WAF) konumlandırması
Private Link / Private Endpoint ile PaaS trafiğinin özel IP'ye alınması
Zorunlu tünelleme (forced tunneling) ve ağ sanal gereçleri (NVA) ile trafik denetimi

Modül 4

Azure Monitor ve Log Analytics

Azure Monitor metrik ve log ayrımı, veri toplama mimarisi
Log Analytics çalışma alanı tasarımı: tek veya çoklu çalışma alanı, retention ve maliyet
Data Collection Rules (DCR) ve Azure Monitor Agent dağıtımı
KQL sorgu dili: where, summarize, join, project, render ve zaman serisi analizi
Diagnostic settings ile kaynak loglarının Log Analytics, Storage ve Event Hub'a yönlendirilmesi
VM insights, Container insights ve Network insights görünümleri

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Key Vault Tasarımı

Key Vault'ları RBAC, yönetilen kimlik ve ağ kısıtlarıyla güvenli biçimde tasarlayabilirsiniz.

✅

Şifreleme Tasarımı

Veri koruma gereksinimine göre CMK, HSM ve rotasyon stratejisini tasarlayabilirsiniz.

✅

RBAC Yönetimi

Özel rol tanımlayıp en az ayrıcalık ilkesiyle Azure kaynaklarına erişimi yönetebilirsiniz.

✅

Storage Güvenliği

SAS, RBAC ve ağ kısıtlarıyla storage hesabını güvenli biçimde yapılandırabilirsiniz.

✅

Veritabanı Güvenliği

Şifreleme, kimlik doğrulama ve denetim katmanlarıyla Azure veritabanlarını güvenle yapılandırabilirsiniz.

✅

Entra ID Yönetimi

Entra ID tenant yapısını kurup kullanıcı, grup, domain ve uygulama yönetimini yapabilirsiniz.

✅

Ağ Güvenliği

NSG, Azure Firewall ve Private Link ile katmanlı ağ güvenliği tasarlayabilirsiniz.

✅

Monitor ve KQL

Azure Monitor veri toplama düzeni kurup KQL ile log analizi yapabilirsiniz.

Kimler İçin Uygundur?

Güvenlik mimarları
bulut yöneticileri
şifreleme ile gizli bilgi yönetiminden sorumlu ekipler için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Güvenlik mimarları, bulut yöneticileri ve şifreleme ile gizli bilgi yönetiminden sorumlu ekipler için uygundur.

Key Vault'ta access policy mi RBAC mi kullanılmalı?

Yeni tasarımlarda merkezi yönetim ve ayrıntılı kapsam için Azure RBAC önerilir; eğitimde iki model karşılaştırılarak uygulanır.

CMK ne zaman gerekir?

Düzenleyici veya kurumsal politika anahtar üzerinde kontrol istiyorsa CMK kullanılır; eğitimde Storage ve disk için uygulaması yapılır.

Özel rol ne zaman gerekir?

Yerleşik roller fazla geniş veya dar kaldığında özel rol yazılır; eğitimde JSON tanımıyla özel rol oluşturulur.

Eğitim sonunda hangi belge verilir?

Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Microsoft sınavına girmek isteyenler için sınav başvurusu ve ücreti ilgili kuruma aittir; eğitim anahtar ve gizli bilgi yönetimi tasarımı konusunu pratik olarak pekiştirir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

MICROSOFT AZURE ARCHITECT DESIGN: AZURE KEY VAULT AND KEY DESIGN EĞİTİMİ