Azure Protecting Data at Rest Eğitimi

Eğitim Hakkında

Azure şifreleme, anahtar yönetimi ve veri koruma uygulamaları

Eğitim, bekleyen verinin korunmasını Azure hizmetleri üzerinden ele alır: Storage Service Encryption, Azure Disk Encryption ve encryption at host, Key Vault ile anahtar, gizli bilgi ve sertifika yönetimi, müşteri yönetimli anahtarlar (CMK) ve rotasyon, Azure SQL Transparent Data Encryption ve Always Encrypted, Managed HSM, soft delete ve purge protection, Azure Backup ile şifreli yedekler ve erişim denetimi uygulamalı olarak işlenir.

Süre ve Format

2 Gün. Her gün dört modül; günlük konu başlıkları: Depolama ve Disk Şifreleme; Veritabanı, Yedekleme ve Uyumluluk. Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Seviye

Orta Seviye — Azure üzerinde bekleyen verinin şifreleme, anahtar yönetimi ve yedekleme ile korunması

Öğrenme Metodu

Laboratuvarlarda katılımcılar Key Vault kurar, anahtar üretir, depolama ve diskleri CMK ile şifreler, anahtar rotasyonu yapar ve silinen anahtarı geri getirir.

Neden Bu Eğitim?

🔒Katmanlı şifreleme

Platform yönetimli ve müşteri yönetimli anahtarlar arasındaki farkı uygulayarak veriyi katman katman koruyacaksınız.

🗝️Anahtar yönetimi

Key Vault erişim politikaları, RBAC ve rotasyonla anahtar yaşam döngüsünü yöneteceksiniz.

🧯Kurtarılabilirlik

Soft delete, purge protection ve yedeklerle yanlışlıkla silmeye karşı güvence kuracaksınız.

Anahtar Konular

Azure veri şifrelemeAzure Key Vaultmüşteri yönetimli anahtarAzure Disk EncryptionAzure TDEAlways EncryptedAzure immutable storagedata at rest AzureAzure Backup güvenliğiAzure CMK

“Anahtarı koruyamıyorsanız, şifrelemenin bir anlamı kalmaz.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Azure aboneliği

Uygulamalar için ücretsiz deneme ya da kurum aboneliği üzerinde kaynak oluşturabilecek bir hesap kullanılır.

2

Temel bulut bilgisi

IaaS, PaaS, SaaS ayrımı ve bölge/kullanılabilirlik kavramlarına genel aşinalık beklenir.

3

Kriptografi temelleri

Simetrik ve asimetrik şifreleme, anahtar ve sertifika kavramlarının genel düzeyde bilinmesi yeterlidir.

4

Komut satırı rahatlığı

Azure CLI veya PowerShell ile basit komutları çalıştırmak yeterlidir; derin betik bilgisi gerekmez.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı storage ve disk kaynaklarını Key Vault tabanlı müşteri yönetimli anahtarlarla şifreleyebilir.

Modül 1

Azure Key Vault

Vault ile Managed HSM farkı ve Standard/Premium SKU
Anahtar (key), gizli bilgi (secret) ve sertifika nesneleri
Erişim modeli: Vault access policy ile Azure RBAC
Soft delete ve purge protection zorunluluğu
Key Vault güvenlik duvarı ve Private Endpoint
Anahtar yedekleme ve geri yükleme

Modül 2

Storage Service Encryption

Varsayılan 256-bit AES şifreleme ve Microsoft yönetimli anahtarlar
Müşteri yönetimli anahtar (CMK) ile storage hesabı şifreleme
Kullanıcı atanmış yönetilen kimlik ile Key Vault erişimi
Otomatik anahtar versiyonu güncellemesi
Infrastructure encryption (çift şifreleme)
Encryption scope ile container düzeyinde anahtar

Modül 3

Disk Şifreleme

Server-side encryption ve Disk Encryption Set
Azure Disk Encryption: BitLocker ve dm-crypt
Encryption at host ile geçici disk ve cache şifreleme
Confidential disk encryption ve gizli VM
Şifrelenmiş disk snapshot ve imaj paylaşımı
Disk şifreleme durumunun Azure Policy ile denetimi

Modül 4

Anahtar Rotasyonu ve Yaşam Döngüsü

Rotasyon politikası ve süre sonu (expiry) tanımlama
Event Grid ile anahtar yakınlık uyarıları
Bring Your Own Key (BYOK) içe aktarım
Anahtar iptali sonrası verinin erişilemezliği
Anahtar kullanımının Key Vault loglarıyla denetimi
Silinmiş anahtarın kurtarılması

Günün hedefiKatılımcı veritabanı ve yedek verilerini şifreleyip erişim ve uyumluluk kontrollerini uygulayabilir.

Modül 1

Azure SQL Veri Koruma

TDE ve servis yönetimli ile müşteri yönetimli TDE koruyucusu
Always Encrypted: deterministic ve randomized şifreleme
Secure enclaves ile zengin hesaplamalar
Dynamic data masking kuralları
Ledger tabloları ile değişmezlik
Microsoft Defender for SQL ve veri keşfi/sınıflandırma

Modül 2

Azure Backup ve Veri Kurtarma

Recovery Services vault şifreleme ve CMK
Immutable vault ve çok kullanıcılı yetkilendirme (MUA)
Soft delete ve gelişmiş soft delete
Yedek verisi için RBAC ve Backup Contributor rolü
Geri yükleme noktası saklama ve GFS politikaları
Fidye yazılımına karşı yedek koruması

Modül 3

Dosya ve Blob Veri Koruması

Blob soft delete, container soft delete ve versioning
Immutable storage (WORM) ve zaman tabanlı saklama
Legal hold kullanımı
Point-in-time restore for block blobs
Azure Files paylaşım şifreleme ve SMB üzerinden aktarım şifreleme
Object replication ile veri kopyalama

Modül 4

Uyumluluk ve Denetim

Defender for Cloud ile şifreleme önerilerinin takibi
Azure Policy ile şifreleme zorunlulukları (built-in tanımlar)
Key Vault ve storage log analizi
KVKK, GDPR ve ISO 27001 açısından veri koruma kontrolleri
Data residency ve bölge seçimi
Olay sonrası inceleme için erişim iz kayıtları

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Key Vault kurulumu

Key Vault oluşturup RBAC ve güvenlik duvarıyla sertleştirebilirsiniz.

✅

CMK ile depolama

Storage hesaplarını müşteri yönetimli anahtarla şifreleyebilirsiniz.

✅

Disk şifreleme

ADE ve disk encryption set ile VM disklerini şifreleyebilirsiniz.

✅

Anahtar rotasyonu

Anahtar rotasyon politikalarını tanımlayıp süreyi izleyebilirsiniz.

✅

SQL koruması

TDE, Always Encrypted ve masking ile veritabanı verisini koruyabilirsiniz.

✅

Yedek koruması

Immutable vault ve soft delete ile yedekleri fidye yazılımına karşı güçlendirebilirsiniz.

✅

WORM depolama

Immutable blob politikalarıyla saklama gereksinimlerini karşılayabilirsiniz.

✅

Denetim

Policy ve loglarla şifreleme uyumluluğunu denetleyebilirsiniz.

Kimler İçin Uygundur?

Azure üzerinde veri güvenliğinden sorumlu bulut yöneticileri
güvenlik mühendisleri
uyumluluk ekipleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Azure üzerinde veri güvenliğinden sorumlu bulut yöneticileri, güvenlik mühendisleri ve uyumluluk ekipleri için uygundur.

CMK kullanmak zorunlu mudur?

Hayır, Azure verileri varsayılan olarak platform anahtarlarıyla şifreler; CMK yönetim ve uyumluluk gereksinimi olduğunda tercih edilir.

Key Vault silinirse veri kaybolur mu?

Anahtar erişilemezse veri okunamaz; bu yüzden soft delete ve purge protection açılması eğitimde vurgulanır.

Always Encrypted ile TDE farkı nedir?

TDE diski ve yedeği şifreler, veritabanı yöneticisi yine veriyi görür; Always Encrypted ise sütun verisini istemcide şifreler.

Sertifika verilir mi?

Evet, Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

MICROSOFT AZURE INFRASTRUCTURE SOLUTIONS: PROTECTING DATA AT REST EĞİTİMİ