CLOUD SECURITY ENGINEERING AND CONTROLS (SEC510) EĞİTİMİ

Varsayılan Ayarlara Güvenmeyi Bırakın

SEC510 Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 6 günlük, orta seviye bir bulut güvenlik mühendisliği programıdır.

6 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

SEC510 Sınav Müfredatıyla Uyumlu Altı Günlük Kontrol Mühendisliği Programı

Bu eğitim, bulut hizmetlerinin varsayılan yapılandırmalarını sorgulayarak kurumsal güvenlik kontrollerini mühendislik disipliniyle kurma yetkinliği kazandırmak üzere tasarlanmış altı günlük bir yetkinlik programıdır. Program, SEC510 sınav müfredatıyla uyumlu biçimde kimlik, ağ, veri ve teslim hattı kontrollerini platform farklarıyla birlikte karşılaştırmalı işler.

Süre ve Format

6 Tam Gün. Platform karşılaştırmaları, yapılandırma laboratuvarları, altyapı kodu atölyeleri ve kontrol tasarımı çalışmalarıyla ilerler.

Seviye

Orta Seviye — Bulut hizmetleri ve temel güvenlik yapılandırması konusunda çalışma deneyimi beklenir.

Öğrenme Metodu

Platformlar arası karşılaştırmalı incelemeler, yapılandırma laboratuvarları, altyapı kodu atölyeleri ve bitirme projesi.

Neden Bu Eğitim?

⚖️Platform Karşılaştırması

Aynı kontrolün farklı bulut platformlarındaki karşılığı yan yana incelenir ve farklar somut olarak gösterilir.

🧱Varsayılanın Ötesinde

Hizmetlerin güvenli görünen varsayılan ayarları sorgulanır; kurumsal temel çizgi sınıfta birlikte kurulur.

🤖Kontrolün Kodu

Kontroller elle değil, altyapı kodu ve politika kodu ile tanımlanıp teslim hattına bağlanarak kalıcı kılınır.

Bu Eğitim Hangi Rollere Hazırlar?

Bulut Güvenlik MühendisiBulut Güvenlik MimarıDevSecOps MühendisiBulut Uyum UzmanıPlatform MühendisiBilgi Güvenliği Uzmanı

Sarı Takım: Bulut kontrollerini kod hâline getirip teslim hattının içine gömen sarı takım

“Bu eğitimi tamamladığınızda bulut güvenliğini yazılı politikadan çıkarıp çalışan kontrollere dönüştürebileceksiniz.”

Ön Koşullar

Kontrol Tasarımı Odaklı Programdan Verim Almanız İçin Gerekenler

1
Bulut Yapılandırma

Bulut hizmetlerini konsol veya komut satırından yapılandırma deneyimi beklenir.

2
Otomasyon Aşinalığı

Altyapı kodu veya betik yazma konusunda temel düzeyde deneyim gereklidir.

3
Güvenlik Temelleri

Kimlik yönetimi, şifreleme ve ağ güvenliği kavramlarına hakimiyet beklenir.

4
Dizüstü Bilgisayar

Bulut konsollarına ve laboratuvara erişebilen internet bağlantılı bilgisayar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiSağlayıcılar arasındaki yapısal farkları kavramak, güvensiz varsayılanları tespit etmek, kontrol temel çizgisi tanımlamak ve varlık envanterini kurmak.
Modül 1
Çok Bulutlu Mimarinin Güvenlik Sonuçları
  • Sağlayıcılar arasında kaynak hiyerarşisi farklılıkları
  • Aynı hizmetin platformlara göre değişen güvenlik varsayılanları
  • Çok bulutlu ortamda tutarlı kontrol tanımlama zorluğu
  • Sağlayıcıya bağımlılık ve taşınabilirlik değerlendirmesi
  • Sorumluluk sınırının hizmet bazında karşılaştırılması
  • Atölye: Üç platformun kontrol haritasının karşılaştırılması
Modül 2
Varsayılan Yapılandırmaların Riski
  • Güvenli olmayan varsayılanların tipik örüntüleri
  • Hizmet etkinleştirmede açık kalan erişim yolları
  • Belgelenmemiş davranışların güvenlik varsayımını bozması
  • Varsayılanların sürüm değişiklikleriyle kayması riski
  • Kurumsal güvenli varsayılan kütüphanesinin oluşturulması
  • Lab: Yeni açılan bir hizmetin varsayılan ayar denetimi
Modül 3
Kontrol Çerçeveleri ve Temel Çizgi Tasarımı
  • NIST CSF ve ISO/IEC 27001 kontrollerinin buluta eşlenmesi
  • CIS kıyaslama rehberlerinden temel çizgi türetilmesi
  • Kontrol olgunluk seviyeleri ve istisna yönetimi
  • Koruma bariyerlerinin önleyici ve tespit edici ayrımı
  • KVKK gereksinimlerinin teknik kontrollere yansıtılması
  • Atölye: Kurumsal bulut kontrol temel çizgisinin yazımı
Modül 4
Varlık Envanteri ve Duruş Yönetimi
  • Çok hesaplı ortamda varlık keşfinin otomatikleştirilmesi
  • Etiketleme standardı ve sahiplik bilgisinin sürdürülmesi
  • Duruş yönetimi araçlarının bulgu kalitesinin ölçülmesi
  • Sapma tespiti ve otomatik düzeltme eşiklerinin belirlenmesi
  • Gölge bulut kullanımının tespit edilmesi ve yönetilmesi
  • Lab: Hesap envanterinin çıkarılıp sapmaların listelenmesi
Günün hedefiPolitika motorlarının değerlendirme mantığını çözmek, yetki tavanını koruma bariyerleriyle belirlemek, anahtarsız erişim kurmak ve fazla yetkiyi daraltmak.
Modül 1
Platformlara Göre Politika Motorları
  • İzin değerlendirme sırası ve açık ret mantığının kavranması
  • Kaynak tabanlı ve kimlik tabanlı politika ayrımı
  • Rol tanımlarının kapsam ve miras davranışının incelenmesi
  • Koşul anahtarlarıyla bağlam temelli kısıtlama kurulması
  • Platformlar arasındaki yetki modeli farklarının görülmesi
  • Lab: Aynı yetkinin üç platformda karşılaştırılması
Modül 2
Yetki Sınırları ve Koruma Bariyerleri
  • Kuruluş düzeyinde hizmet ve bölge kısıtlamasının kurulması
  • İzin sınırı kavramıyla yetki tavanının belirlenmesi
  • Yetki devrinin kontrollü biçimde tasarlanması
  • Merkezi güvenlik ekibi ile ürün ekiplerinin yetki ayrımı
  • Bariyer istisnalarının onay ve süre yönetimi
  • Lab: Koruma bariyeri politikasının yazılıp sınanması
Modül 3
İş Yükü Kimliği ve Hizmetler Arası Güven
  • İş yüklerine statik anahtar yerine kimlik atanması
  • Federasyonla dış sistemlere anahtarsız erişim verilmesi
  • Hizmetler arası güven ilişkilerinin sınırlandırılması
  • Kısa ömürlü kimlik bilgilerinin yaşam döngüsü yönetimi
  • Güven ilişkilerinde karışık vekil sorununun önlenmesi
  • Lab: Anahtarsız erişim modelinin kurgulanması
Modül 4
Yetki Denetimi ve Sürekli Daraltma
  • Kullanım verisine dayalı izin daraltma yaklaşımı
  • Erişim analiz araçlarıyla fazla yetkinin bulunması
  • Kullanılmayan rol ve erişim anahtarlarının temizlenmesi
  • Yetki değişikliklerinin onay ve kayıt disiplini
  • Ayrıcalıklı işlemler için ikinci onay mekanizması
  • Lab: Fazla yetkili rolün kullanım verisiyle daraltılması
Günün hedefiPlatformların ağ kontrol modellerini karşılaştırmak, özel erişim kurmak, hizmet çevresiyle veri sınırı çizmek ve çıkış trafiğini denetim altına almak.
Modül 1
Bulut Ağ Kontrollerinin Karşılaştırması
  • Sanal ağ ve alt ağ modellerinin platform farkları
  • Güvenlik grubu, ağ listesi ve güvenlik duvarı katmanları
  • Yönlendirme tablolarıyla trafiğin zorunlu yönlendirilmesi
  • Varsayılan ağ yapılarının barındırdığı riskler
  • Ağ kontrollerinin kod üzerinden tanımlanması
  • Lab: Üç platformda ağ kontrol eşlemesinin çıkarılması
Modül 2
Özel Erişim ve Hizmet Uç Noktaları
  • Özel uç noktalarla yönetilen hizmetlere kapalı erişim
  • Hizmet uç noktası politikalarıyla hedefin kısıtlanması
  • Özel bağlantı ve hibrit erişim senaryolarının güvenliği
  • DNS çözümlemesinin özel erişimle uyumlu kurgulanması
  • Hizmete internet üzerinden erişimin tamamen kapatılması
  • Lab: Depolama hizmetine özel uç nokta yapılandırması
Modül 3
Hizmet Çevresi ve Veri Sınırı Kontrolleri
  • Hizmet çevresi kavramıyla kurumsal veri sınırının çizilmesi
  • Kaynakların yalnızca kurumsal ağdan erişilebilir kılınması
  • Kimlik ve ağ koşullarının birlikte değerlendirilmesi
  • Sınır ihlali denemelerinin kayıtla izlenmesi
  • Sınır tasarımının geliştirici deneyimine etkisi
  • Lab: Veri sınırı politikasının senaryoyla sınanması
Modül 4
Çıkış Kontrolleri ve Uygulama Kenarı
  • Giden trafiğin merkezi denetim noktasından geçirilmesi
  • Alan adı tabanlı çıkış filtrelemesinin kurgulanması
  • Yük dengeleyici ve TLS politikalarının sıkılaştırılması
  • Uygulama güvenlik duvarı kurallarının kodla yönetilmesi
  • Kenar hizmetlerinde kaynak doğrulama ve imzalama
  • Lab: Çıkış denetimi kurallarının uygulanıp sınanması
Günün hedefiDepolama ve veri tabanı hizmetlerinde kontrol temel çizgisi kurmak, anahtar yönetimi mimarisi tasarlamak ve yedekleme dayanıklılığını sınamak.
Modül 1
Depolama Hizmetlerinde Kontrol Tasarımı
  • Nesne depolamada erişim katmanlarının doğru kurgulanması
  • Kamuya açık erişimin kuruluş düzeyinde engellenmesi
  • Nesne sahipliği ve çapraz hesap erişim riskleri
  • Sürümleme, nesne kilidi ve silme korumasının ayarlanması
  • Depolama erişim kayıtlarının etkinleştirilmesi
  • Lab: Depolama kontrol temel çizgisinin uygulanması
Modül 2
Yönetilen Veri Tabanı ve Analitik Hizmetler
  • Veri tabanı kimlik doğrulama seçeneklerinin karşılaştırması
  • Ağ erişimi ve genel uç noktaların kapatılması
  • Satır ve sütun düzeyinde erişim denetiminin uygulanması
  • Denetim kaydı ve sorgu izlemenin etkinleştirilmesi
  • Analitik hizmetlerde veri paylaşımının sınırlanması
  • Lab: Veri tabanı hizmetinin kontrol listesiyle denetimi
Modül 3
Anahtar Yönetimi ve Şifreleme Mimarisi
  • Sağlayıcı yönetimli ve müşteri yönetimli anahtar farkı
  • Anahtar politikalarıyla kullanımın kısıtlanması
  • Zarf şifreleme ve anahtar hiyerarşisinin tasarlanması
  • Anahtar döndürme, devre dışı bırakma ve silme süreci
  • Kendi anahtarını getirme senaryosunun değerlendirilmesi
  • Lab: Anahtar politikasının en az ayrıcalıkla yazılması
Modül 4
Yedekleme, Dayanıklılık ve Veri Kurtarma
  • Yedekleme kapsamının varlık envanteriyle eşleştirilmesi
  • Değiştirilemez yedek ve hesap dışı kopya stratejisi
  • Geri dönüş testlerinin düzenli olarak yürütülmesi
  • Kurtarma hedeflerinin kontrol tasarımına yansıtılması
  • Yedeklere erişimin ayrıştırılmış yetkiyle korunması
  • Lab: Yedekten geri dönüş tatbikatının yürütülmesi
Günün hedefiSırları merkezi olarak yönetmek, altyapıyı güvenli şablonlarla tanımlamak, politikaları kod hâline getirmek ve teslim hattını güvenlik kapılarıyla korumak.
Modül 1
Sır Yönetimi ve Kimlik Bilgisi Hijyeni
  • Sır yönetimi hizmetlerinin mimarisi ve erişim modeli
  • Uygulamalara sır dağıtımının güvenli yöntemleri
  • Otomatik döndürme ve sürüm yönetimi kurgusu
  • Kod deposu ve kayıtlara sır sızmasının önlenmesi
  • Sır erişimlerinin izlenmesi ve anormal kullanım tespiti
  • Lab: Uygulama sırlarının merkezi hizmete taşınması
Modül 2
Altyapı Kodu ve Güvenli Şablonlar
  • Terraform ve platform şablonlarının güvenlik gözüyle yazımı
  • Yeniden kullanılabilir güvenli modül kütüphanesi kurulması
  • Durum dosyasının korunması ve erişimin kısıtlanması
  • Sürüklenme tespiti ve istenen duruma geri döndürme
  • Değişikliklerin inceleme ve onay sürecinden geçirilmesi
  • Lab: Güvenli bir altyapı modülünün yazılması
Modül 3
Politika Kodu ve Otomatik Denetim
  • Politika kodu yaklaşımıyla kuralların yürütülebilir kılınması
  • Open Policy Agent ile kural tanımlama mantığı
  • Dağıtım öncesi statik altyapı taramasının kurulması
  • Çalışma anı politika ihlallerinin yakalanması
  • Kural istisnalarının belgelenmesi ve süreli kılınması
  • Lab: Altyapı kodu için politika kuralı yazılması
Modül 4
Teslim Hattı Güvenliği ve Değişiklik Denetimi
  • Sürekli teslim hattının yetki ve sır güvenliğinin kurulması
  • Yapı ortamının yalıtılması ve tedarik zinciri kontrolü
  • Yazılım malzeme listesi ve bağımlılık doğrulaması
  • Dağıtım onay kapıları ve ayrıcalık ayrıştırması
  • Değişiklik izinin denetim kanıtı olarak saklanması
  • Lab: Teslim hattına güvenlik kapılarının eklenmesi
Günün hedefiKayıt kontrollerini zorunlu kılmak, uyumu sürekli değerlendirmeye bağlamak, denetim kanıtını otomatik üretmek ve bitirme projesiyle tasarımı bütünlemek.
Modül 1
Kayıt ve İzlenebilirlik Kontrolleri
  • Denetim izlerinin kuruluş düzeyinde zorunlu kılınması
  • Kayıtların değiştirilemez biçimde saklanması
  • Kayıt kapsamı ile maliyet dengesinin kurulması
  • Kritik yapılandırma değişikliklerinin uyarıya bağlanması
  • Kayıt boşluklarının kontrol listesiyle tespit edilmesi
  • Lab: Kuruluş genelinde kayıt kontrolünün uygulanması
Modül 2
Uyum Otomasyonu ve Sürekli Kontrol
  • Kontrollerin otomatik ve sürekli olarak değerlendirilmesi
  • Uyum panolarının ve sapma raporlarının kurgulanması
  • Otomatik düzeltme akışlarının risk temelli sınırlanması
  • İstisna kayıtlarının ve risk kabulünün yönetilmesi
  • Kontrol etkinliğinin metriklerle ölçülmesi
  • Lab: Sürekli uyum değerlendirme akışının kurulması
Modül 3
Denetim Kanıtı ve Tedarikçi Yönetimi
  • Denetim kanıtının otomatik üretilmesi ve saklanması
  • Kontrol tasarımı ile işletim etkinliğinin ayrıştırılması
  • Tedarikçi güvence raporlarının değerlendirilmesi
  • KVKK kapsamında veri işleyen yükümlülüklerinin ele alınması
  • Bulgu takibi ve düzeltme planının yönetilmesi
  • Atölye: Denetim kanıt paketinin birlikte hazırlanması
Modül 4
Kontrol Tasarımı Projesi, Sınav ve Kapanış
  • Atölye: Kurumsal bulut kontrol setinin tasarlanması
  • Takım sunumları ve akran değerlendirmesi oturumu
  • SEC510 sınav stratejisi, konu ağırlıkları ve zaman yönetimi
  • Kişisel çalışma planı ve ileri kaynak yol haritası
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası takdimi

Eğitim Kazanımları

Program sonunda katılımcılar:

🔍
Varsayılan Denetimi

Bulut hizmetlerinin güvensiz varsayılan ayarlarını tespit edip kurumsal temel çizgiyle değiştirebileceksiniz.

🧭
Platform Farkları

Aynı güvenlik kontrolünün farklı bulut platformlarındaki karşılığını doğru biçimde eşleyebileceksiniz.

🔑
Yetki Mühendisliği

Politika motorlarını çözerek yetki tavanını koruma bariyerleriyle belirleyip fazla izinleri daraltabileceksiniz.

🌐
Ağ Sınırları

Özel uç noktalar ve hizmet çevresi kontrolleriyle veri düzlemine erişimi ağ katmanında kısıtlayabileceksiniz.

🗄️
Veri Kontrolleri

Depolama ve veri tabanı hizmetlerinde erişim, şifreleme ve yedekleme kontrollerini tasarlayabileceksiniz.

🔐
Anahtar Yönetimi

Anahtar hiyerarşisi, döndürme ve politika tasarımını kurumsal gereksinimlere göre kurgulayabileceksiniz.

📜
Politika Kodu

Güvenlik kurallarını politika kodu hâline getirip dağıtım öncesinde otomatik olarak uygulatabileceksiniz.

✅
Uyum Otomasyonu

Kontrolleri sürekli değerlendirmeye bağlayıp denetim kanıtını otomatik biçimde üretebileceksiniz.

Kimler İçin Uygundur?

  • Bulut güvenlik mühendisleri
  • bulut mimarları
  • platform ve altyapı ekipleri
  • DevSecOps uzmanları
  • bulut kontrollerini tasarlayan güvenlik ve uyum profesyonelleri

Sıkça Sorulan Sorular

SEC510 eğitimi kimler için uygundur?
Program; bulut güvenlik mühendisleri, bulut mimarları, platform ve altyapı ekipleri, DevSecOps uzmanları ile bulut kontrollerini tasarlayan güvenlik ve uyum profesyonelleri için tasarlanmıştır. Bulut yapılandırma deneyimi ve temel otomasyon aşinalığı beklenir.
Eğitim hangi bulut platformlarını kapsıyor?
Kontroller yaygın kullanılan büyük bulut platformları üzerinde karşılaştırmalı olarak ele alınır. Amaç tek bir sağlayıcıyı ezberlemek değil, aynı güvenlik hedefinin farklı platformlardaki karşılığını ve varsayılan davranış farklarını görebilmektir.
Eğitim ne kadar sürer ve hangi formatta verilir?
Eğitim 6 tam gün sürer ve 24 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir; her modülde laboratuvar veya atölye uygulaması yer alır.
Bu program SEC510 sınavına hazırlık sağlıyor mu?
Program, SEC510 sınav müfredatıyla uyumlu konu başlıklarını kapsayan bir sınava hazırlık ve yetkinlik programıdır. Sınav başvurusu ve güncel koşulları sınavı düzenleyen kurum tarafından belirlenir; sınav ücreti katılımcıya aittir.
Eğitim sonunda hangi belge veriliyor?
Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, sınavı düzenleyen kurumun kendi sınavı sonucunda verdiği unvandan ayrı bir katılım ve başarı belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Cloud Security Engineering and Controls (SEC510) Eğitimi Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre6 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduSEC510
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Sarı TakımCloud Native Security and DevSecOps Automation (SEC540) Eğitimi
Siber Güvenlik Eğitimleri

Cloud Native Security and DevSecOps Automation (SEC540) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük SEC540 bulut yerel güvenlik ve DevSecOps otomasyonu eğitimi: CI/CD güvenliği, sır yönetimi, konteyner, Kubernetes, altyapı kodu ve politika kodu.

Detayları Gör →
Sarı TakımCloud Security Tactical Defense (SEC502) Eğitimi
Siber Güvenlik Eğitimleri

Cloud Security Tactical Defense (SEC502) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük SEC502 eğitimi: bulut saldırı desenleri, kimlik savunması, konteyner güvenliği, tespit mühendisliği, tehdit avcılığı ve olay müdahalesi.

Detayları Gör →
Sarı TakımAWS Secure Builder (SEC480) Eğitimi
Siber Güvenlik Eğitimleri

AWS Secure Builder (SEC480) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük SEC480 AWS Secure Builder eğitimi: hesap yönetişimi, IAM yetki tasarımı, VPC bölümleme, KMS şifreleme, tehdit tespiti ve olay müdahalesi.

Detayları Gör →
Sarı TakımCloud Security Essentials (SEC488) Eğitimi
Siber Güvenlik Eğitimleri

Cloud Security Essentials (SEC488) Eğitimi

6 günTemelOnline / Yüz Yüze / Hibrit

6 günlük SEC488 bulut güvenliği eğitimi: paylaşılan sorumluluk, kimlik yönetimi, konteyner güvenliği, veri koruma, izleme ve olay müdahalesi.

Detayları Gör →
Sarı TakımDefending Web Applications Security Essentials (DEV522) Eğitimi
Siber Güvenlik Eğitimleri

Defending Web Applications Security Essentials (DEV522) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük DEV522 eğitimi: web mimarisi, kimlik ve oturum yönetimi, enjeksiyon savunması, kriptografi, API güvenliği, WAF ve izleme uygulamaları.

Detayları Gör →
Sarı TakımCloud Native Security and DevSecOps Automation (DEV540) Eğitimi
Siber Güvenlik Eğitimleri

Cloud Native Security and DevSecOps Automation (DEV540) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük DEV540 eğitimi: DevSecOps otomasyonu, güvenli CI/CD hattı, gizli bilgi yönetimi, altyapı kodu taraması, konteyner ve Kubernetes güvenliği.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn