CLOUD SECURITY ARCHITECTURE (SEC549) EĞİTİMİ

Bulutu Baştan Güvenli Tasarlamayı Öğrenin

SEC549 Bulut Güvenlik Mimarisi Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 5 günlük ileri seviye bir yetkinlik programıdır.

5 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

SEC549 Sınav Müfredatıyla Uyumlu Beş Günlük İleri Mimari Programı

Bu eğitim, kurumsal bulut ortamlarını kimlik, ağ, veri ve yönetişim katmanlarında bütüncül biçimde tasarlayabilen güvenlik mimarları yetiştirmek üzere kurgulanmış beş günlük ileri seviye bir yetkinlik programıdır. SEC549 sınav müfredatıyla uyumlu başlıklar; referans mimari çalışmaları, tasarım atölyeleri ve karar analizleriyle pekiştirilir.

Süre ve Format

5 Tam Gün. Mimari anlatım, tasarım atölyeleri, referans mimari incelemeleri ve karar odaklı vaka çalışmalarıyla işlenir.

Seviye

İleri Seviye — Bulut hizmetlerinde çalışma deneyimi ile kimlik, ağ ve veri güvenliği temelleri beklenir.

Öğrenme Metodu

Tasarım atölyeleri, referans mimari incelemeleri, mimari karar kaydı çalışmaları ve senaryo tabanlı grup analizleri.

Neden Bu Eğitim?

🏛️Mimari Bakış Açısı

Tekil denetim listeleri yerine katmanlar arası tutarlılık kuran bütüncül bir tasarım disiplini kazanırsınız.

🧩Karar Odaklı Yöntem

Her tasarım tercihi ödünleşimleriyle tartışılır; kararlarınızı gerekçeleriyle belgelemeyi öğrenirsiniz.

🌐Çok Bulutlu Gerçeklik

Kimlik, ağ ve veri koruma desenleri farklı sağlayıcılarda karşılaştırmalı biçimde ele alınır.

Bu Eğitim Hangi Rollere Hazırlar?

Bulut Güvenlik MimarıKurumsal Güvenlik MimarıBulut Altyapı MimarıKimlik ve Erişim MimarıGüvenlik DanışmanıBulut Platform Yöneticisi

Sarı Takım: Güvenliği mimari kararların ve teslim süreçlerinin içine yerleştiren tasarım ekibi

“İyi bir bulut mimarisi tek tek ayarların toplamı değil, birbirini destekleyen kararların tutarlı bir bütün oluşturmasıdır.”

Ön Koşullar

İleri Seviye Program İçin Beklenen Deneyim ve Ön Bilgi Düzeyi

1
Bulut Deneyimi

En az bir bulut sağlayıcısında tasarım veya işletim düzeyinde çalışma deneyimi.

2
Kimlik ve Erişim

Dizin hizmetleri, federasyon ve rol tabanlı yetkilendirme konularında bilgi.

3
Ağ ve Veri Güvenliği

Bölümleme, güvenlik duvarı, TLS ve şifreleme kavramlarına hakimiyet beklenir.

4
Yönetişim Farkındalığı

ISO/IEC 27001 veya NIST CSF gibi çerçevelere temel düzeyde aşinalık.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiBulut güvenlik mimarisinin yöntemini kavramak, paylaşılan sorumluluk sınırlarını netleştirmek ve hesap yapısı ile iniş bölgesi tasarımının temelini atmak.
Modül 1
Mimari Yöntem ve Paylaşılan Sorumluluk
  • Güvenlik mimarisinin kapsamı ve kurumsal mimariyle ilişkisi
  • Paylaşılan sorumluluk modelinin hizmet türüne göre okunması
  • İş gereksinimlerinin güvenlik tasarım ilkelerine çevrilmesi
  • Ödünleşim analizi: maliyet, hız, dayanıklılık ve güvenlik
  • Mimari ilke setinin kurum bağlamında tanımlanması
  • Atölye: Kurum için bulut güvenlik tasarım ilkelerinin yazımı
Modül 2
Bulut Tehdit Modelleme ve Risk Tabanı
  • Bulut ortamına özgü tehdit örüntülerinin sınıflandırılması
  • MITRE ATT&CK bulut matrisiyle senaryo eşleştirmesi
  • Kontrol düzlemi ile veri düzlemi risklerinin ayrıştırılması
  • Varlık kritikliği ve etki analizinin mimariye yansıtılması
  • Risk iştahının tasarım kararlarına dönüştürülmesi
  • Vaka: Örnek bir bulut mimarisinin tehdit modelinin çıkarılması
Modül 3
Hesap Yapısı ve İniş Bölgesi Tasarımı
  • Hesap, abonelik ve proje sınırlarının izolasyon değeri
  • Kurumsal hiyerarşi ve ortam ayrımının tasarım kalıpları
  • İniş bölgesi bileşenleri ve standart temel denetimler
  • Paylaşılan hizmetlerin merkezîleştirilmesi kararları
  • Yeni iş yükü kabul süreci ve mimari kapıların tanımı
  • Atölye: Çok hesaplı bir iniş bölgesi taslağının çizilmesi
Modül 4
Referans Mimariler ve Karar Kayıtları
  • Referans mimari kavramı ve yeniden kullanılabilirlik değeri
  • Güvenlik desenlerinin kataloglanması ve sürdürülmesi
  • Mimari karar kaydı formatı ve gerekçe yazımı disiplini
  • Sapma yönetimi, istisna süreci ve teknik borç takibi
  • Mimari inceleme kurulunun işleyişi ve karar ölçütleri
  • Lab: Bir tasarım tercihi için mimari karar kaydının yazılması
Günün hedefiKurumsal kimlik federasyonunu kurgulamak, en az ayrıcalık ilkesini ölçeklenebilir biçimde uygulamak ve ayrıcalıklı erişimi mimari düzeyde sınırlamak.
Modül 1
Kurumsal Kimlik Federasyonu
  • Kimlik sağlayıcı seçimi ve tek kaynak ilkesinin kurulması
  • SAML ve OpenID Connect federasyon desenlerinin ayrımı
  • Çok faktörlü doğrulama ve koşullu erişim politikaları
  • Kullanıcı yaşam döngüsü ve otomatik hesap sağlama akışı
  • Dış kullanıcı, iş ortağı ve misafir erişim tasarımı
  • Atölye: Federasyon mimarisinin senaryo üzerinde kurgulanması
Modül 2
Yetkilendirme Modeli ve En Az Ayrıcalık
  • Rol tasarımı, izin sınırları ve yetki şişmesinin önlenmesi
  • Öznitelik tabanlı erişim denetiminin ölçeklenme avantajı
  • İzin sınırı ve hizmet denetim politikalarının kullanımı
  • Kullanılmayan izinlerin tespiti ve yetki daraltma döngüsü
  • Erişim gözden geçirme sürecinin otomatikleştirilmesi
  • Lab: Geniş yetkili bir rolün daraltılması tasarım çalışması
Modül 3
Ayrıcalıklı Erişim ve Yönetim Sınırları
  • Yönetici erişiminin ayrı kimlik ve cihazla ayrıştırılması
  • Tam zamanında erişim ve geçici yetki yükseltme tasarımı
  • Ayrıcalıklı oturum kaydı ve onay akışlarının kurgusu
  • Acil durum erişim hesaplarının denetimli yönetimi
  • Yönetim düzlemi erişiminin ağ ve konumla sınırlandırılması
  • Atölye: Ayrıcalıklı erişim mimarisinin senaryoyla tasarımı
Modül 4
İş Yükü Kimliği ve Sırsız Erişim
  • İş yükü kimliği kavramı ve statik anahtarların kaldırılması
  • Rol üstlenme zincirleri ve güven ilişkilerinin tasarımı
  • Kısa ömürlü kimlik bilgisi üretimi ve dağıtım deseni
  • Sürüm hattı ile bulut arasında federasyon kurulumu
  • Sır kasası mimarisi ve anahtar döndürme sorumluluğu
  • Lab: Sırsız dağıtım akışının mimari düzeyde kurgulanması
Günün hedefiBulut ağ bölümlemesini ve çıkış denetimini tasarlamak, veri sınıflandırmasını depolama mimarisine yansıtmak ve anahtar yönetimini uçtan uca kurgulamak.
Modül 1
Bulut Ağ Bölümlemesi
  • Sanal ağ, alt ağ ve güvenlik grubu tasarım kalıpları
  • Hub ve uydu topolojisinin merkezî denetim avantajı
  • Özel uç noktalarla hizmet erişiminin kapalı tutulması
  • Şirket içi bağlantı seçenekleri ve güven sınırları
  • Mikro bölümleme ile yanal hareketin sınırlandırılması
  • Atölye: Çok katmanlı bir uygulama için ağ tasarımı çalışması
Modül 2
Kenar Savunması ve Çıkış Denetimi
  • İnternete açık yüzeyin envanteri ve azaltılması yöntemi
  • Yük dengeleyici, WAF ve dağıtık saldırı koruması katmanları
  • Çıkış trafiğinin denetimi ve veri kaçışının sınırlandırılması
  • İsim çözümleme denetimi ve alan adı temelli kısıtlama
  • Bulut hizmetleri arası trafiğin görünürlüğünün sağlanması
  • Lab: Çıkış denetim mimarisinin senaryo üzerinde kurgulanması
Modül 3
Veri Sınıflandırma ve Depolama Mimarisi
  • Veri sınıflandırma şemasının bulut hizmetlerine yansıtılması
  • Depolama erişim politikalarının güvenli varsayılanları
  • Veri konumu, egemenlik ve KVKK yurt dışı aktarım koşulları
  • Yedekleme, sürümleme ve değişmez saklama tasarımı
  • Veri yaşam döngüsü ve güvenli imha süreçlerinin kurgusu
  • Atölye: Veri sınıfına göre depolama deseni matrisinin çıkarımı
Modül 4
Şifreleme ve Anahtar Yönetimi Mimarisi
  • Beklemede, aktarımda ve kullanımda şifreleme katmanları
  • Sağlayıcı yönetimli ve müşteri yönetimli anahtar tercihleri
  • Donanım güvenlik modülü kullanımının gerekçelendirilmesi
  • Anahtar hiyerarşisi, döndürme ve iptal tasarımı
  • Anahtar erişiminin denetim kaydıyla izlenebilir kılınması
  • Lab: Kritik bir veri kümesi için anahtar mimarisinin tasarımı
Günün hedefiÇok hesaplı ve çok bulutlu ortamlarda yönetişim mimarisini kurmak, sıfır güven ilkelerini buluta uyarlamak ve üçüncü taraf entegrasyon risklerini tasarımla sınırlamak.
Modül 1
Çok Hesaplı ve Çok Bulutlu Yönetişim
  • Merkezî yönetişim ile ekip özerkliği arasındaki denge
  • Ortak denetim çerçevesinin sağlayıcılar arasında eşlenmesi
  • Etiketleme, sahiplik ve maliyet görünürlüğü tasarımı
  • Kaynak sağlama süreçlerinin standartlaştırılması
  • Bulut hizmet kataloğu ve onaylı desen yaklaşımı
  • Atölye: Çok bulutlu yönetişim modelinin taslaklandırılması
Modül 2
Politika, Muhafız ve Uyum Mimarisi
  • Önleyici, tespit edici ve düzeltici denetimlerin dengelenmesi
  • Politika kodu ile muhafızların merkezî uygulanması
  • ISO/IEC 27001 ve NIST CSF denetimlerinin buluta eşlenmesi
  • Sürekli uyum kanıtı üretimi ve denetim hazırlığı
  • Sapma, istisna ve muafiyet süreçlerinin yönetimi
  • Lab: Kritik bir denetim için muhafız tasarımının yapılması
Modül 3
Sıfır Güven Mimarisinin Buluta Uyarlanması
  • Sıfır güven ilkelerinin NIST SP 800-207 çerçevesinde okunması
  • Kimlik, cihaz ve bağlam temelli erişim kararları
  • Uygulama düzeyinde erişim aracısı ve VPN'den geçiş
  • Sürekli doğrulama ve oturum güven puanı yaklaşımı
  • Aşamalı geçiş yol haritası ve olgunluk ölçümü
  • Atölye: Sıfır güven geçiş planının senaryo üzerinde kurgusu
Modül 4
Üçüncü Taraf ve SaaS Entegrasyon Mimarisi
  • Üçüncü taraf erişiminin en az ayrıcalıkla tasarlanması
  • Bulut hizmetleri arası güven ilişkilerinin denetimi
  • SaaS uygulamalarının kimlik ve veri bağlantı desenleri
  • Tedarikçi risk değerlendirmesi ve sözleşme denetimleri
  • Entegrasyon envanteri ve çıkış stratejisinin planlanması
  • Vaka: Üçüncü taraf kaynaklı bir bulut olayının incelenmesi
Günün hedefiBulut tespit ve izleme mimarisini kurmak, dayanıklılık ile kurtarma tasarımını tanımlamak ve olay müdahale hazırlığıyla mimariyi bütünlemek.
Modül 1
Bulut Tespit ve İzleme Mimarisi
  • Denetim kaydı toplama mimarisi ve merkezî arşiv tasarımı
  • Kayıt bütünlüğü, saklama süresi ve erişim denetimi
  • Tespit kurallarının hesaplar arasında tutarlı yayılması
  • Bulut tespit hizmetlerinin SIEM ile bütünleştirilmesi
  • Gürültü yönetimi ve tespit kapsamının ölçülmesi
  • Lab: Tespit kapsama haritasının mimari üzerinde çıkarılması
Modül 2
Dayanıklılık ve Kurtarma Mimarisi
  • Kullanılabilirlik bölgesi ve bölge düzeyinde yedeklilik
  • Kurtarma hedefleri ile mimari maliyetin dengelenmesi
  • Fidye yazılımına karşı değişmez yedek tasarımı
  • Kontrol düzlemi kesintilerine karşı geri düşme planları
  • Kaos denemeleriyle tasarım varsayımlarının sınanması
  • Atölye: Kritik iş yükü için kurtarma mimarisinin tasarımı
Modül 3
Olay Müdahale Mimarisi ve Adli Hazırlık
  • Müdahale ekibinin bulut ortamındaki erişim tasarımı
  • Kanıt toplama, anlık görüntü ve yalıtım otomasyonu
  • Adli hazırlık: kayıt kaynakları ve delil bütünlüğü zinciri
  • Yasal çerçeve: TCK bilişim suçları ve KVKK bildirim süreci
  • Müdahale sonrası mimari iyileştirme döngüsünün kurulması
  • Lab: Bulut olay müdahale erişim modelinin tasarlanması
Modül 4
Mimari Değerlendirme, Sınav Stratejisi ve Kapanış
  • Uçtan uca bulut mimarisi vakasının takımlarla değerlendirilmesi
  • Tasarım kararlarının yönetici özetiyle savunulması
  • SEC549 sınav stratejisi, konu tekrarı ve zaman yönetimi
  • Kurumsal bulut güvenlik mimarisi yol haritasının çıkarılması
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası takdimi

Eğitim Kazanımları

Program sonunda katılımcılar:

🏛️
Mimari Yöntem

Bulut güvenlik mimarisini ilkeler, desenler ve karar kayıtlarıyla sistemli biçimde kurgulayabileceksiniz.

🗂️
İniş Bölgesi

Çok hesaplı hiyerarşiyi ve standart temel denetimleri içeren bir iniş bölgesi tasarlayabileceksiniz.

🪪
Kimlik Mimarisi

Federasyon, koşullu erişim ve en az ayrıcalık modelini ölçeklenebilir biçimde kurabileceksiniz.

🔑
Ayrıcalık Denetimi

Tam zamanında erişim ve iş yükü kimliğiyle statik kimlik bilgilerini mimariden kaldırabileceksiniz.

🌐
Ağ Tasarımı

Bölümleme, özel uç nokta ve çıkış denetimiyle yanal hareketi mimari düzeyde sınırlayabileceksiniz.

🔒
Veri ve Anahtar

Veri sınıflandırmasını depolama desenlerine ve anahtar yönetimi hiyerarşisine bağlayabileceksiniz.

📜
Uyum Yönetişimi

Politika kodu ve muhafızlarla çok bulutlu ortamda sürekli uyum kanıtını otomatik üretebileceksiniz.

🛰️
Tespit ve Kurtarma

Tespit kapsamını ölçebilecek, dayanıklılık ve olay müdahale mimarisini birlikte tasarlayabileceksiniz.

Kimler İçin Uygundur?

  • Bulut güvenlik mimarları
  • kurumsal ve çözüm mimarları
  • deneyimli bulut mühendisleri
  • güvenlik yöneticileri
  • bulut dönüşüm programlarını yürüten teknik liderler

Sıkça Sorulan Sorular

SEC549 bulut güvenlik mimarisi eğitimi kimler için uygundur?
Program; bulut güvenlik mimarları, kurumsal ve çözüm mimarları, deneyimli bulut mühendisleri, güvenlik yöneticileri ve bulut dönüşüm programlarını yürüten teknik liderler için tasarlanmıştır. İleri seviye olduğundan bulut ortamlarında çalışma deneyimi beklenir.
Eğitim ne kadar sürer ve kaç modülden oluşur?
Eğitim 5 tam gün sürer ve 20 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya çevrim içi olarak gerçekleştirilir; her modülde tasarım atölyesi, laboratuvar veya vaka çalışması yer alır.
Bu eğitim SEC549 sınavına hazırlık sağlıyor mu?
Program, SEC549 sınav müfredatıyla uyumlu bir sınava hazırlık ve yetkinlik eğitimidir. Sınav başvurusu ve güncel koşulları sınavı düzenleyen kurum tarafından belirlenir; sınav ücreti katılımcıya aittir ve eğitim ücretine dahil değildir.
Eğitim belirli bir bulut sağlayıcısına mı odaklanıyor?
Hayır. Tasarım desenleri sağlayıcıdan bağımsız biçimde ele alınır ve yaygın bulut platformlarındaki karşılıkları karşılaştırmalı olarak incelenir. NIST SP 800-207, NIST CSF ve ISO/IEC 27001 gibi çerçeveler mimari kararlarla birlikte değerlendirilir.
Eğitim sonunda hangi belge veriliyor?
Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, sınavı düzenleyen kurumun verdiği sınav sertifikasından ayrı bir katılım ve başarı belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Cloud Security Architecture (SEC549) Eğitimi Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre5 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduSEC549
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Sarı TakımCloud Security Essentials (SEC488) Eğitimi
Siber Güvenlik Eğitimleri

Cloud Security Essentials (SEC488) Eğitimi

6 günTemelOnline / Yüz Yüze / Hibrit

6 günlük SEC488 bulut güvenliği eğitimi: paylaşılan sorumluluk, kimlik yönetimi, konteyner güvenliği, veri koruma, izleme ve olay müdahalesi.

Detayları Gör →
Sarı TakımAWS Secure Builder (SEC480) Eğitimi
Siber Güvenlik Eğitimleri

AWS Secure Builder (SEC480) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük SEC480 AWS Secure Builder eğitimi: hesap yönetişimi, IAM yetki tasarımı, VPC bölümleme, KMS şifreleme, tehdit tespiti ve olay müdahalesi.

Detayları Gör →
Sarı TakımCloud Native Security and DevSecOps Automation (DEV540) Eğitimi
Siber Güvenlik Eğitimleri

Cloud Native Security and DevSecOps Automation (DEV540) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük DEV540 eğitimi: DevSecOps otomasyonu, güvenli CI/CD hattı, gizli bilgi yönetimi, altyapı kodu taraması, konteyner ve Kubernetes güvenliği.

Detayları Gör →
Sarı TakımCloud Security Engineering and Controls (SEC510) Eğitimi
Siber Güvenlik Eğitimleri

Cloud Security Engineering and Controls (SEC510) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük SEC510 eğitimi: çok bulutlu kontroller, yetki mühendisliği, ağ sınırları, anahtar yönetimi, altyapı kodu ve uyum otomasyonu.

Detayları Gör →
Sarı TakımCloud Security Tactical Defense (SEC502) Eğitimi
Siber Güvenlik Eğitimleri

Cloud Security Tactical Defense (SEC502) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük SEC502 eğitimi: bulut saldırı desenleri, kimlik savunması, konteyner güvenliği, tespit mühendisliği, tehdit avcılığı ve olay müdahalesi.

Detayları Gör →
Sarı TakımCloud Native Security and DevSecOps Automation (SEC540) Eğitimi
Siber Güvenlik Eğitimleri

Cloud Native Security and DevSecOps Automation (SEC540) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük SEC540 bulut yerel güvenlik ve DevSecOps otomasyonu eğitimi: CI/CD güvenliği, sır yönetimi, konteyner, Kubernetes, altyapı kodu ve politika kodu.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn