Ağ artık binanın içinde değil; güvenlik de eski yerinde durmuyor.
Bulut, uzaktan çalışma, SaaS uygulamaları ve mobil cihazlarla birlikte ağ kavramı tamamen değişti. Klasik güvenlik duvarı eğitimleri 2010’ların ihtiyacına cevap veriyordu. Bu eğitim ise; sıfır güven mimarisi, bulut yerel ağ kontrolü, şifreli trafik analizi, mikro segmentasyon ve modern denetim metodolojisini birlikte ele alır. Hem mimar hem denetçi gözüyle, hem teori hem uygulama.
Ağ güvenliği artık güvenlik duvarı kuralı yazmaktan çok daha geniş bir disiplin.
2010’larda ağ güvenliği eğitimleri çoğunlukla güvenlik duvarı kuralları, saldırı tespit sistemleri ve VLAN yapılandırması üzerine kuruluyordu. Bu temeller hâlâ önemli ama bugünün kurumlarında çalışanların önemli bir kısmı uzaktan çalışıyor, uygulamalar bulutta, müşteri verisi SaaS sağlayıcılarında ve trafik büyük oranda şifreli. Klasik perimeter savunması tek başına yetmiyor.
Bu eğitim, modern ağ güvenliğini iki ayak üzerine kurar: birincisi sıfır güven mimarisi, mikro segmentasyon ve bulut ağ kontrolleri gibi tasarım prensipleri; ikincisi ise bu yeni mimariyi denetlemek için gereken yöntem ve kontrol listeleri. Hem ağ mimarı, hem denetçi, hem de bilgi güvenliği yöneticisi aynı dili konuşur hale gelir.
Bu eğitim, klasik ağ güvenliği bilgisinin üzerine modern mimariyi ekler.
Pek çok ağ güvenliği eğitimi 2010’ların kavramları üzerine kurulu kalmış durumda. Bu programın farkı, klasik temelleri inkar etmek değil; bugünün ağ topolojisinin gerektirdiği yeni katmanları aynı sürede aktarabilmesidir.
Klasik Ağ Güvenliği Eğitimleri 2010’ların müfredatı, hâlâ pek çok yerde aynı
- Tek bir kuruluş güvenlik duvarı odaklı yapılandırma
- VLAN ve port güvenliği temelli iç ağ koruması
- İmza tabanlı saldırı tespit sistemleri
- WPA, 802.11i gibi kablosuz standart detayları
- İçerik filtreleme ve antivirüs ürün eğitimi
- Veri merkezi içi ağ tasarımı odaklı bakış
- Ağ ekipmanı sertifikasyonu odaklı yaklaşım
Bu Eğitimde Eklenen Modern Boyutlar 2026 ağ topolojisi gerektiriyor
- Sıfır güven mimarisi ve kimlik tabanlı erişim
- Mikro segmentasyon ve doğu-batı trafik kontrolü
- Davranış tabanlı ağ tespit ve müdahale yaklaşımı
- Şifreli trafik analizi ve sertifika denetimi
- Bulut yerel ağ kontrolleri (AWS, Azure, GCP)
- SASE ve SD-WAN ile birleşik ağ güvenliği
- Konteyner ve Kubernetes ağ politikaları
- DNS güvenliği, DoH/DoT denetimi, ağ telemetrisi
Katılımcılar ağ güvenliğini mimari, kontrol ve denetim ekseninde birlikte değerlendirmeyi öğrenir.
Eğitim, ürün eğitimi olmaktan kaçınır. Tek bir markanın güvenlik duvarı arayüzü yerine, hangi markada olursa olsun aynı kontrol mantığını anlatır. Her başlık kurumun gerçek ağı, hibrit yapılar ve denetim raporları üzerinden ele alınır.
Ağ içi güveni ortadan kaldıran modeli kurar.
Sıfır güven yaklaşımı; her bağlantının kimlik, cihaz durumu ve bağlam temelinde her seferinde doğrulanması ilkesi. Eğitim, bu modelin tasarım, uygulama ve denetim boyutlarını ele alır.
- Kimlik tabanlı erişim mantığı
- Cihaz uyum kontrolleri
- Politika motoru ve uygulama noktası
Yatay hareketin önünü keser.
Saldırganın ağa girdikten sonra sunucudan sunucuya geçişini engellemek için uygulama veya iş yükü bazlı segmentasyon nasıl tasarlanır, hangi araçlarla uygulanır.
- Doğu-batı trafik kontrolü
- Uygulama bazlı politika tasarımı
- Ajan tabanlı ve ağ tabanlı yaklaşımlar
Üç büyük bulut sağlayıcısının kontrol mantığını öğretir.
AWS güvenlik grupları, Azure ağ güvenlik grupları ve GCP güvenlik duvarı kuralları; sanal özel ağ tasarımı, eşleşme, geçit hizmetleri pratik örneklerle çalışılır.
- Sanal özel ağ tasarımı
- Bulut güvenlik grubu kuralları
- Çoklu bulut ve hibrit bağlantı
Bulut tabanlı birleşik ağ güvenliğini ele alır.
Uzaktan çalışan, ofis ve bulut trafiğini tek bir bulut tabanlı güvenlik katmanından geçiren modern mimari. Bu modelin nasıl çalıştığı, sınırlamaları ve denetim noktaları işlenir.
- Güvenli web geçidi mantığı
- Bulut erişim güvenlik aracısı
- SD-WAN ve trafik yönlendirme
Görünmeyen trafiği görünür kılma yöntemleri.
HTTPS dünyasında klasik içerik denetimi nasıl değişti, sertifika denetimi nasıl yapılır, hangi durumda trafik açılır, mahremiyet ile güvenlik dengesi nasıl kurulur.
- Sertifika doğrulama ve sabitlema
- Trafik açma stratejileri
- Mahremiyet ve uyum dengesi
Davranış tabanlı saldırı tespitini kurar.
İmza tabanlı saldırı tespit sistemlerinin sınırlarını, davranış analizinin ve ağ telemetrisinin nasıl birleştirildiğini, modern tehdit avcılığı pratiklerini ele alır.
- Ağ telemetrisi ve akış kayıtları
- Davranış anomalisi tespiti
- Ağ tabanlı tehdit avcılığı
İki günlük yoğun program; tasarımdan denetime kadar modern ağ güvenliğini kapsar.
Program; kurumun olgunluğuna ve katılımcı profiline göre 1 gün özet, 2 gün standart veya 5 gün denetçi yetkinliği biçiminde uyarlanabilir. Tüm akış pratik laboratuvar çalışmalarıyla desteklenir.
Klasik temel, modern mimari ve denetim metodolojisi tek programda buluşur.
Eğitim, gerçek ağ senaryoları ve denetim raporları üzerinden öğrenmeyi kalıcı hale getirir.
Katılımcılar yalnızca dinlemez; ağ topolojisi çıkarır, segmentasyon planı tasarlar, bulut güvenlik kuralı yazar, denetim kapsamı belirler, bulgu raporu üretir ve kendi kurumları için yol haritası çıkarır.
Modern ağı tasarlayan, işleten ya da denetleyen tüm kritik roller için uyarlanabilir eğitim.
Eğitim sonunda kurumun ağ güvenliği olgunluğu hem mimari hem denetim açısından ölçülebilir hale gelir.
Katılımcı kazanımları
- Hibrit ağ topolojisini doğru biçimde haritalayabilme
- Sıfır güven mimarisini tasarlayıp uygulayabilme
- Mikro segmentasyon planı yapabilme
- AWS, Azure ve GCP ağ kontrollerini kıyaslayabilme
- SASE, SD-WAN ve bulut erişim güvenlik aracısını anlayabilme
- Şifreli trafik denetimini doğru gerekçeyle kurabilme
- Ağ güvenliği denetim raporu üretebilme
Kurum çıktıları
- Modern ağ topolojisi haritası şablonu
- Sıfır güven olgunluk değerlendirme tablosu
- Mikro segmentasyon politika matrisi
- Üç bulut karşılaştırmalı kontrol kontrol listesi
- Şifreli trafik denetim karar matrisi
- Modern ağ güvenliği denetim kontrol listesi
- Kuruma özel 90 günlük ağ güvenliği yol haritası
Eğitim hakkında bilmek istediğiniz her şey tek bakışta.
Süre, format, katılımcı sayısı, sertifika, içerik kapsamı ve teslim edilen materyaller netleştirilmiştir. Kuruma özel programlarda parametreler ihtiyaca göre uyarlanır.
| Eğitim Adı | Ağ Güvenliği ve Denetimi Eğitimi |
|---|---|
| Süre | 2 gün (14 saat). Kurumun olgunluğuna göre 1 gün özet veya 5 gün denetçi yetkinliği programı olarak uyarlanabilir. |
| Eğitim Formatı | Yüz Yüze (Kurum Lokasyonu) Online Canlı (Zoom / Teams) Hibrit |
| Eğitim Başlıkları | Modern ağ topolojisi · Sıfır güven mimarisi · Klasik kontroller ve sınırları · Mikro segmentasyon ve doğu-batı trafik kontrolü · Bulut ağ güvenliği (AWS, Azure, GCP) · SASE ve SD-WAN · Şifreli trafik analizi · Konteyner ve Kubernetes ağ politikaları · Ağ tespit ve müdahale · Modern ağ güvenliği denetim metodolojisi. |
| Hedef Kitle | Ağ ve güvenlik mühendisleri, bulut ve DevOps ekipleri, bilgi güvenliği yöneticileri, sistem yöneticileri, iç denetim uzmanları, SOC ekipleri, sızma test ekipleri, BT mimarları. |
| Ön Koşul | TCP/IP temelleri, temel ağ kavramları (yönlendirici, anahtar, güvenlik duvarı) ve genel bilgi güvenliği bilgisi tavsiye edilir. Belirli marka ürün deneyimi gerekli değildir. |
| Katılımcı Sayısı | Optimum verim için 8 – 20 kişi. Kuruma özel programlarda en fazla 25 kişiye kadar grup açılabilir. |
| Sertifika | Katılım Sertifikası Eğitim tamamlandığında Secure Fors tarafından imzalı dijital katılım sertifikası verilir. Doğrulanabilir QR kod içerir. |
| Eğitim Materyali | Sunum dosyası (PDF) · Atölye çalışma defteri · Hibrit ağ topolojisi haritası şablonu · Sıfır güven olgunluk değerlendirme tablosu · Mikro segmentasyon politika matrisi · Üç bulut karşılaştırmalı kontrol listesi · Şifreli trafik denetim karar matrisi · Modern ağ güvenliği denetim kontrol listesi · 90 günlük yol haritası şablonu. |
| Uygulama | Hibrit ağ haritası çıkarma, sıfır güven politika motoru tasarımı, segmentasyon matrisi oluşturma, üç bulutta aynı kontrolün uygulanması, şifreli trafik açma kararı tartışması ve denetim raporu yazımı atölyeleri içerir. |
| Eğitmen | ISO 27001 Lead Auditor, CEH ve bulut güvenliği alanında deneyimli kıdemli danışman. Sahada uygulama deneyimi olan, ürün eğitiminden kaçınan, mimari ve denetim odaklı yaklaşım. |
| Fiyatlandırma | Kuruma özel teklif. Katılımcı sayısı, format (yüz yüze / online), program süresi ve özelleştirme ihtiyacına göre fiyat oluşturulur. |
Eğitim öncesinde aklınıza takılabilecek soruların yanıtları.
TCP/IP, yönlendirme, anahtarlama gibi temel ağ kavramları biliniyorsa yeterli. Belirli bir marka ürün deneyimi (Cisco, Fortinet, Palo Alto) zorunlu değildir; eğitim ürün eğitimi değil mimari ve metodoloji eğitimidir.
Evet. Online format Zoom veya Teams üzerinden canlı yürütülür; ekran paylaşımı, breakout odaları, sanal beyaz tahta ve canlı atölyelerle yüz yüze formatla aynı yapıdadır. Tek fark, kahve molası samimiyetidir.
Hayır, eğitim sonunda sınav yoktur. Tamamlayan tüm katılımcılara Secure Fors imzalı, QR kod ile doğrulanabilir dijital katılım sertifikası verilir. ISO 27001 Lead Auditor gibi uluslararası sertifikalar bu eğitimin kapsamı dışındadır.
Evet. Kurumun bulut sağlayıcısı (yalnız AWS veya yalnız Azure), sektörü (finans, sağlık, kamu) ve mevcut olgunluğuna göre içerik ağırlıkları yeniden dağıtılır. Talep durumunda kurumun gerçek topolojisi vaka olarak çalışılır.
Eğitimi tamamlayan katılımcılar, 30 gün boyunca eğitmene e-posta ile soru sorabilir. Ayrıca paylaşılan tüm şablonlar (segmentasyon matrisi, denetim kontrol listesi, yol haritası) düzenleme hakkı ile birlikte verilir.
Evet, M6 modülü tamamen denetim metodolojisine ayrılmıştır: kapsam belirleme, kontrol listesi tasarımı, otomatik araç seçimi, bulgu sınıflandırma ve raporlama. Daha derin denetim eğitimi isteyen ekipler için 5 günlük denetçi versiyonu önerilir.
Ağ güvenliğini güvenlik duvarı kuralı seviyesinden çıkarıp modern bir mimari disiplinine dönüştürün.
Sıfır güven, mikro segmentasyon, bulut ağ kontrolleri ve denetim metodolojisini kapsayan, kurumunuzun ihtiyacına özel ağ güvenliği eğitim programı planlayın.
Referans çerçeveler: NIST SP 800-207 Sıfır Güven Mimarisi, NIST SP 800-41 Güvenlik Duvarı Rehberi, CIS Kontrolleri Ağ Güvenliği Bölümü, ISO 27001:2022 Annex A 8.20-8.23 Ağ Güvenliği Kontrolleri, Cloud Security Alliance Bulut Kontrol Matrisi.