Buluta taşınmak güvenliği otomatik getirmez; sorumluluğun yarısı hâlâ kuruma aittir.
Azure Bulut Güvenlik Eğitimi; Microsoft Azure ortamında kimlik ve erişim yönetimi (Entra ID), ağ güvenliği, veri şifreleme, gizli anahtar yönetimi (Key Vault), Microsoft Defender for Cloud ile güvenlik durumu yönetimi, Sentinel ile SIEM, kayıt ve uyum izleme süreçlerini bütünleşik olarak ele alır. Eğitim, ürün ekran turu olmaktan kaçınır; mimari prensipler, paylaşılan sorumluluk modeli ve denetim metodolojisi üzerinden yürütülür.
Bulut güvenliği, sağlayıcının altyapısına güvenmek değil; o altyapı üzerine doğru mimariyi kurmaktır.
Pek çok kurum buluta taşındığında “artık güvenlik Microsoft’un sorumluluğunda” düşüncesine kapılır. Oysa Microsoft’un yayımladığı paylaşılan sorumluluk modeli açıkça gösterir ki; veri sınıflandırması, kimlik yönetimi, ağ yapılandırması, uygulama güvenliği ve operasyonel izleme her zaman müşterinin sorumluluğundadır. Yanlış yapılandırılmış bir saklama hesabı (storage), aşırı yetkilendirilmiş bir hizmet hesabı veya açık bırakılmış bir ağ güvenlik grubu kuralı, en güvenilir bulutta bile veri sızıntısına yol açar.
Azure Bulut Güvenlik Eğitimi; bu sorumluluk haritasını net çizerek başlar. Sonra Microsoft Entra ID ile kimlik yönetimi, koşullu erişim ve Privileged Identity Management; sanal ağ tasarımı, ağ güvenlik grupları ve Azure Firewall; veri şifreleme ve Key Vault ile gizli anahtar yönetimi; Microsoft Defender for Cloud ile sürekli güvenlik durumu yönetimi; Microsoft Sentinel ile SIEM ve olay müdahale; Azure Policy ile uyum otomasyonu konularını mimari prensipler ve denetim gözüyle birlikte ele alır. Eğitim, tek bir tıklama turu olmaktan kaçınır; her başlık kuruma uyarlanabilir mimari kararlar üzerinden yürütülür.
Bu eğitim, klasik veri merkezi güvenlik mantığının üzerine bulut yerli mimari prensipler ekler.
Klasik veri merkezi güvenliği duvar tabanlıdır: bir güvenlik duvarı, bir saldırı tespit sistemi, bir antivirüs ve bir VPN. Bulutta ise güvenlik kontrolleri kod, yapılandırma ve kimlikten oluşur. Bu eğitim, klasik bilgileri inkâr etmeden bulut yerli düşünce yapısını ekler.
Klasik Veri Merkezi Yaklaşımı Donanım odaklı, perimeter savunması
- Tek güvenlik duvarı sınır savunması
- Donanım tabanlı şifreleme cihazları
- Active Directory iç ağ ile sınırlı
- Manuel yapılandırma değişiklik yönetimi
- İmza tabanlı saldırı tespit sistemleri
- Statik IP ve sabit ağ topolojisi
- Yıllık güvenlik denetimi disiplini
- Sonuç: yavaş, manuel, ölçeklemez güvenlik
Azure Bulut Güvenlik Yaklaşımı Kod, kimlik ve sürekli izleme
- Kimlik tabanlı sıfır güven mimarisi
- Key Vault ile yönetilen şifreleme anahtarları
- Entra ID ile bulut yerli kimlik yönetimi
- Azure Policy ile otomatik uyum kontrolü
- Defender for Cloud davranış tabanlı tespit
- Dinamik ağ ve mikro segmentasyon
- Sentinel ile sürekli SIEM ve müdahale
- Sonuç: ölçülebilir, otomatik, ölçeklenebilir güvenlik
Katılımcılar Azure güvenliğini kimlik, ağ, veri, izleme ve uyum ekseninde birlikte değerlendirmeyi öğrenir.
Eğitim, ürün ekran turu olmaktan kaçınır. Her başlık mimari prensiplerle başlar, Azure ürün karşılığıyla devam eder ve denetim gözüyle değerlendirilir. Kuruma özel ortam üzerinde çalışmak istenirse, eğitmen tarafından ek çalıştay planlanır.
Bulut güvenliğinin kim tarafından yapıldığını netleştirir.
IaaS, PaaS ve SaaS modellerinde Microsoft ile müşteri arasındaki sorumluluk dağılımı; veri sınıflandırması, kimlik yönetimi, ağ ve uygulama güvenliğinin her zaman kuruma ait olduğu prensibi.
- Hizmet modeline göre sınır çizgisi
- Veri sınıflandırma sorumluluğu
- Ortak alanlar ve net ayrımlar
Entra ID ile modern kimlik mimarisi kurar.
Microsoft Entra ID kullanıcı yaşam döngüsü, gruplar, koşullu erişim politikaları, çoklu kimlik doğrulama (MFA), Privileged Identity Management (PIM) ve hizmet hesabı yönetimi.
- Koşullu erişim tasarımı
- PIM ile zaman sınırlı yükseltme
- Hizmet hesabı ve managed identity
Sanal ağı bulutta yeniden tasarlar.
Sanal ağ (VNet) tasarımı, ağ güvenlik grupları (NSG), Azure Firewall, Application Gateway WAF, Private Endpoint, Bastion ve uçtan uca ağ izolasyon mimarisi.
- NSG ve uygulama güvenlik grubu
- Private Endpoint disiplini
- Hub-spoke topoloji prensipleri
Veri yaşam döngüsünü baştan sona şifreler.
Saklamada şifreleme (at-rest), iletişimde şifreleme (in-transit), kullanımda şifreleme (in-use), Key Vault ile gizli anahtar yönetimi, müşteri yönetimli anahtarlar (CMK) ve veri sınıflandırma.
- Key Vault ve sertifika yönetimi
- Müşteri yönetimli anahtarlar
- Storage Account güvenliği
Bulut güvenlik durumunu sürekli ölçer.
Microsoft Defender for Cloud ile bulut güvenlik durumu yönetimi (CSPM), iş yükü koruma (CWPP), güvenli puan, öneri yönetimi, mevzuat uyumu izleme ve regülasyon haritalama.
- Güvenlik puanı ve öneri akışı
- İş yükü koruma planları
- Mevzuat uyumu izleme
İzleme, müdahale ve uyumu otomatikleştirir.
Microsoft Sentinel ile bulut yerli SIEM ve SOAR, kullanım senaryoları (use case) tasarımı; Azure Policy ile politika tabanlı uyum, otomatik düzeltme ve doküman üretimi.
- Sentinel use case tasarımı
- Azure Policy ile uyum
- Otomatik düzeltme akışları
İki günlük yoğun program; paylaşılan sorumluluktan denetim hazırlığına uzanan kapsamlı içerik.
Program; kurumun bulut olgunluğuna ve katılımcı profiline göre 1 gün özet, 2 gün uygulayıcı veya 3 gün denetçi yetkinliği biçiminde uyarlanabilir. Tüm akış pratik laboratuvar çalışmalarıyla desteklenir.
Mimari, ürün ve denetim disiplini tek programda buluşur.
Eğitim, gerçek Azure portalı ve örnek senaryolar üzerinden öğrenmeyi kalıcı hale getirir.
Katılımcılar yalnızca dinlemez; koşullu erişim politikası tasarlar, NSG kuralı yazar, Key Vault yapılandırır, Defender öneri akışını analiz eder, Sentinel use case tasarlar ve kendi kurumları için yol haritası çıkarır.
Azure ortamını tasarlayan, işleten veya denetleyen tüm kritik roller için uyarlanabilir eğitim.
Eğitim sonunda kurumun Azure güvenlik olgunluğu ölçülebilir ve sürdürülebilir hale gelir.
Katılımcı kazanımları
- Paylaşılan sorumluluk modelini netlikle uygulayabilme
- Entra ID ile modern kimlik mimarisi tasarlayabilme
- Koşullu erişim ve PIM politikası kurabilme
- Sanal ağ tasarımı ve mikro segmentasyon yapabilme
- Key Vault ile sırlar yönetimi disiplini kurabilme
- Defender for Cloud öneri akışını yönetebilme
- Sentinel use case ve playbook tasarlayabilme
- Azure Policy ile uyum otomasyonu kurabilme
Kurum çıktıları
- Paylaşılan sorumluluk haritası şablonu
- Koşullu erişim politika kütüphanesi
- RBAC ve PIM yapılandırma rehberi
- Sanal ağ ve NSG referans mimarisi
- Key Vault ve sırlar yönetimi prosedürü
- Defender for Cloud öneri yönetim akışı
- Sentinel use case kütüphanesi
- ISO 27001 / KVKK ve Azure kontrol haritası
- Kuruma özel 90 günlük Azure güvenlik yol haritası
Eğitim hakkında bilmek istediğiniz her şey tek bakışta.
Süre, format, katılımcı sayısı, sertifika, içerik kapsamı ve teslim edilen materyaller netleştirilmiştir. Kuruma özel programlarda parametreler ihtiyaca göre uyarlanır.
| Eğitim Adı | Azure Bulut Güvenlik Eğitimi |
|---|---|
| Süre | 2 gün (14 saat). Kurumun olgunluğuna göre 1 gün özet veya 3 gün denetçi yetkinliği programı olarak uyarlanabilir. |
| Eğitim Formatı | Yüz Yüze (Kurum Lokasyonu) Online Canlı (Zoom / Teams) Hibrit |
| Eğitim Başlıkları | Paylaşılan sorumluluk modeli · Azure abonelik mimarisi · Microsoft Entra ID kimlik yönetimi · Koşullu erişim ve MFA · Privileged Identity Management · Azure RBAC · Sanal ağ tasarımı · NSG, Azure Firewall, WAF · Private Endpoint · Storage ve veri güvenliği · Key Vault · Microsoft Defender for Cloud (CSPM, CWPP) · Microsoft Sentinel (SIEM, SOAR) · Azure Policy · ISO 27001 ve KVKK uyum haritası. |
| Hedef Kitle | Bulut mimarları, bulut ve DevOps mühendisleri, bilgi güvenliği yöneticileri, sistem ve ağ yöneticileri, SOC ve izleme ekipleri, kimlik ve erişim yöneticileri, iç denetim uzmanları, BT mimarları ve strateji ekipleri. |
| Ön Koşul | Temel ağ kavramları (TCP/IP, DNS, güvenlik duvarı), Active Directory’ye aşinalık ve genel bulut bilgisi tavsiye edilir. Microsoft Azure sertifikasyonu (AZ-900, AZ-104) zorunlu değildir; eğitim sıfırdan başlayan ekipler için de uyarlanabilir. |
| Katılımcı Sayısı | Optimum verim için 8 – 20 kişi. Kuruma özel programlarda en fazla 25 kişiye kadar grup açılabilir. |
| Sertifika | Katılım Sertifikası Eğitim tamamlandığında Secure Fors tarafından imzalı dijital katılım sertifikası verilir. Doğrulanabilir QR kod içerir. |
| Eğitim Materyali | Sunum dosyası (PDF) · Atölye çalışma defteri · Paylaşılan sorumluluk haritası şablonu · Koşullu erişim politika kütüphanesi · RBAC ve PIM yapılandırma rehberi · Sanal ağ ve NSG referans mimarisi · Key Vault ve sırlar yönetimi prosedürü · Defender for Cloud öneri yönetim akışı · Sentinel use case kütüphanesi · ISO 27001 / KVKK ve Azure kontrol haritası · 90 günlük yol haritası şablonu. |
| Uygulama | Koşullu erişim politika tasarımı, RBAC ve PIM yetki haritalaması, NSG ve Private Endpoint kurulumu, Key Vault sırlar ve sertifika yönetimi, Defender for Cloud öneri analizi ve Sentinel use case tasarımı atölyeleri içerir. Talep durumunda kurumun gerçek Azure ortamı üzerinde çalıştay düzenlenir. |
| Eğitmen | ISO 27001 Lead Auditor, CEH ve bulut güvenliği alanında deneyimli kıdemli danışman. Türkiye’nin önde gelen havayolu, banka ve teknoloji şirketlerinde Azure güvenlik mimarisi projeleri yürütmüş; ürün eğitiminden kaçınan, mimari ve denetim odaklı yaklaşım. |
| Fiyatlandırma | Kuruma özel teklif. Katılımcı sayısı, format (yüz yüze / online), program süresi, kuruma özel ortam çalıştayı ve özelleştirme ihtiyacına göre fiyat oluşturulur. |
Eğitim öncesinde aklınıza takılabilecek soruların yanıtları.
Hayır. Eğitim, AZ-500 (Azure Security Engineer) veya SC-100 (Cybersecurity Architect) gibi Microsoft sertifikasyon sınavlarına yönelik bir hazırlık kursu değildir. Sertifikasyon sınavı ezberlenmesi gereken bilgilerle yüklüdür; bu eğitim ise mimari prensipler, yapılandırma disiplini ve denetim metodolojisine odaklanır. Sertifikasyon hedefleyen katılımcılar bu eğitim sonrasında sertifikasyon kaynaklarına çok daha hazır biçimde yaklaşır.
Eğitim Azure’a özeldir; AWS veya GCP’nin ürün isimleri ve servisleri farklıdır. Ancak paylaşılan sorumluluk modeli, kimlik tabanlı sıfır güven, ağ izolasyonu ve sürekli güvenlik durumu yönetimi gibi mimari prensipler her bulutta geçerlidir. AWS veya GCP odaklı ayrı eğitim programları talep durumunda hazırlanabilir.
Standart eğitimde atölyeler eğitmen tarafından sağlanan demo ortamı veya örnek senaryolar üzerinde yapılır; kurumun kendi ortamına dokunulmaz. Talep durumunda eğitim sonrası kuruma özel “uygulama çalıştayı” planlanır; bu çalıştayda kurumun gerçek Azure ortamı üzerinde rehberlik edilir.
Evet, her iki ürün de ek lisans gerektirir. Defender for Cloud planları kaynak başına aylık ücretlendirilir; Sentinel ise günlük veri tüketimine göre ücretlendirilir. Eğitim, lisans modellerini, maliyet hesaplama yaklaşımlarını ve hangi durumda hangi planın seçilmesi gerektiğini de açıklar.
Azure’un teknik güvenlik altyapısı KVKK uyumu için yeterlidir; ancak yurt dışı aktarım rejimi, bölge seçimi (data residency), KVKK Kurulu kararları ve veri sınıflandırmasına göre kurumun kendi yapılandırma disiplini belirleyicidir. Eğitim, Azure üzerinde KVKK uyumu için yapılması gerekenleri detaylandırır; veri ikamet yeri seçimi (Türkiye, Avrupa, ABD bölgeleri) somut biçimde tartışılır.
Eğitim, Azure tarafındaki kontrolleri ISO 27001 Annex A maddelerine haritalar; ancak ISO 27001 denetimi tüm kurum kapsamındadır. Azure üzerindeki kontroller önemli bir delil setidir, ama tek başına yeterli değildir. Eğitim, Azure-ISO 27001 kontrol haritasını net biçimde sağlar ve eksik alanları somut biçimde gösterir.
Azure güvenliğini ürün ekran turundan çıkarıp ölçülebilir bir mimari ve denetim disiplinine dönüştürün.
Kurumunuzun bulut olgunluğuna ve hedef takvimine özel hazırlanan Azure Bulut Güvenlik Eğitimi ile mimariden uyuma kadar tüm sorumluluk alanını disipline edin.
Referans çerçeveler: Microsoft Cloud Adoption Framework (CAF) · Microsoft Azure Well-Architected Framework — Security Pillar · Microsoft Cybersecurity Reference Architectures (MCRA) · Microsoft Zero Trust Guidance · ISO/IEC 27001:2022 ve ISO/IEC 27017 Bulut Güvenliği Uygulama Rehberi · CIS Microsoft Azure Foundations Benchmark · NIST SP 800-53 ve NIST SP 800-171 · Cloud Security Alliance Cloud Controls Matrix (CCM).