Ağ artık binanın içinde değil; security de eski yerinde durmuyor.
Bulut, uzaktan çalışma, SaaS uygulamaları ve mobil cihazlarla birlikte ağ kavramı tamamen değişti. Klasik security duvarı eğitimleri 2010’ların ihtiyacına cevap veriyordu. Bu eğitim ise; sıfır güven mimarisi, bulut yerel ağ kontrolü, şifreli trafik analizi, mikro segmentasyon ve modern denetim metodolojisini birlikte ele alır. Hem mimar hem denetçi gzüyle, hem teori hem uygulama.
Ağ güvenliği artık security duvarı kuralı yazmaktan çok daha geniş bir disiplin.
2010’larda ağ güvenliği eğitimleri çoğunlukla security duvarı kuralları, saldırı tespit sistemleri ve VLAN yapılandırması üzerine kuruluyordu. Bu temeller hâlâ nemli ama bugünün kurumlarında employeeların nemli bir kısmı uzaktan çalışıyor, uygulamalar bulutta, müşteri verisi SaaS sağlayıcılarında ve trafik büyük oranda şifreli. Klasik perimeter savunması tek başına yetmiyor.
Bu eğitim, modern ağ güvenliğini iki ayak üzerine kurar: birincisi sıfır güven mimarisi, mikro segmentasyon ve bulut ağ kontrolleri gibi tasarım prensipleri; ikincisi ise bu yeni mimariyi denetlemek için gereken yntem ve kontrol listeleri. Hem ağ mimarı, hem denetçi, hem de bilgi güvenliği yneticisi aynı dili konuşur hale gelir.
Bu eğitim, klasik ağ güvenliği bilgisinin üzerine modern mimariyi ekler.
Pek çok ağ güvenliği eğitimi 2010’ların kavramları üzerine kurulu kalmış durumda. Bu programın farkı, klasik temelleri inkar etmek değil; bugünün ağ topolojisinin gerektirdiği yeni katmanları aynı sürede aktarabilmesidir.
Klasik Ağ Güvenliği Trainingsi 2010’ların müfredatı, hâlâ pek çok yerde aynı
- Tek bir kuruluş security duvarı odaklı yapılandırma
- VLAN ve port güvenliği temelli iç ağ koruması
- İmza tabanlı saldırı tespit sistemleri
- WPA, 802.11i gibi kablosuz standart detayları
- İçerik filtreleme ve antivirüs ürün eğitimi
- Veri merkezi içi ağ tasarımı odaklı bakış
- Ağ ekipmanı sertifikasyonu odaklı yaklaşım
Bu Eğitimde Eklenen Modern Boyutlar 2026 ağ topolojisi gerektiriyor
- Sıfır güven mimarisi ve kimlik tabanlı erişim
- Mikro segmentasyon ve doğu-batı trafik kontrolü
- Davranış tabanlı ağ tespit ve müdahale yaklaşımı
- Şifreli trafik analizi ve sertifika denetimi
- Bulut yerel ağ kontrolleri (AWS, Azure, GCP)
- SASE ve SD-WAN ile birleşik ağ güvenliği
- Konteyner ve Kubernetes ağ politikaları
- DNS güvenliği, DoH/DoT denetimi, ağ telemetrisi
Katılımcılar ağ güvenliğini mimari, kontrol ve denetim ekseninde birlikte değerlendirmeyi ğrenir.
Eğitim, ürün eğitimi olmaktan kaçınır. Tek bir markanın security duvarı arayüzü yerine, hangi markada olursa olsun aynı kontrol mantığını anlatır. Her başlık kurumun gerçek ağı, hibrit yapılar ve denetim raporları üzerinden ele alınır.
Ağ içi güveni ortadan kaldıran modeli kurar.
Sıfır güven yaklaşımı; her bağlantının kimlik, cihaz durumu ve bağlam temelinde her seferinde doğrulanması ilkesi. Eğitim, bu modelin tasarım, uygulama ve denetim boyutlarını ele alır.
- Kimlik tabanlı erişim mantığı
- Cihaz uyum kontrolleri
- Politika motoru ve uygulama noktası
Yatay hareketin nünü keser.
Saldırganın ağa girdikten sonra sunucudan sunucuya geçişini engellemek için uygulama veya iş yükü bazlı segmentasyon nasıl tasarlanır, hangi araçlarla uygulanır.
- Doğu-batı trafik kontrolü
- Uygulama bazlı politika tasarımı
- Ajan tabanlı ve ağ tabanlı yaklaşımlar
Üç büyük bulut sağlayıcısının kontrol mantığını ğretir.
AWS security grupları, Azure ağ security grupları ve GCP security duvarı kuralları; sanal zel ağ tasarımı, eşleşme, geçit hizmetleri pratik rneklerle çalışılır.
- Sanal zel ağ tasarımı
- Bulut security grubu kuralları
- Çoklu bulut ve hibrit bağlantı
Bulut tabanlı birleşik ağ güvenliğini ele alır.
Uzaktan employee, ofis ve bulut trafiğini tek bir bulut tabanlı security katmanından geçiren modern mimari. Bu modelin nasıl çalıştığı, sınırlamaları ve denetim noktaları işlenir.
- Güvenli web geçidi mantığı
- Bulut erişim security aracısı
- SD-WAN ve trafik ynlendirme
Grünmeyen trafiği grünür kılma yntemleri.
HTTPS dünyasında klasik içerik denetimi nasıl değişti, sertifika denetimi nasıl yapılır, hangi durumda trafik açılır, mahremiyet ile security dengesi nasıl kurulur.
- Sertifika doğrulama ve sabitlema
- Trafik açma stratejileri
- Mahremiyet ve uyum dengesi
Davranış tabanlı saldırı tespitini kurar.
İmza tabanlı saldırı tespit sistemlerinin sınırlarını, davranış analizinin ve ağ telemetrisinin nasıl birleştirildiğini, modern tehdit avcılığı pratiklerini ele alır.
- Ağ telemetrisi ve akış kayıtları
- Davranış anomalisi tespiti
- Ağ tabanlı tehdit avcılığı
İki günlük yoğun program; tasarımdan denetime kadar modern ağ güvenliğini kapsar.
Program; kurumun olgunluğuna ve katılımcı profiline gre 1 gün zet, 2 gün standart veya 5 gün denetçi yetkinliği biçiminde uyarlanabilir. Tüm akış pratik laboratuvar çalışmalarıyla desteklenir.
Klasik temel, modern mimari ve denetim metodolojisi tek programda buluşur.
Eğitim, gerçek ağ senaryoları ve denetim raporları üzerinden ğrenmeyi kalıcı hale getirir.
Katılımcılar yalnızca dinlemez; ağ topolojisi çıkarır, segmentasyon planı tasarlar, bulut security kuralı yazar, denetim kapsamı belirler, bulgu raporu üretir ve kendi kurumları için yol haritası çıkarır.
Modern ağı tasarlayan, işleten ya da denetleyen tüm kritik roller için uyarlanabilir eğitim.
Eğitim sonunda kurumun ağ güvenliği olgunluğu hem mimari hem denetim açısından lçülebilir hale gelir.
Katılımcı kazanımları
- Hibrit ağ topolojisini doğru biçimde haritalayabilme
- Sıfır güven mimarisini tasarlayıp uygulayabilme
- Mikro segmentasyon planı yapabilme
- AWS, Azure ve GCP ağ kontrollerini kıyaslayabilme
- SASE, SD-WAN ve bulut erişim security aracısını anlayabilme
- Şifreli trafik denetimini doğru gerekçeyle kurabilme
- Ağ güvenliği denetim raporu üretebilme
Kurum çıktıları
- Modern ağ topolojisi haritası şablonu
- Sıfır güven olgunluk değerlendirme tablosu
- Mikro segmentasyon politika matrisi
- Üç bulut karşılaştırmalı kontrol kontrol listesi
- Şifreli trafik denetim karar matrisi
- Modern ağ güvenliği denetim kontrol listesi
- Kuruma zel 90 günlük ağ güvenliği yol haritası
Eğitim hakkında bilmek istediğiniz her şey tek bakışta.
Süre, format, katılımcı sayısı, sertifika, içerik kapsamı ve teslim edilen materyaller netleştirilmiştir. Kuruma zel programlarda parametreler ihtiyaca gre uyarlanır.
| Eğitim Adı | Network Security and Audit Training |
|---|---|
| Süre | 2 gün (14 saat). Kurumun olgunluğuna gre 1 gün zet veya 5 gün denetçi yetkinliği programı olarak uyarlanabilir. |
| Eğitim Formatı | Yüz Yüze (Kurum Lokasyonu) Online Canlı (Zoom / Teams) Hibrit |
| Eğitim Başlıkları | Modern ağ topolojisi · Sıfır güven mimarisi · Klasik kontroller ve sınırları · Mikro segmentasyon ve doğu-batı trafik kontrolü · Bulut ağ güvenliği (AWS, Azure, GCP) · SASE ve SD-WAN · Şifreli trafik analizi · Konteyner ve Kubernetes ağ politikaları · Ağ tespit ve müdahale · Modern ağ güvenliği denetim metodolojisi. |
| Hedef Kitle | Ağ ve security mühendisleri, bulut ve DevOps ekipleri, bilgi güvenliği yneticileri, sistem yneticileri, iç denetim uzmanları, SOC ekipleri, sızma test ekipleri, BT mimarları. |
| Ön Koşul | TCP/IP temelleri, temel ağ kavramları (ynlendirici, anahtar, security duvarı) ve genel bilgi güvenliği bilgisi tavsiye edilir. Belirli marka ürün deneyimi gerekli değildir. |
| Katılımcı Sayısı | Optimum verim için 8 – 20 kişi. Kuruma zel programlarda en fazla 25 kişiye kadar grup açılabilir. |
| Sertifika | Katılım Sertifikası Eğitim tamamlandığında Secure Fors tarafından imzalı dijital katılım sertifikası verilir. Doğrulanabilir QR kod içerir. |
| Eğitim Materyali | Sunum dosyası (PDF) · Atlye çalışma defteri · Hibrit ağ topolojisi haritası şablonu · Sıfır güven olgunluk değerlendirme tablosu · Mikro segmentasyon politika matrisi · Üç bulut karşılaştırmalı kontrol listesi · Şifreli trafik denetim karar matrisi · Modern ağ güvenliği denetim kontrol listesi · 90 günlük yol haritası şablonu. |
| Uygulama | Hibrit ağ haritası çıkarma, sıfır güven politika motoru tasarımı, segmentasyon matrisi oluşturma, üç bulutta aynı kontrolün uygulanması, şifreli trafik açma kararı tartışması ve denetim raporu yazımı atlyeleri içerir. |
| Eğitmen | ISO 27001 Lead Auditor, CEH ve bulut güvenliği alanında deneyimli kıdemli danışman. Sahada uygulama deneyimi olan, ürün eğitiminden kaçınan, mimari ve denetim odaklı yaklaşım. |
| Fiyatlandırma | Kuruma zel teklif. Katılımcı sayısı, format (yüz yüze / online), program süresi ve zelleştirme ihtiyacına gre fiyat oluşturulur. |
Eğitim ncesinde aklınıza takılabilecek soruların yanıtları.
TCP/IP, ynlendirme, anahtarlama gibi temel ağ kavramları biliniyorsa yeterli. Belirli bir marka ürün deneyimi (Cisco, Fortinet, Palo Alto) zorunlu değildir; eğitim ürün eğitimi değil mimari ve metodoloji eğitimidir.
Evet. Online format Zoom veya Teams üzerinden canlı yürütülür; ekran paylaşımı, breakout odaları, sanal beyaz tahta ve canlı atlyelerle yüz yüze formatla aynı yapıdadır. Tek fark, kahve molası samimiyetidir.
No, eğitim sonunda sınav yoktur. OKlayan tüm katılımcılara Secure Fors imzalı, QR kod ile doğrulanabilir dijital katılım sertifikası verilir. ISO 27001 Lead Auditor gibi uluslararası sertifikalar bu eğitimin kapsamı dışındadır.
Evet. Kurumun bulut sağlayıcısı (yalnız AWS veya yalnız Azure), sektrü (finans, sağlık, kamu) ve mevcut olgunluğuna gre içerik ağırlıkları yeniden dağıtılır. Talep durumunda kurumun gerçek topolojisi vaka olarak çalışılır.
Eğitimi tamamlayan katılımcılar, 30 gün boyunca eğitmene e-posta ile soru sorabilir. Ayrıca paylaşılan tüm şablonlar (segmentasyon matrisi, denetim kontrol listesi, yol haritası) düzenleme hakkı ile birlikte verilir.
Evet, M6 modülü tamamen denetim metodolojisine ayrılmıştır: kapsam belirleme, kontrol listesi tasarımı, otomatik araç seçimi, bulgu sınıflandırma ve raporlama. Daha derin denetim eğitimi isteyen ekipler için 5 günlük denetçi versiyonu nerilir.
Ağ güvenliğini security duvarı kuralı seviyesinden çıkarıp modern bir mimari disiplinine dnüştürün.
Sıfır güven, mikro segmentasyon, bulut ağ kontrolleri ve denetim metodolojisini kapsayan, kurumunuzun ihtiyacına zel ağ güvenliği eğitim programı planlayın.
Referans çerçeveler: NIST SP 800-207 Sıfır Güven Mimarisi, NIST SP 800-41 Güvenlik Duvarı Rehberi, CIS Controlleri Ağ Güvenliği Blümü, ISO 27001:2022 Annex A 8.20-8.23 Ağ Güvenliği Controlleri, Cloud Security Alliance Bulut Control Matrisi.