Buluta taşınmak güvenliği otomatik getirmez; sorumluluğun yarısı hâlâ kuruma aittir.
Azure Cloud Security Training; Microsoft Azure ortamında kimlik ve erişim ynetimi (Entra ID), ağ güvenliği, veri şifreleme, gizli anahtar ynetimi (Key Vault), Microsoft Defender for Cloud ile security durumu ynetimi, Sentinel ile SIEM, kayıt ve uyum izleme süreçlerini bütünleşik olarak ele alır. Eğitim, ürün ekran turu olmaktan kaçınır; mimari prensipler, paylaşılan sorumluluk modeli ve denetim metodolojisi üzerinden yürütülür.
Bulut güvenliği, sağlayıcının altyapısına güvenmek değil; o altyapı üzerine doğru mimariyi kurmaktır.
Pek çok kurum buluta taşındığında “artık security Microsoft’un sorumluluğunda” düşüncesine kapılır. Oysa Microsoft’un yayımladığı paylaşılan sorumluluk modeli açıkça gsterir ki; veri sınıflandırması, kimlik ynetimi, ağ yapılandırması, uygulama güvenliği ve operasyonel izleme her zaman müşterinin sorumluluğundadır. Yanlış yapılandırılmış bir saklama hesabı (storage), aşırı yetkilendirilmiş bir hizmet hesabı veya açık bırakılmış bir ağ security grubu kuralı, en güvenilir bulutta bile veri sızıntısına yol açar.
Azure Cloud Security Training; bu sorumluluk haritasını net çizerek başlar. Sonra Microsoft Entra ID ile kimlik ynetimi, koşullu erişim ve Privileged Identity Management; sanal ağ tasarımı, ağ security grupları ve Azure Firewall; veri şifreleme ve Key Vault ile gizli anahtar ynetimi; Microsoft Defender for Cloud ile sürekli security durumu ynetimi; Microsoft Sentinel ile SIEM ve olay müdahale; Azure Policy ile uyum otomasyonu konularını mimari prensipler ve denetim gzüyle birlikte ele alır. Eğitim, tek bir tıklama turu olmaktan kaçınır; her başlık kuruma uyarlanabilir mimari kararlar üzerinden yürütülür.
Bu eğitim, klasik veri merkezi security mantığının üzerine bulut yerli mimari prensipler ekler.
Klasik veri merkezi güvenliği duvar tabanlıdır: bir security duvarı, bir saldırı tespit sistemi, bir antivirüs ve bir VPN. Bulutta ise security kontrolleri kod, yapılandırma ve kimlikten oluşur. Bu eğitim, klasik bilgileri inkâr etmeden bulut yerli düşünce yapısını ekler.
Klasik Veri Merkezi Yaklaşımı Donanım odaklı, perimeter savunması
- Tek security duvarı sınır savunması
- Donanım tabanlı şifreleme cihazları
- Active Directory iç ağ ile sınırlı
- Manuel yapılandırma değişiklik ynetimi
- İmza tabanlı saldırı tespit sistemleri
- Statik IP ve sabit ağ topolojisi
- Yıllık security denetimi disiplini
- Sonuç: yavaş, manuel, lçeklemez security
Azure Bulut Güvenlik Yaklaşımı Kod, kimlik ve sürekli izleme
- Kimlik tabanlı sıfır güven mimarisi
- Key Vault ile ynetilen şifreleme anahtarları
- Entra ID ile bulut yerli kimlik ynetimi
- Azure Policy ile otomatik uyum kontrolü
- Defender for Cloud davranış tabanlı tespit
- Dinamik ağ ve mikro segmentasyon
- Sentinel ile sürekli SIEM ve müdahale
- Sonuç: lçülebilir, otomatik, lçeklenebilir security
Katılımcılar Azure güvenliğini kimlik, ağ, veri, izleme ve uyum ekseninde birlikte değerlendirmeyi ğrenir.
Eğitim, ürün ekran turu olmaktan kaçınır. Her başlık mimari prensiplerle başlar, Azure ürün karşılığıyla devam eder ve denetim gzüyle değerlendirilir. Kuruma zel ortam üzerinde çalışmak istenirse, eğitmen tarafından ek çalıştay planlanır.
Bulut güvenliğinin kim tarafından yapıldığını netleştirir.
IaaS, PaaS ve SaaS modellerinde Microsoft ile müşteri arasındaki sorumluluk dağılımı; veri sınıflandırması, kimlik ynetimi, ağ ve uygulama güvenliğinin her zaman kuruma ait olduğu prensibi.
- Hizmet modeline gre sınır çizgisi
- Veri sınıflandırma sorumluluğu
- Ortak alanlar ve net ayrımlar
Entra ID ile modern kimlik mimarisi kurar.
Microsoft Entra ID kullanıcı yaşam dngüsü, gruplar, koşullu erişim politikaları, çoklu kimlik doğrulama (MFA), Privileged Identity Management (PIM) ve hizmet hesabı ynetimi.
- Koşullu erişim tasarımı
- PIM ile zaman sınırlı yükseltme
- Hizmet hesabı ve managed identity
Sanal ağı bulutta yeniden tasarlar.
Sanal ağ (VNet) tasarımı, ağ security grupları (NSG), Azure Firewall, Application Gateway WAF, Private Endpoint, Bastion ve uçtan uca ağ izolasyon mimarisi.
- NSG ve uygulama security grubu
- Private Endpoint disiplini
- Hub-spoke topoloji prensipleri
Veri yaşam dngüsünü baştan sona şifreler.
Saklamada şifreleme (at-rest), iletişimde şifreleme (in-transit), kullanımda şifreleme (in-use), Key Vault ile gizli anahtar ynetimi, müşteri ynetimli anahtarlar (CMK) ve veri sınıflandırma.
- Key Vault ve sertifika ynetimi
- Müşteri ynetimli anahtarlar
- Storage Account güvenliği
Bulut security durumunu sürekli lçer.
Microsoft Defender for Cloud ile bulut security durumu ynetimi (CSPM), iş yükü koruma (CWPP), güvenli puan, neri ynetimi, mevzuat uyumu izleme ve regülasyon haritalama.
- Güvenlik puanı ve neri akışı
- İş yükü koruma planları
- Mevzuat uyumu izleme
İzleme, müdahale ve uyumu otomatikleştirir.
Microsoft Sentinel ile bulut yerli SIEM ve SOAR, kullanım senaryoları (use case) tasarımı; Azure Policy ile politika tabanlı uyum, otomatik düzeltme ve doküman üretimi.
- Sentinel use case tasarımı
- Azure Policy ile uyum
- Otomatik düzeltme akışları
İki günlük yoğun program; paylaşılan sorumluluktan denetim hazırlığına uzanan kapsamlı içerik.
Program; kurumun bulut olgunluğuna ve katılımcı profiline gre 1 gün zet, 2 gün uygulayıcı veya 3 gün denetçi yetkinliği biçiminde uyarlanabilir. Tüm akış pratik laboratuvar çalışmalarıyla desteklenir.
Mimari, ürün ve denetim disiplini tek programda buluşur.
Eğitim, gerçek Azure portalı ve rnek senaryolar üzerinden ğrenmeyi kalıcı hale getirir.
Katılımcılar yalnızca dinlemez; koşullu erişim politikası tasarlar, NSG kuralı yazar, Key Vault yapılandırır, Defender neri akışını analiz eder, Sentinel use case tasarlar ve kendi kurumları için yol haritası çıkarır.
Azure ortamını tasarlayan, işleten veya denetleyen tüm kritik roller için uyarlanabilir eğitim.
Eğitim sonunda kurumun Azure security olgunluğu lçülebilir ve sürdürülebilir hale gelir.
Katılımcı kazanımları
- Paylaşılan sorumluluk modelini netlikle uygulayabilme
- Entra ID ile modern kimlik mimarisi tasarlayabilme
- Koşullu erişim ve PIM politikası kurabilme
- Sanal ağ tasarımı ve mikro segmentasyon yapabilme
- Key Vault ile sırlar ynetimi disiplini kurabilme
- Defender for Cloud neri akışını ynetebilme
- Sentinel use case ve playbook tasarlayabilme
- Azure Policy ile uyum otomasyonu kurabilme
Kurum çıktıları
- Paylaşılan sorumluluk haritası şablonu
- Koşullu erişim politika kütüphanesi
- RBAC ve PIM yapılandırma rehberi
- Sanal ağ ve NSG referans mimarisi
- Key Vault ve sırlar ynetimi prosedürü
- Defender for Cloud neri ynetim akışı
- Sentinel use case kütüphanesi
- ISO 27001 / KVKK ve Azure kontrol haritası
- Kuruma zel 90 günlük Azure security yol haritası
Eğitim hakkında bilmek istediğiniz her şey tek bakışta.
Süre, format, katılımcı sayısı, sertifika, içerik kapsamı ve teslim edilen materyaller netleştirilmiştir. Kuruma zel programlarda parametreler ihtiyaca gre uyarlanır.
| Eğitim Adı | Azure Cloud Security Training |
|---|---|
| Süre | 2 gün (14 saat). Kurumun olgunluğuna gre 1 gün zet veya 3 gün denetçi yetkinliği programı olarak uyarlanabilir. |
| Eğitim Formatı | Yüz Yüze (Kurum Lokasyonu) Online Canlı (Zoom / Teams) Hibrit |
| Eğitim Başlıkları | Paylaşılan sorumluluk modeli · Azure abonelik mimarisi · Microsoft Entra ID kimlik ynetimi · Koşullu erişim ve MFA · Privileged Identity Management · Azure RBAC · Sanal ağ tasarımı · NSG, Azure Firewall, WAF · Private Endpoint · Storage ve veri güvenliği · Key Vault · Microsoft Defender for Cloud (CSPM, CWPP) · Microsoft Sentinel (SIEM, SOAR) · Azure Policy · ISO 27001 ve KVKK uyum haritası. |
| Hedef Kitle | Bulut mimarları, bulut ve DevOps mühendisleri, bilgi güvenliği yneticileri, sistem ve ağ yneticileri, SOC ve izleme ekipleri, kimlik ve erişim yneticileri, iç denetim uzmanları, BT mimarları ve strateji ekipleri. |
| Ön Koşul | Temel ağ kavramları (TCP/IP, DNS, security duvarı), Active Directory’ye aşinalık ve genel bulut bilgisi tavsiye edilir. Microsoft Azure sertifikasyonu (AZ-900, AZ-104) zorunlu değildir; eğitim sıfırdan başlayan ekipler için de uyarlanabilir. |
| Katılımcı Sayısı | Optimum verim için 8 – 20 kişi. Kuruma zel programlarda en fazla 25 kişiye kadar grup açılabilir. |
| Sertifika | Katılım Sertifikası Eğitim tamamlandığında Secure Fors tarafından imzalı dijital katılım sertifikası verilir. Doğrulanabilir QR kod içerir. |
| Eğitim Materyali | Sunum dosyası (PDF) · Atlye çalışma defteri · Paylaşılan sorumluluk haritası şablonu · Koşullu erişim politika kütüphanesi · RBAC ve PIM yapılandırma rehberi · Sanal ağ ve NSG referans mimarisi · Key Vault ve sırlar ynetimi prosedürü · Defender for Cloud neri ynetim akışı · Sentinel use case kütüphanesi · ISO 27001 / KVKK ve Azure kontrol haritası · 90 günlük yol haritası şablonu. |
| Uygulama | Koşullu erişim politika tasarımı, RBAC ve PIM yetki haritalaması, NSG ve Private Endpoint kurulumu, Key Vault sırlar ve sertifika ynetimi, Defender for Cloud neri analizi ve Sentinel use case tasarımı atlyeleri içerir. Talep durumunda kurumun gerçek Azure ortamı üzerinde çalıştay düzenlenir. |
| Eğitmen | ISO 27001 Lead Auditor, CEH ve bulut güvenliği alanında deneyimli kıdemli danışman. Türkiye’nin nde gelen havayolu, banka ve teknoloji şirketlerinde Azure security mimarisi projeleri yürütmüş; ürün eğitiminden kaçınan, mimari ve denetim odaklı yaklaşım. |
| Fiyatlandırma | Kuruma zel teklif. Katılımcı sayısı, format (yüz yüze / online), program süresi, kuruma zel ortam çalıştayı ve zelleştirme ihtiyacına gre fiyat oluşturulur. |
Eğitim ncesinde aklınıza takılabilecek soruların yanıtları.
No. Eğitim, AZ-500 (Azure Security Engineer) veya SC-100 (Cybersecurity Architect) gibi Microsoft sertifikasyon sınavlarına ynelik bir hazırlık kursu değildir. Sertifikasyon sınavı ezberlenmesi gereken bilgilerle yüklüdür; bu eğitim ise mimari prensipler, yapılandırma disiplini ve denetim metodolojisine odaklanır. Sertifikasyon hedefleyen katılımcılar bu eğitim sonrasında sertifikasyon kaynaklarına çok daha hazır biçimde yaklaşır.
Eğitim Azure’a zeldir; AWS veya GCP’nin ürün isimleri ve servisleri farklıdır. Ancak paylaşılan sorumluluk modeli, kimlik tabanlı sıfır güven, ağ izolasyonu ve sürekli security durumu ynetimi gibi mimari prensipler her bulutta geçerlidir. AWS veya GCP odaklı ayrı eğitim programları talep durumunda hazırlanabilir.
Standart eğitimde atlyeler eğitmen tarafından sağlanan demo ortamı veya rnek senaryolar üzerinde yapılır; kurumun kendi ortamına dokunulmaz. Talep durumunda eğitim sonrası kuruma zel “uygulama çalıştayı” planlanır; bu çalıştayda kurumun gerçek Azure ortamı üzerinde rehberlik edilir.
Evet, her iki ürün de ek lisans gerektirir. Defender for Cloud planları kaynak başına aylık ücretlendirilir; Sentinel ise günlük veri tüketimine gre ücretlendirilir. Eğitim, lisans modellerini, maliyet hesaplama yaklaşımlarını ve hangi durumda hangi planın seçilmesi gerektiğini de açıklar.
Azure’un teknik security altyapısı KVKK uyumu için yeterlidir; ancak yurt dışı aktarım rejimi, blge seçimi (data residency), KVKK Kurulu kararları ve veri sınıflandırmasına gre kurumun kendi yapılandırma disiplini belirleyicidir. Eğitim, Azure üzerinde KVKK uyumu için yapılması gerekenleri detaylandırır; veri ikamet yeri seçimi (Türkiye, Avrupa, ABD blgeleri) somut biçimde tartışılır.
Eğitim, Azure tarafındaki kontrolleri ISO 27001 Annex A maddelerine haritalar; ancak ISO 27001 denetimi tüm kurum kapsamındadır. Azure üzerindeki kontroller nemli bir delil setidir, ama tek başına yeterli değildir. Eğitim, Azure-ISO 27001 kontrol haritasını net biçimde sağlar ve eksik alanları somut biçimde gsterir.
Azure güvenliğini ürün ekran turundan çıkarıp lçülebilir bir mimari ve denetim disiplinine dnüştürün.
Kurumunuzun bulut olgunluğuna ve hedef takvimine zel hazırlanan Azure Cloud Security Training ile mimariden uyuma kadar tüm sorumluluk alanını disipline edin.
Referans çerçeveler: Microsoft Cloud Adoption Framework (CAF) · Microsoft Azure Well-Architected Framework — Security Pillar · Microsoft Cybersecurity Reference Architectures (MCRA) · Microsoft Zero Trust Guidance · ISO/IEC 27001:2022 ve ISO/IEC 27017 Bulut Güvenliği Uygulama Rehberi · CIS Microsoft Azure Foundations Benchmark · NIST SP 800-53 ve NIST SP 800-171 · Cloud Security Alliance Cloud Controls Matrix (CCM).