Public Cloud Security Architect
Bu kursta, Fortinet çözümlerini genel bulut ortamında çeşitli yöntemlerle nasıl dağıtacağınızı öğreneceksiniz. Üçüncü taraf otomasyon araçlarını kullanarak bulut kaynaklarınızı dağıtmayı ve güvence altına almayı öğreneceksiniz. Ayrıca Azure ve AWS ortamlarında yaygın bağlantı sorunlarını etkili şekilde nasıl gidereceğinizi ve FortiCNAPP kullanarak bulut iş yükleriniz için risk yönetimini nasıl basitleştireceğinizi inceleyeceksiniz.
- Cloud Security Best Practices
- Infrastructure as Code
- Securing IaaS Solutions
- Securing CaaS Solutions
- Troubleshooting
- FortiCNAPP Features
- FortiCNAPP Risk Management and Threat Detection
- FortiCNAPP Code Security and Vulnerability Management
Bu kursu tamamladıktan sonra:
- Bulut dağıtımlarıyla çalışırken en iyi uygulamaları açıklayabilirsiniz.
- AWS ve Azure’da bulut kaynaklarını dağıtmak için otomasyon araçlarını kullanabilirsiniz.
- IaaS dağıtımlarını korumak için Fortinet çözümleri dağıtabilirsiniz.
- CaaS (Container as a Service) dağıtımlarını korumak için Fortinet çözümleri dağıtabilirsiniz.
- Bulut dağıtımı ve ağ bağlantısıyla ilgili sorunları giderebilirsiniz.
- FortiCNAPP kullanarak risk yönetimini, tehdit tespitini ve kod güvenliğini basitleştirebilirsiniz.
Bulut sağlayıcıları üzerinde Fortinet çözümlerinin dağıtımından veya günlük yönetiminden sorumlu olan herkes bu kursa katılmalıdır.
- IaaS sağlayıcıları hakkında genel bilgi
- Bulut güvenliği kavramlarına temel düzeyde hakimiyet
- FortiGate, FortiWeb ve Linux VM’lerle çalışma deneyimi
- Azure ve AWS’de ağ bileşenlerini ve kaynak dağıtımını anlama
AWS Ön Koşulları
Lablar: Katılımcıların aşağıdaki gereksinimlere sahip kendi AWS hesapları olmalıdır:
- Hesapta kayıtlı geçerli bir ödeme yöntemi*
- Tek bölgede minimum 4 Elastic IP ve 15 vCPU kapasitesi
- Toplamda 10 veya daha fazla ağ arabirimi bulunan FortiGate EC2 instance’ları dağıtma kapasitesi
- FortiWeb EC2 instance’larını dağıtma kapasitesi
- Aşağıdakileri oluşturma izinleri:
- Minimum 6 VPC ve 10 EC2 instance
- S3 bucket
- CloudShell
- Security groups
- Internet ve transit gateways
- Lambda functions
- AWSMarketplaceFullAccess ve AmazonEC2FullAccess izinlerine sahip IAM kullanıcıları
Azure Ön Koşulları
Lablar: Katılımcıların aşağıdaki gereksinimlere sahip kendi Azure hesapları olmalıdır:
- Geçerli bir ödeme yöntemi içeren "pay-as-you-go" aboneliği*
- Azure Marketplace üzerinden, Bicep veya Terraform kullanarak FortiGate dağıtabilme
- Tek bölgede en az 16 vCPU kapasitesi
- Toplamda 10 veya daha fazla ağ arabirimi bulunan FortiGate VM’leri dağıtma kapasitesi
- Aşağıdakileri oluşturma izinleri:
- Uygulama kayıtları (service principal) ve anahtarlar
- Minimum 6 VNet
- Minimum 7 VM (toplamda 15 vCPU ile)
- Aşağıdaki işlemleri yapabilme:
- Storage kurulumu ile Cloud Shell çalıştırma
- AD özelliklerini okuma ve Azure Functions kullanma
- Contributor, Owner ve User Access Administrator rol izinlerine sahip bir IAM kullanıcısı oluşturma
*Tüm talimatlara uyulması halinde tahmini laboratuvar maliyeti öğrenci başına günlük 15 USD/bulut sağlayıcı seviyesindedir. Bazı uygulamalar için ücretsiz deneme hesapları yeterli olmayacaktır.
Bu kursa ihtiyacınız varsa formu doldurabilir veya bizimle iletişime geçebilirsiniz.
