- 1. Konzepte von Sicherheit, Compliance und Identität (Domäne 1, rund 10-15%)
- Das Modell der geteilten Verantwortung je Dienstmodell
- Verteidigung in der Tiefe als geschichteter Ansatz
- Zero Trust und seine Prinzipien: explizit prüfen, geringste Rechte, von einem Angriff ausgehen
- Verschlüsselung, Hashing, Governance und Risikomanagement
- Grundbegriffe der Identität: Authentifizierung gegenüber Autorisierung, Identität als Sicherheitsgrenze
- 2. Fähigkeiten von Microsoft Entra (Domäne 2, rund 25-30%)
- Microsoft Entra ID als Identitätsdienst, vormals Azure Active Directory
- Identitätstypen: Benutzer, Gastbenutzer, Dienstprinzipale und verwaltete Identitäten
- Authentifizierungsmethoden: Mehr-Faktor-Anmeldung, Windows Hello for Business, Passkeys und kennwortlose Anmeldung
- Conditional Access als Richtlinien-Engine mit Wenn-dann-Regeln
- Entra ID Protection, rollenbasierte Zugriffssteuerung und Privileged Identity Management
- Identity Governance mit Zugriffspaketen und Zugriffsüberprüfungen
- 3. Fähigkeiten der Microsoft-Sicherheitslösungen (Domäne 3, höchste Gewichtung)
- Grundlegende Azure-Sicherheit: Netzwerksicherheitsgruppen, Azure Firewall und DDoS-Schutz
- Microsoft Defender for Cloud für die Sicherheitslage der Infrastruktur und der Microsoft Cloud Security Benchmark
- Der Secure Score als Maß für die Härtung der Konfiguration
- Microsoft Sentinel als cloudbasiertes SIEM und SOAR
- Die Defender-Familie unterscheiden: Defender for Endpoint, Defender for Office 365, Defender for Identity und Defender for Cloud Apps
- Der Unterschied zwischen Defender for Cloud und Defender for Cloud Apps als klassische Verwechslungsfalle
- Microsoft Defender XDR und das einheitliche Portal
- Microsoft Security Copilot als KI-Assistent im Sicherheitsbetrieb (Update ab 28.07.2026)
- 4. Fähigkeiten der Microsoft-Compliance-Lösungen (Domäne 4, rund 20-25%)
- Der Service Trust Portal und die Datenschutzprinzipien von Microsoft
- Compliance Manager und der Compliance Score als Maß für die Erfüllung regulatorischer Rahmen
- Der Unterschied zwischen Compliance Score und Secure Score
- Microsoft Purview: Datenklassifizierung, Vertraulichkeitsbezeichnungen und Verhinderung von Datenverlust
- Aufbewahrungsrichtlinien und eDiscovery
- Insider-Risikomanagement
- Datenresidenz und Datensouveränität sowie Grundzüge von DSGVO und weiteren Regelwerken
- Compliance-Aspekte beim Einsatz von KI-Assistenten (Update ab 28.07.2026)
- Praxis-Übung (Abschluss, Peer-Review): Für mehrere kurze Unternehmensszenarien jeweils das passende Microsoft-Werkzeug bestimmen - etwa Defender for Cloud gegenüber Defender for Cloud Apps, Secure Score gegenüber Compliance Score, Conditional Access gegenüber Entra ID Protection - und die Zuordnung mit einer anderen teilnehmenden Person vergleichen und gemeinsam begründen
LernzieleJede teilnehmende Person verlässt das Seminar mit einem klaren Verständnis von Sicherheit, Compliance und Identität bei Microsoft und ist auf die Zertifizierung SC-900 vorbereitet. Sie beschreibt Zero Trust, die geteilte Verantwortung und die Verteidigung in der Tiefe, ordnet die Fähigkeiten von Microsoft Entra, der Defender-Familie, Microsoft Sentinel, Microsoft Security Copilot und Microsoft Purview ein und weiß, welches Werkzeug welches Sicherheits- oder Compliance-Problem löst.
ZielgruppenDieses Seminar richtet sich an IT-Einsteiger, Fachkräfte aus den Bereichen IT-Support, Compliance, Datenschutz sowie Projektverantwortliche, die sich einen Überblick über Microsofts Sicherheits- und Identitätslösungen verschaffen möchten. Auch Entscheidungsträger und IT-Berater erhalten hier eine solide Grundlage für strategische Überlegungen im Bereich Security und Compliance.
Teilnahmevoraussetzungen- Sie benötigen keine technischen Vorkenntnisse.
- Grundlegendes Interesse an Cloud-Technologien, IT-Sicherheit und Datenschutz ist hilfreich, aber nicht erforderlich. Dieses Seminar eignet sich ideal als Einstieg in die Microsoft-Zertifizierungswelt im Bereich Security, Compliance und Identity.
