SC-500T00-A: Implementing End-to-End Security Controls for Cloud and AI Workloads

• Einführung in End-to-End Security Controls
  • Sicherheitskonzepte für Cloud-, Hybrid- und Multi-Cloud-Umgebungen
  • Microsoft Security-Architektur im Überblick
  • Zero Trust als Sicherheitsmodell
  • Sicherheitsverantwortung in Microsoft Azure und Microsoft 365

• Identitäts- und Zugriffsmanagement
  • Microsoft Entra ID implementieren und absichern
  • Mehrstufige Authentifizierung und passwortlose Anmeldung
  • Conditional Access konfigurieren
  • Privileged Identity Management (PIM)
  • Managed Identities einsetzen
  • Rollenbasierte Zugriffssteuerung (RBAC)

• Azure Key Vault und Geheimnisverwaltung
  • Bereitstellung und Konfiguration von Azure Key Vault
  • Verwaltung von Schlüsseln, Zertifikaten und Secrets
  • Zugriffsschutz und Firewall-Konfiguration
  • Defender for Key Vault
  • Sichere Verwaltung sensibler Informationen

• Governance und Compliance
  • Azure Policy einsetzen
  • Sicherheitsstandards und Compliance überwachen
  • Microsoft Defender for Cloud Empfehlungen
  • Sicherheitsrichtlinien automatisieren
  • Resource Locks und Governance
  • Infrastructure as Code für Sicherheitsrichtlinien

• Speicher-, Datenbank- und Netzwerksicherheit
  • Azure Storage absichern
  • Datenbanken schützen
  • Private Endpoints und Private Link
  • Azure Firewall und Network Security Groups
  • DDoS-Schutz
  • Netzwerküberwachung mit Azure Network Watcher

• Compute- und Plattformschutz
  • Virtuelle Maschinen absichern
  • Defender for Servers konfigurieren
  • Azure Bastion
  • Just-in-Time-Zugriff
  • Azure Arc für Hybrid- und Multi-Cloud
  • Sicherheitskonfigurationen für virtuelle Maschinen

• Container-, Kubernetes- und Anwendungssicherheit
  • Azure Kubernetes Service absichern
  • Defender for Containers
  • Azure Container Registry schützen
  • Azure App Service absichern
  • Azure Functions und Logic Apps absichern
  • Azure API Management schützen
  • Web Application Firewall einsetzen

• Sicherheit für KI-Workloads
  • Sicherheitskonzepte für Microsoft Copilot
  • Microsoft Purview Data Security Posture Management
  • Microsoft Entra Agent ID
  • Defender for AI Services
  • AI Gateway in Azure API Management
  • Sicherheitsmaßnahmen für KI-Agenten
  • Schutz sensibler Daten in KI-Anwendungen

• Microsoft Defender und Security Posture Management
  • Microsoft Defender for Cloud einsetzen
  • Defender Cloud Security Posture Management
  • Workload Protection konfigurieren
  • Sicherheitsbewertungen durchführen
  • Compliance überwachen
  • Sicherheitsrisiken identifizieren und priorisieren

LernzieleNach dem Seminar sind Sie in der Lage, umfassende Sicherheitskontrollen für Microsoft Azure-, Microsoft-365- und KI-Workloads zu implementieren. Sie sichern Identitäten, Netzwerke, Anwendungen, Daten und Rechenressourcen, konfigurieren Microsoft Defender- und Microsoft-Entra-Lösungen, setzen Governance- und Compliance-Anforderungen um und überwachen den Sicherheitsstatus von Cloud-, Hybrid- und Multi-Cloud-Umgebungen. Darüber hinaus kennen Sie bewährte Verfahren zur Absicherung moderner KI-Anwendungen und agentenbasierter Workloads.ZielgruppenDas Seminar richtet sich an Security Engineers, Cloud Security Engineers, Azure-Administratoren, Microsoft-365-Administratoren, IT-Sicherheitsverantwortliche sowie Architekten, die Sicherheitskontrollen für Cloud-, Hybrid- und KI-Umgebungen planen und implementieren möchten.TeilnahmevoraussetzungenSie verfügen über praktische Kenntnisse in Microsoft Azure und Microsoft Entra ID.Sie benötigen Grundkenntnisse im Bereich Netzwerke und IT-Sicherheit.Erste Erfahrungen mit Microsoft-365-Diensten und Cloud-Administration sind von Vorteil.