SC-500 Implement end to end security controls for cloud and AI workloads

Preis
Netto:
MwSt.:

Preis
Preis auf Anfrage

Dauer
4 Tage

Für Unternehmen und Arbeitsuchende:
dieser Kurs ist zu 100 % förderfähig!
 

Standort

Kurssprache
Englisch

Trainingslösungen
Online Live

Cloud-Plattformen, KI-Anwendungen und hybride Infrastrukturen erzeugen neue Angriffsflächen, die klassische Sicherheitskonzepte schnell an Grenzen bringen. Gefragt sind durchgängige Schutzmechanismen, die Identitäten, Daten, Netzwerke und Workloads gemeinsam absichern. Im Mittelpunkt stehen moderne Security-Architekturen für Microsoft Azure, KI-Services und cloudbasierte Anwendungen.

Zentrale Themen

  • Sicherheitskontrollen für Cloud- und KI-Workloads
  • Zero Trust Konzepte in Azure-Umgebungen
  • Identitäts- und Zugriffsmanagement mit Microsoft Entra ID
  • Netzwerksegmentierung und sichere Kommunikation zwischen Diensten
  • Schutz sensibler Daten durch Verschlüsselung und Richtlinien
  • Überwachung, Bedrohungserkennung und Security Monitoring
  • Governance- und Compliance-Anforderungen in Cloud-Umgebungen

Voraussetzung
Fundierte Kenntnisse in Microsoft Azure, Identitätsmanagement sowie grundlegende Erfahrung mit Cyber Security, Netzwerken und Cloud-Technologien.

Zielgruppe
Security Engineers, Cloud Architects, Azure Administratoren, Cyber-Security-Verantwortliche sowie Fachkräfte mit Verantwortung für KI- und Cloud-Sicherheit.

Moderne Sicherheitsstrategien entstehen nicht mehr isoliert pro System oder Anwendung. Erfolgreiche Schutzkonzepte verbinden Identitäten, Daten, Infrastruktur und KI-Dienste zu einer ganzheitlichen Sicherheitsarchitektur mit hoher Widerstandsfähigkeit.

Als PDF drucken/speichern
Kursinhalte
  • Authentifizierung mit Microsoft Entra ID
  • Privileged Identity Management (PIM)
  • API-Authentifizierung für deklarative Agenten
  • Konfiguration und Absicherung von Azure Key Vault
  • Verwaltung von Schlüsseln und Geheimnissen
  • Zertifikatsmanagement und Monitoring
  • Schutz mit Microsoft Defender for Cloud
  • Governance mit Azure Policy und Ressourcensperren
  • Sicherheitskontrollen in Microsoft Defender for Cloud
  • Compliance und regulatorische Anforderungen
  • RBAC-Rollen nach dem Least-Privilege-Prinzip
  • Sicherungsdaten mit Azure Backup
  • Sicherheitskontrollen in Infrastructure as Code
  • Azure Storage verstehen
  • Zugriffe auf Azure Storage absichern
  • Netzwerkschutz für Azure Storage
  • Microsoft Defender für Storage nutzen
  • Sicherheitsfunktionen für Azure SQL
  • Protokollierung und Überwachung
  • Microsoft Defender für Datenbanken
  • Netzwerksegmentierung in Azure
  • Azure Firewall einsetzen
  • Remote- und Hybridzugriffe
  • Öffentliche Zugriffe auf PaaS-Dienste
  • Microsoft Entra Agent Identity absichern
  • KI-Identitätsrisiken analysieren
  • Copilot Studio-Agenten schützen
  • Sicherheit für AI Gateway konfigurieren
  • Sicherheitsgrenzen in Microsoft Foundry verwalten
  • KI-Workloads mit Defender for Cloud schützen
  • Defender for AI Services aktivieren
  • Agenten mit Microsoft Agent 365 verwalten
  • KI-Datenrisiken mit Microsoft Purview
  • Festplattenverschlüsselung für VMs
  • Trusted Launch für Azure-VMs
  • Azure Bastion einsetzen
  • Hybrid-Server absichern
  • Defender for Server implementieren
  • Just-in-Time-Zugriffe steuern
  • Sicherheitsrichtlinien für VMs
  • Azure App Service absichern
  • Azure Functions schützen
  • Azure Container Apps absichern
  • Azure Kubernetes Service (AKS) sichern
  • Azure API Management schützen
  • Azure Logic Apps absichern
  • Azure Event Grid sichern
  • Azure Service Bus schützen
  • Azure Storage-Dienste absichern
  • Funktionen von Defender for Cloud
  • Sicherheitsstatus überwachen
  • Erweiterte Schutzfunktionen aktivieren
  • Sicherheitsempfehlungen umsetzen
  • Compliance-Anforderungen erfüllen
  • Windows-Ereignisse erfassen
  • Linux-Ereignisse erfassen
  • Azure-Ressourcen anbinden
  • Microsoft 365 integrieren
  • Defender for Endpoint verbinden
  • Defender for Identity anbinden
  • Defender for Office 365 integrieren
  • Drittanbieter-Datenquellen erfassen
  • Security Copilot bereitstellen
  • Security Copilot betreiben
  • Security Copilot erweitern
  • Integration mit Microsoft Sentinel
  • Integration mit Microsoft Defender XDR
  • Integration mit Microsoft Intune
  • Integration mit Microsoft Purview

Häufig gestellte Fragen

  • Besonders gefragt ist das Wissen bei Security Engineers, Cloud Architects, IT-Administrationen und SOC-Teams. Auch Bereiche wie Compliance, Datenschutz und Governance profitieren von einem besseren Verständnis für Identitäten, Berechtigungen und Sicherheitsrichtlinien in Cloud- und KI-Umgebungen.
  • Grundlagen in Microsoft Azure, Cloud-Technologien und IT-Sicherheit erleichtern den Einstieg deutlich. Kenntnisse zu Identitäten, Rollenmodellen oder Multi-Faktor-Authentifizierung sind hilfreich, da diese Konzepte in modernen Sicherheitsarchitekturen eine zentrale Rolle spielen.
  • Zum Einsatz kommen häufig Microsoft Entra ID, Microsoft Defender, Microsoft Sentinel, Microsoft Purview und Azure Key Vault. Die Lösungen unterstützen Identitätsschutz, Bedrohungserkennung, Datenklassifizierung, Compliance und die Überwachung sicherheitsrelevanter Ereignisse.
  • Typische Einsatzbereiche sind Microsoft 365, Azure, hybride Infrastrukturen und KI-Plattformen. Sicherheitskontrollen schützen dort Identitäten, Daten, Anwendungen und Schnittstellen über verschiedene Systeme und Dienste hinweg.
  • Zu den typischen Aufgaben gehören die Verwaltung von Berechtigungen, die Umsetzung von Sicherheitsrichtlinien und die Analyse von Sicherheitsereignissen. Auch die Absicherung neuer Cloud-Dienste und KI-Anwendungen gehört zunehmend zum Tagesgeschäft.
  • KI-Systeme verarbeiten häufig sensible Unternehmensdaten und greifen auf interne Informationen zu. Dadurch entstehen neue Risiken wie Datenabfluss, übermäßige Berechtigungen oder manipulierte Eingaben, die zusätzliche Sicherheitsmaßnahmen erforderlich machen.
  • Kenntnisse in Cloud Security und AI Security gehören zu den gefragtesten Kompetenzen im Cybersecurity-Markt. Besonders die Kombination aus Sicherheitsarchitektur, Compliance und KI-Governance gewinnt in Unternehmen zunehmend an Bedeutung.
  • Zero Trust, Multi-Faktor-Authentifizierung und rollenbasierte Zugriffe gehören heute zu den wichtigsten Sicherheitsstrategien. Ergänzt werden sie durch Verschlüsselung, Monitoring und die regelmäßige Überprüfung von Berechtigungen und Richtlinien.

Hast du weitere Fragen? Bitte kontaktiere uns.