Azure Sicherheit

• Einführung & Sicherheitsgrundlagen in Azure
  
  • Sicherheitsarchitektur: Zero Trust, Defense-in-Depth
  • Public Cloud vs. Private Cloud - Sicherheitsunterschiede
  • Microsoft Trust Center und Compliance-Angebote
  • Gefahren durch Social Engineering und Schatten-IT
  
  
• SaaS Security (Microsoft 365 / Office 365)
  
  • Microsoft 365 Security & Compliance Center
  • Data Loss Prevention (DLP), Sensitivity Labels, eDiscovery
  • Microsoft Defender for Office 365
  • Information Protection und Rights Management
  • Microsoft Defender for Cloud Apps (ehemals Cloud App Security)
  
  
• PaaS Security (Azure Plattformdienste)
  
  • Microsoft Defender for Cloud (ehemals Azure Security Center)
  • Azure Active Directory & Conditional Access
  • Multi-Factor Authentication (MFA), Identity Protection
  • Privileged Identity Management (PIM)
  • Rollenbasierte Zugriffskontrolle (RBAC)
  • Azure Policy und Blueprint
  • Web Application Firewall (WAF), DDoS Protection
  • Azure Bastion und Just-in-Time-Access
  
  
• IaaS Security (Infrastruktur mit Azure)
  
  • Netzwerksicherheit mit Network Security Groups (NSG)
  • Key Vault - Verwaltung sensibler Schlüssel und Secrets
  • Azure Disk Encryption und Storage Encryption
  • Virtuelle Maschinen absichern (Endpoint Protection, Baselines)
  • Azure Firewall, Azure Private Link, ExpressRoute
  • Azure Defender für Server, Container, Kubernetes
  • Resource Locks, Tagging und Audit Logs
  
  
• Überwachung, Analyse & Incident Response
  
  • Log Analytics und Azure Monitor
  • Microsoft Sentinel (SIEM / SOAR) - Überblick
  • Investigation Dashboard und Alerts
  • Sicherheitsbewertungen, Empfehlungen und Compliance-Berichte
  
  

Dieses Seminar richtet sich an IT-Administratoren, Cloud Engineers, DevOps-Fachkräfte, IT-Sicherheitsverantwortliche sowie Softwareentwicklerinnen und -entwickler mit Erfahrung in der Arbeit mit Azure-Diensten.



Teilnahmevoraussetzungen:

• Erfahrung im Umgang mit Microsoft Azure (Portale, Ressourcen, Berechtigungen)
• Grundverständnis von Netzwerksicherheit, Authentifizierungsprozessen und Cloud-Konzepten
• Kenntnisse in Identity Management (z. B. Azure AD) sind hilfreich, aber nicht zwingend erforderlich