SC-100 Training: Microsoft Cybersecurity Architect (SC-100T00)

Sicherheitsstrategie und Zero Trust

• Zero-Trust-Prinzipien und Architekturentscheidungen
• Microsoft Cybersecurity Reference Architectures
• Microsoft Cloud Security Benchmark
• Business Resilience und BCDR
• Ransomware-Risikominderung und Wiederherstellung

Governance, Risiko und Compliance

• GRC-Anforderungen in Sicherheitsarchitekturen
• Azure Policy und Datenresidenz
• Compliance-Bewertung mit Microsoft Defender
• Cloud Adoption Framework für Azure
• Azure Well-Architected Framework

Security Operations und SecOps-Architektur

• Security-Operations-Prozesse und Verantwortlichkeiten
• Protokollierung und Überwachungsstrategie
• Security Information and Event Management
• Security Orchestration and Automation
• Threat Intelligence und Risikominderung

Identität, Zugriff und privilegierte Rollen

• Microsoft Entra ID und Identitätsgovernance
• Zugriffsüberprüfungen und Berechtigungsverwaltung
• Privileged Access und Rollendelegierung
• Sicherer Zugriff auf Cloud-Ressourcen
• Active Directory Domain Services

Infrastruktur und Plattformschutz

• Hybrid- und Multi-Cloud-Architekturen
• Azure-Zielzonen und Sicherheitsanforderungen
• Security Baselines für Endpunkte
• Server- und Client-Endpunktschutz
• Sicherer Remote-Zugriff

Netzwerk- und Cloud-Service-Sicherheit

• Netzwerksegmentierung und Datenverkehrsfilterung
• PaaS-, IaaS- und SaaS-Schutz
• Workload-Sicherheit in Azure
• Cloud Security Posture Management
• Defender for Cloud Empfehlungen

Anwendungen, Daten und DevOps

• Anwendungssicherheitsanforderungen und Architektur
• Datenschutz und Informationsschutz
• Sicherheitsstrategie für AI-Workloads
• DevOps-Sicherheitsanforderungen und Governance
• Schutz geschäftskritischer Datenflüsse

Architekturkommunikation und Umsetzung

• Sicherheitsanforderungen aus Geschäftszielen
• Architekturentscheidungen und Priorisierung
• Zusammenarbeit mit Security-Teams
• Roadmaps für kontinuierliche Verbesserung
• Bewertung technischer Sicherheitsstrategien

• Fortgeschrittene Erfahrung in Identity and Access Management, Plattformschutz oder Security Operations
• Kenntnisse in Hybrid- und Cloud-Implementierungen mit Microsoft-Technologien
• Erfahrung mit Sicherheitsanforderungen für Daten, Anwendungen, Infrastruktur oder Microsoft-Cloud-Workloads
• Empfohlen ist eine Associate-Zertifizierung wie AZ-500: Microsoft Azure Security Technologies, SC-300 Training: Microsoft Identity and Access Administrator oder SC-200

• Cloud-Security-Engineers mit Architekturverantwortung für Microsoft Azure, Microsoft 365 oder hybride Umgebungen
• Security-Architektinnen und Security-Architekten, die Zero-Trust-, GRC- und SecOps-Strategien entwerfen
• IT-Sicherheitsverantwortliche mit Erfahrung in Identität, Plattformschutz, Security Operations, Daten- oder Anwendungssicherheit
• Fachleute, die sich gezielt auf die Prüfung SC-100 und die Expert-Zertifizierung vorbereiten