SC-401 Kurs: Information Security Administrator (SC-401T00)

Informationsschutz und Datenklassifizierung

• Sensible Informationsanforderungen identifizieren
• Integrierte Informationstypen nutzen
• Benutzerdefinierte Informationstypen erstellen
• Exact Data Match konfigurieren
• Trainierbare Klassifizierer einsetzen
• Data Explorer und Content Explorer auswerten
• OCR-Unterstützung für Informationstypen konfigurieren

Vertraulichkeitsbezeichnungen und Verschlüsselung

• Rollen und Berechtigungen planen
• Labels für Elemente und Container erstellen
• Schutzeinstellungen und Inhaltsmarkierungen konfigurieren
• Label-Richtlinien veröffentlichen
• Auto-Labeling-Richtlinien verwalten
• Labels für Teams und SharePoint anwenden
• Microsoft Purview Message Encryption implementieren

Data Loss Prevention und Endpunkte

• DLP-Anforderungen in Richtlinien übersetzen
• DLP-Richtlinien erstellen und konfigurieren
• Endpoint DLP mit Purview umsetzen
• Defender for Cloud Apps einbinden
• DLP für Power Platform berücksichtigen
• DLP-Alerts auswerten und bearbeiten

Aufbewahrung und Informationsgovernance

• Retention-Anforderungen erfassen
• Aufbewahrungsrichtlinien konfigurieren
• Aufbewahrungslabels verwalten
• Retained Content wiederherstellen
• Compliance-Anforderungen in Kontrollen überführen

Insider-Risiken und adaptive Schutzmaßnahmen

• Insider Risk Management vorbereiten
• Rollen und Berechtigungen einrichten
• Connectors und Endpoint-Integration planen
• Richtlinienindikatoren auswählen
• Insider-Risiko-Richtlinien verwalten
• Adaptive Protection aktivieren
• Alerts und Cases bearbeiten

Überwachung, Suche und Incident Response

• Microsoft Purview Audit nutzen
• Audit-Aufbewahrung konfigurieren
• Activity Explorer analysieren
• Content Search durchführen
• Purview-Alerts in Defender XDR bearbeiten
• Cloud-App-Dateirichtlinien untersuchen

Datensicherheit in KI-Umgebungen

• Purview-Kontrollen für KI-Dienste anwenden
• Microsoft-365-Copilot-Daten schützen
• Voraussetzungen für DSPM for AI umsetzen
• Rollen und Berechtigungen für DSPM verwalten
• DSPM-for-AI-Richtlinien konfigurieren
• KI-bezogene Aktivitäten überwachen

• Vertrautheit mit Microsoft 365, Exchange, SharePoint, Teams und OneDrive
• Grundkenntnisse in IT-Sicherheit, Datenschutz, Compliance und Governance
• Erfahrung mit Microsoft Purview, Microsoft Defender Portal oder Microsoft Defender for Cloud Apps von Vorteil
• Grundverständnis von Microsoft Entra ID, Identitäten, Rollen und Berechtigungen, zum Beispiel aus dem SC-300 Training: Microsoft Identity and Access Administrator
• Kenntnisse zu Sicherheitsrichtlinien, DLP-Konzepten und Risikomanagement
• PowerShell-Grundlagen und Erfahrung mit administrativen Microsoft-Cloud-Diensten
• Für Azure-Sicherheitskontexte ist AZ-500: Microsoft Azure Security Technologies eine sinnvolle Ergänzung

• Microsoft-365-Administratoren mit Verantwortung für Informationsschutz, Compliance und Governance
• Information-Protection- und Compliance-Administratoren in Microsoft-Purview-Umgebungen
• Security-Verantwortliche, die DLP, Retention, Insider-Risiken und Alerts operativ betreuen
• Risikomanagerinnen und Datenschutzverantwortliche mit technischen Microsoft-365-Anwendungsfällen