SC-500 Schulung: Implement end-to-end security controls for cloud and AI workloads (SC-500T00)

SC-500T00-A und Kontrollmodell

• Offizieller Microsoft-Lernpfad und Prüfungsbezug
• End-to-End-Security-Controls für Workloads
• Security-Posture in Hybridumgebungen
• Kontrollmodell für KI-Workloads

Identität, Zugriff und Key-Management

• Microsoft-Entra-ID-Rollenmodelle für Workloads
• Least Privilege für privilegierte Zugriffe
• Conditional Access für Workload-Zugriffe
• Managed Identities für Azure-Ressourcen
• Key Vault für Secrets und Schlüssel

Netzwerk, Storage und Datenbanken

• Private Endpunkte für Azure-Dienste
• Netzwerksegmentierung mit Security Groups
• Storage-Zugriffe und Datenpfade
• Datenbank-Schutz in Azure
• Customer-Managed Keys für Daten

Compute-Schutz und Container-Workloads

• VM-Schutz mit Defender for Cloud
• Container-Images und Registries
• AKS-Workload-Signale
• Schwachstellenmanagement für Compute-Ressourcen

Defender XDR und Security-Posture

• Alert-Korrelation in Defender XDR
• Empfehlungen aus Defender for Cloud
• Security-Signale aus Microsoft 365
• Purview-Klassifizierung für KI-Daten
• Incident-Kontext für hybride Workloads

KI-Workloads und autonome Agenten

• Zugriffskontrollen für KI-Agenten
• Berechtigungen autonomer Agenten
• Prompt-Schutz für Agentenaufrufe
• Logging für KI-Service-Aktionen
• Monitoring-Runbooks für KI-Workloads
• Security-Controls in Azure AI Foundry

• Praktische Erfahrung mit Azure-Administration, Compute, Netzwerk und Storage
• Gute Kenntnisse in Microsoft Entra ID und Rollenmodellen
• Vertrautheit mit Microsoft-365-Administration und Security-Grundlagen
• Grundlagen aus dem AZ-104-Training oder dem SC-300-Training sind hilfreich

• Du verantwortest Security-Administration in Microsoft-Cloud-Umgebungen
• Du administrierst Azure-Ressourcen mit Security-Verantwortung
• Du entwirfst Cloud-Architekturen für geschützte Workloads
• Du betreibst KI-Workloads mit Azure-Bezug
• Du analysierst Defender-XDR-Signale im SOC