SC-900: Microsoft Security, Compliance and Identity Fundamentals (2026)

• 1. Konzepte von Sicherheit, Compliance und Identität (Domäne 1, rund 10-15%)
  
  • Das Modell der geteilten Verantwortung je Dienstmodell
  • Verteidigung in der Tiefe als geschichteter Ansatz
  • Zero Trust und seine Prinzipien: explizit prüfen, geringste Rechte, von einem Angriff ausgehen
  • Verschlüsselung, Hashing, Governance und Risikomanagement
  • Grundbegriffe der Identität: Authentifizierung gegenüber Autorisierung, Identität als Sicherheitsgrenze
  
  
• 2. Fähigkeiten von Microsoft Entra (Domäne 2, rund 25-30%)
  
  • Microsoft Entra ID als Identitätsdienst, vormals Azure Active Directory
  • Identitätstypen: Benutzer, Gastbenutzer, Dienstprinzipale und verwaltete Identitäten
  • Authentifizierungsmethoden: Mehr-Faktor-Anmeldung, Windows Hello for Business, Passkeys und kennwortlose Anmeldung
  • Conditional Access als Richtlinien-Engine mit Wenn-dann-Regeln
  • Entra ID Protection, rollenbasierte Zugriffssteuerung und Privileged Identity Management
  • Identity Governance mit Zugriffspaketen und Zugriffsüberprüfungen
  
  
• 3. Fähigkeiten der Microsoft-Sicherheitslösungen (Domäne 3, höchste Gewichtung)
  
  • Grundlegende Azure-Sicherheit: Netzwerksicherheitsgruppen, Azure Firewall und DDoS-Schutz
  • Microsoft Defender for Cloud für die Sicherheitslage der Infrastruktur und der Microsoft Cloud Security Benchmark
  • Der Secure Score als Maß für die Härtung der Konfiguration
  • Microsoft Sentinel als cloudbasiertes SIEM und SOAR
  • Die Defender-Familie unterscheiden: Defender for Endpoint, Defender for Office 365, Defender for Identity und Defender for Cloud Apps
  • Der Unterschied zwischen Defender for Cloud und Defender for Cloud Apps als klassische Verwechslungsfalle
  • Microsoft Defender XDR und das einheitliche Portal
  • Microsoft Security Copilot als KI-Assistent im Sicherheitsbetrieb (Update ab 28.07.2026)
  
  
• 4. Fähigkeiten der Microsoft-Compliance-Lösungen (Domäne 4, rund 20-25%)
  
  • Der Service Trust Portal und die Datenschutzprinzipien von Microsoft
  • Compliance Manager und der Compliance Score als Maß für die Erfüllung regulatorischer Rahmen
  • Der Unterschied zwischen Compliance Score und Secure Score
  • Microsoft Purview: Datenklassifizierung, Vertraulichkeitsbezeichnungen und Verhinderung von Datenverlust
  • Aufbewahrungsrichtlinien und eDiscovery
  • Insider-Risikomanagement
  • Datenresidenz und Datensouveränität sowie Grundzüge von DSGVO und weiteren Regelwerken
  • Compliance-Aspekte beim Einsatz von KI-Assistenten (Update ab 28.07.2026)
  
  
• Praxis-Übung (Abschluss, Peer-Review): Für mehrere kurze Unternehmensszenarien jeweils das passende Microsoft-Werkzeug bestimmen - etwa Defender for Cloud gegenüber Defender for Cloud Apps, Secure Score gegenüber Compliance Score, Conditional Access gegenüber Entra ID Protection - und die Zuordnung mit einer anderen teilnehmenden Person vergleichen und gemeinsam begründen
  
  
  
  

Dieses Seminar richtet sich an IT-Einsteiger, Fachkräfte aus den Bereichen IT-Support, Compliance, Datenschutz sowie Projektverantwortliche, die sich einen Überblick über Microsofts Sicherheits- und Identitätslösungen verschaffen möchten. Auch Entscheidungsträger und IT-Berater erhalten hier eine solide Grundlage für strategische Überlegungen im Bereich Security und Compliance.



Teilnahmevoraussetzungen

• Sie benötigen keine technischen Vorkenntnisse.
• Grundlegendes Interesse an Cloud-Technologien, IT-Sicherheit und Datenschutz ist hilfreich, aber nicht erforderlich. Dieses Seminar eignet sich ideal als Einstieg in die Microsoft-Zertifizierungswelt im Bereich Security, Compliance und Identity.