Security für Cloud- und KI-Workloads in Microsoft-Umgebungen

Identity & Access Security

• Authentifizierung und Zugriffe mit Microsoft Entra ID absichern
• Privileged Identity Management (PIM) implementieren
• API-Plugins und deklarative Agents sicher anbinden

Schutz von Geheimnissen und Schlüsseln

• Azure Key Vault sicher konfigurieren und überwachen
• Schlüssel, Geheimnisse und Zertifikate verwalten
• Schutz mit Microsoft Defender for Cloud umsetzen

Governance, Rollen und Compliance

• Sicherheitsvorgaben mit Azure Policy, RBAC und Ressourcensperren durchsetzen
• Compliance-Anforderungen und Empfehlungen mit Defender for Cloud bewerten
• Azure Backup und Infrastructure-as-Code sicher einsetzen

Storage- und Netzwerksicherheit

• Azure Storage und Zugriffe absichern
• Netzwerkschutz für Azure-Workloads umsetzen
• Firewall, VPN, Private Access und Defender for Storage einsetzen

Sicherheit für Server, VMs und Hybridressourcen

• Server, VMs und Hybridressourcen sicher bereitstellen
• Verschlüsselung, Trusted Launch, Bastion und Just-in-Time-Zugriffe umsetzen
• Arc, Defender for Servers und Machine Configuration nutzen

Sicherheit für Anwendungsplattformen

• Container, AKS und Azure-Anwendungsdienste absichern
• Microsoft Defender for Containers einsetzen
• Functions, Logic Apps, App Services, WAF und API Management schützen

Security Posture und Bedrohungserkennung

• Hybrid- und Multi-Cloud-Umgebungen mit Defender for Cloud anbinden
• Security Posture, Schwachstellen und Risiken bewerten
• Workload-Schutz und Sicherheitsbewertungen umsetzen

Microsoft Sentinel

• Microsoft Sentinel einrichten und verwalten
• Datenquellen aus Microsoft-, Windows- und Syslog-/CEF-Umgebungen anbinden
• Automatisierung, Playbooks und KQL-Auswertungen nutzen

KI-Workloads und Microsoft Security Copilot

• KI-Workloads, Agents und Zugriffe absichern
• Schutzmechanismen für Copilot Studio Agents und Microsoft Foundry konfigurieren
• Security Copilot, Purview und Defender for Cloud einsetzen

Dieses Training richtet sich an IT-Professionals mit Security-Verantwortung – insbesondere an Sicherheitsingenieure, Cloud-Administratoren und Security-Teams, die Sicherheitskontrollen in Azure, Microsoft 365 sowie hybriden und Multi-Cloud-Umgebungen planen, implementieren und überwachen.

Voraussetzungen: Empfohlen werden praktische Grundlagen in Microsoft Azure, Microsoft Entra ID und modernen Sicherheitskonzepten wie Zero Trust, MFA und Least Privilege. Erste Erfahrungen mit Microsoft Defender, Sentinel oder Purview sind hilfreich. Zur Vorbereitung empfehlen wir die Kurse:

AZ-104: Azure Powerdays für Administratoren und
SC-900: Microsoft Security, Compliance and Identity Fundamentals