Bewertungen 4,2
Bewertungen 4,5
SC-100 Microsoft Cybersecurity Architect
Moderne Sicherheitsarchitekturen entstehen nicht durch einzelne Maßnahmen, sondern durch strategisches Denken. SC-100 vermittelt das Wissen, mit dem sich ganzheitliche Schutzkonzepte für hybride und Cloud-Umgebungen mit Microsoft-Technologien planen und umsetzen lassen.
Zentrale Themen
- Entwurf und Implementierung von Cybersecurity-Architekturen mit Microsoft
- Zero-Trust-Prinzipien und identitätszentrierte Sicherheitskonzepte
- Bedrohungsmodellierung, Risikoanalyse und Steuerungsmaßnahmen
- Governance- und Compliance-Frameworks für Cloud-Umgebungen
- Absicherung von Cloud-Workloads, Endpunkten und Hybrid-Infrastrukturen
Voraussetzung
Fundierte Erfahrung in IT-Infrastrukturen, Cloud-Plattformen und Sicherheitsgrundlagen ist erforderlich. Kenntnisse in Azure und Microsoft-Sicherheitsdiensten werden vorausgesetzt.
Zielgruppe
IT-Professionals in Architektur- oder Senior-Security-Rollen, die Cybersecurity-Strategie auf Unternehmensebene verantworten.
SC-100 legt das konzeptionelle Fundament für eine belastbare Sicherheitsarchitektur – planbar, skalierbar und auf die Komplexität moderner Enterprise-Umgebungen ausgerichtet.
Kursinhalte
Architektur und Sicherheitsstrategie
- Schnittstellen und deren sichere Integration in die Gesamtarchitektur
- Unternehmensstrategische Sicherheitsanforderungen identifizieren und ableiten
- Überführung von Sicherheitszielen in konkrete technische Schutzmaßnahmen
- Konzepte für Notfallwiederherstellung und Business Continuity entwickeln
- Sicherheitsarchitektur für hybride und mandantenfähige Umgebungen entwerfen
- Filterungs- und Segmentierungsstrategien für den Netzwerkdatenverkehr entwickeln
- Bewertung von Protokollen hinsichtlich ihrer Sicherheitsanforderungen
Sicherheitsprozesse und -maßnahmen
- Analyse und Bewertung bestehender Sicherheitsrahmenwerke und -prozesse
- Konzeption von Logging- und Auditing-Strategien
- Verbesserung sicherheitskritischer Prozesse in hybriden und Multi-Cloud-Infrastrukturen
- SIEM-Konzepte und Sicherheitsorchestrierung planen und gestalten
- Optimierung und Weiterentwicklung operativer Sicherheitsabläufe
- Bewertung und Weiterentwicklung von Incident-Response-Strategien
- Bewertung von Bedrohungsinformationsquellen und -strategien
- Echtzeitüberwachung und Reaktion auf erkannte Bedrohungsdaten
Identitäts- und Zugriffsschutz
- Absicherung von Zugangspunkten in Cloud-Umgebungen
- Strukturiertes Identitätsmanagement für Unternehmensumgebungen
- Konzepte für sichere Authentifizierung und Autorisierung
- Implementierung bedingter Zugriffsrichtlinien
- Rollenbasierte Rechtevergabe und Delegation
- Identity Governance als Instrument der Zugriffskontrolle
- Absicherung privilegierter Konten und Zugriffsrechte
- Schutz kritischer und sensibler Systemaktionen
- Analyse und Bewertung sicherheitsrelevanter Protokollmechanismen
Compliance und regulatorische Anforderungen
- Analyse von Compliance-Anforderungen und technische Implementierung
- Sicherheitsbewertung der Infrastruktur mit Microsoft Defender for Cloud
- Auswertung und Optimierung von Compliance-Prüfungsergebnissen
- Planung, Einrichtung und Überwachung von Azure-Richtlinien
- Architekturkonzepte für Datenresidenz und Datensouveränität
- Integration von Datenschutzanforderungen in die Sicherheitsarchitektur
Risikobewertung und -steuerung
- Kennzahlenbasierte Analyse und Bewertung von Sicherheitsstrategien
- Sicherheitsposture-Bewertung mit Microsoft Defender for Cloud
- Analyse der Sicherheitslage über Secure Score-Bewertungen
- Bewertung sicherheitsrelevanter Praktiken bei Cloud-Workloads
- Konzeption und Aufbau einer sicheren Azure Landing Zone
- Threat Intelligence auswerten und Risikominderungsmaßnahmen ableiten
- Strategische Empfehlungen zur Reduzierung identifizierter Sicherheitsrisiken
Praktiken der Sicherheitsarchitektur
- Teamübergreifende Entwicklung und Umsetzung einer Cybersecurity-Strategie
- Etablierung von Prozessen zur laufenden Weiterentwicklung von Sicherheitsmaßnahmen
- Netzwerkprotokolle analysieren und Segmentierungs- sowie Filterstrategien entwickeln
Endpunktsicherheit für Server und Clients
- Richtlinien zur Absicherung von Server- und Client-Systemen definieren
- Sicherheitsanforderungen für Serverbetrieb und -konfiguration festlegen
- Schutzmaßnahmen für mobile Endgeräte und Client-Umgebungen festlegen
- Active Directory-Infrastruktur absichern und härten
- Verwaltungsstrategie für Secrets, Schlüssel und Zertifikate konzipieren
- Sicheren Fernzugriff konzipieren und architektonisch absichern
- Sicherheitsrelevante Prozesse und Betriebsverfahren analysieren und bewerten
- Forensische Untersuchungsverfahren je nach Ressourcentyp anwenden
Sicherheit für PaaS, IaaS und SaaS
- Sicherheitsarchitektur und -richtlinien für PaaS-Dienste entwickeln
- Schutzmaßnahmen und Sicherheitsanforderungen für IaaS-Umgebungen definieren
- Sicherheitsanforderungen für SaaS-Dienste und deren Nutzung festlegen
- IoT-spezifische Sicherheitsanforderungen formulieren und umsetzen
- Sicherheitsarchitektur für datenintensive Workloads gestalten
- Schutzkonzepte für web-basierte Workloads und Anwendungen entwickeln
- Sicherheitsanforderungen für Cloud-Speicher-Workloads definieren
- Containersicherheit konzipieren und Anforderungen spezifizieren
- Sicherheitsrichtlinien für Container-Orchestrierungsplattformen festlegen
Anwendungssicherheit und Bedrohungsmodellierung
- Bedrohungsmodellierung für Anwendungen durchführen und auswerten
- Priorisierung von Maßnahmen zur Bedrohungsminderung
- Sicherheitsanforderungen für das Onboarding neuer Anwendungen standardisieren
- Sicherheitsstrategien für Applikationen und API-Schnittstellen entwickeln
Datensicherheit und Verschlüsselung
- Datenbedrohungen identifizieren und nach Risiko priorisieren
- Schutzstrategie für sensible und klassifizierte Daten entwickeln
- Verschlüsselungsstandards und -anforderungen für Datensicherheit festlegen
Dein persönlicher Weg zur passenden Weiterbildung – wir beraten Dich individuell
Unsere erfahrenen Bildungsberater:innen begleiten Dich von der ersten Frage bis zum Start Deiner Weiterbildung.
