Bewertungen 4,2
Bewertungen 4,5
SC-401 Information Security Administrator
Informationssicherheit ist heute ein strategisches Thema: Angriffe werden komplexer, Compliance-Anforderungen wachsen und Cloud-Nutzung schafft neue Risiken. Der SC-401-Kurs liefert das technische Fundament für eine wirksame Schutzstrategie.
Zentrale Themen
- Aufbau und Betrieb von Sicherheitsarchitekturen in Microsoft-Umgebungen
- Berechtigungssteuerung und Zugriffsschutz mit Identity-Management-Tools
- Bedrohungsanalyse, Protokollauswertung und Reaktion auf Sicherheitsvorfälle
- Schutz sensibler Daten in Cloud-Diensten und hybriden Infrastrukturen
- Compliance-Kontrolle und Management von Insider-Risiken
Voraussetzung
Vorausgesetzt werden Erfahrungen in der IT-Administration sowie Kenntnisse in Netzwerkinfrastrukturen, Cloud-Diensten und grundlegenden IT-Sicherheitskonzepten.
Zielgruppe
Der Kurs richtet sich an Personen in IT-Sicherheitsrollen, die Microsoft-Technologien einsetzen und Verantwortung für Datenschutz, Compliance und Bedrohungsabwehr tragen.
Wer den SC-401 abschließt, kann Sicherheitsrichtlinien gezielt entwickeln, Risiken frühzeitig erkennen und den Schutz sensibler Informationen dauerhaft sicherstellen.
Kursinhalte
Grundkenntnisse für den Einstieg
- Vertrautheit mit Microsoft Purview und zugehörigen Compliance-Werkzeugen
- Grundverständnis von Datenschutz- und Informationssicherheitsprinzipien
- Basiswissen zu Microsoft-Sicherheitslösungen und Compliance-Technologien
- Kenntnisse grundlegender Konzepte zum Schutz von Informationen
- Überblick über Datenverwaltungsfunktionen in Microsoft 365
Datensicherheit in der digitalen Praxis
- Wachsende Anforderungen an den Datenschutz in Unternehmen
- Sicherer Umgang mit vertraulichen und sensiblen Informationen
- Datenschutz in Zero-Trust-Architekturen umsetzen
- Relevanz von Datenklassifizierung und gezielter Datensicherung
- Prävention von Datenlecks und Schutz vor Insider-Bedrohungen
- Sicherheitsmeldungen auswerten und Bedrohungen gezielt managen
- Schutz von KI-erstellten und KI-verarbeiteten Daten
Datenklassifizierung als Sicherheitsbasis
- Grundlagen und Überblick zur Datenklassifizierung
- Sensible Informationstypen erkennen und strukturiert einordnen
- Einsatz anpassbarer Algorithmen für die Klassifizierung
- Eigene trainierbare Klassifikatoren entwickeln und einrichten
Analyse von Klassifizierung und Datenschutz
- Klassifizierungsstatus und Schutzmaßnahmen auswerten
- Datensätze im Inhalts-Explorer gezielt untersuchen
- Aktivitäten bei klassifizierten Daten überwachen und kontrollieren
Typen sensibler Informationen verwalten
- Typen sensibler Informationen kennen und einordnen
- Informationstypen miteinander vergleichen und bewerten
- Benutzerdefinierte Informationstypen erstellen
- Exakte Datenübereinstimmung gezielt nutzen
- Fingerprinting von Dokumenten einrichten
- Benannte Entitäten identifizieren und verwenden
- Schlüsselwortverzeichnisse aufbauen und pflegen
Vertraulichkeitskennzeichnungen mit Purview
- Überblick zu Vertraulichkeitskennzeichen und ihren Einsatzbereichen
- Kennzeichen und zugehörige Richtlinien erstellen und konfigurieren
- Datenverschlüsselung durch Kennzeichen aktivieren und steuern
- Automatische Kennzeichnungsregeln definieren und anwenden
- Kennzeichnungsaktivitäten in Microsoft Purview nachverfolgen und auswerten
Vertraulichkeitskennzeichen in Microsoft 365
- Vertraulichkeitskennzeichen in Microsoft 365 einbinden und aktivieren
- Kennzeichen in Office-Anwendungen einsetzen und verwalten
- Vertrauliche Zusammenarbeit mit Microsoft 365 Copilot absichern
- Online-Besprechungen durch Vertraulichkeitskennzeichen schützen
- Kennzeichen in Teams, Gruppen und SharePoint konsequent nutzen
Lokalen Dateischutz mit Purview einrichten
- Lokale Dateien und Laufwerke mit Purview absichern
- Purview Information Protection Scanner konfigurieren
- Scanner-Dienst installieren, einrichten und testen
- Scans ausführen, überwachen und Ergebnisse auswerten
- DLP-Richtlinien für lokale Umgebungen einsetzen
Datenverschlüsselung in Microsoft 365
- Methoden zur Verschlüsselung von Daten in Microsoft 365
- Dienstverschlüsselung über Microsoft Purview aktivieren
- Eigene Verschlüsselungsschlüssel mit Customer Key verwalten
- Daten bei der Übertragung durch Verschlüsselung absichern
E-Mail-Verschlüsselung und Nachrichtenschutz
- Grundlagen des Nachrichtenschutzes und Verschlüsselung verstehen
- Purview Message Encryption planen und vorbereiten
- Nachrichtenschutz konfigurieren und aktivieren
- Unternehmens-Branding für verschlüsselte E-Mails einrichten
- Berechtigungen für verschlüsselte Nachrichten steuern
- E-Mail-Flussregeln mit Schutzvorlagen verknüpfen
DLP-Richtlinien mit Microsoft Purview
- Datenverlustprävention im Unternehmenskontext anwenden
- DLP-Richtlinien konzipieren, planen und strukturieren
- Richtlinien im Simulationsmodus testen und schrittweise ausrollen
- DLP-Richtlinien erstellen, aktualisieren und zentral verwalten
- Adaptive Protection für dynamischen Schutz einbinden
- Datenrisiken mithilfe von DLP-Analysen erkennen und bewerten
- DLP-Warnungen verstehen und Aktivitäten systematisch überwachen
Endpoint DLP mit Microsoft Purview
- Überblick zu Endpoint DLP und seinen Einsatzszenarien
- Praktische Übungen zu Endpoint DLP
- Endgeräte in die DLP-Lösung einbinden
- Endpoint-DLP-Einstellungen anpassen und konfigurieren
- DLP-Richtlinien auf Endgeräten verwalten und aktualisieren
- Purview-Browsererweiterung ausrollen und einrichten
- Just-in-Time-Schutz aktivieren und steuern
Datenschutz in Microsoft Defender for Cloud Apps
- Datenschutzrichtlinien für Power Platform konfigurieren
- Datei- und Informationsschutz in Defender for Cloud Apps einrichten
- Sicherheitsrichtlinien in Defender definieren und aktivieren
- Datenschutzverletzungen in Defender erkennen und beheben
DLP-Warnungen verstehen und bearbeiten
- Aufbau und Bedeutung von DLP-Warnmeldungen kennen
- Lebenszyklus einer DLP-Warnung von Erkennung bis Abschluss
- DLP-Richtlinien auf Basis von Warnungen optimieren
- Warnmeldungen in Microsoft Purview auswerten und klassifizieren
- DLP-Ereignisse in Microsoft Defender XDR untersuchen
- Geeignete Reaktionen auf DLP-Warnmeldungen einleiten
Insider-Risikomanagement mit Purview
- Definition und Relevanz von Insider-Risiken im Unternehmen
- Purview Insider Risk Management als Schutzlösung kennenlernen
- Kernfunktionen des Purview Insider Risk Management im Überblick
- Praxisbeispiel: Vertrauliche Daten vor Insider-Bedrohungen schützen
Insider-Risiko-Strategie aufbauen
- Eine gezielte Insider-Risiko-Strategie entwickeln
- Organisation und Voraussetzungen für das Risikomanagement vorbereiten
- Systemeinstellungen an interne Anforderungen anpassen
- Purview in bestehende Systeme und Datenquellen einbinden
Insider-Risikorichtlinien konfigurieren
- Arten und Aufbau von Insider-Risikorichtlinien verstehen
- Risikorichtlinien im direkten Vergleich bewerten
- Individuelle Insider-Risikorichtlinien anlegen und aktivieren
- Bestehende Risikorichtlinien pflegen und aktualisieren
Insider-Risiko-Warnungen analysieren
- Aufbau und Bedeutung von Insider-Risiko-Warnungen kennen
- Warnungsaufkommen beobachten und bewerten
- Triage-Prozess in Microsoft Purview strukturiert durchführen
- Risikokontext über die Ansicht „Alle Risikofaktoren“ analysieren
- Aktivitätsdetails im „Aktivitäts-Explorer“ prüfen und auswerten
- Zeitliche Aktivitätsmuster über „Benutzeraktivität“ erkennen
- Insider-Risiko-Warnungen in Microsoft Defender XDR untersuchen
- Eskalierte Insider-Risiko-Fälle koordinieren und verwalten
Adaptive Protection für Insider-Risiken
- Funktionsweise und Konzept von Adaptive Protection kennenlernen
- Risikostufen im Adaptive-Protection-Modell festlegen
- Adaptive Protection schrittweise einrichten und aktivieren
- Adaptive-Protection-Einstellungen laufend pflegen und anpassen
KI-Sicherheit mit Purview DSPM
- Sicherheitsrisiken im Zusammenhang mit KI-Systemen identifizieren
- Microsoft Purview Data Security Posture Management (DSPM) für KI kennen
- DSPM für KI-Umgebungen konfigurieren und aktivieren
- KI-bezogene Sicherheitsberichte auswerten und interpretieren
- Copilot-Nutzung und Aktivitäten in Microsoft Purview überprüfen
Datenschutz bei KI-bedingten Sicherheitsrisiken
- DSPM als Werkzeug zur KI-Sicherheitsbewertung nutzen
- Copilot-generierte Inhalte durch Vertraulichkeitskennzeichen absichern
- Endpoint DLP zum Schutz vor KI-bedingtem Datenverlust einsetzen
KI-Interaktionen verwalten und kontrollieren
- Aufbewahrungsregeln für Copilot-Daten definieren und anwenden
- Copilot-Inhalte über eDiscovery gezielt auffinden und löschen
- KI-Interaktionen und Aktivitäten systematisch überwachen
Purview als Steuerungswerkzeug für KI-Nutzung
- Dateninformationen und Auswertungen zur Risikoerkennung nutzen
- Insider Risk Management auf KI-Nutzungsszenarien anwenden
- Fallbeispiel: Adaptive Protection gegen KI-spezifische Risiken
Aufbewahrungsregeln in Microsoft Purview
- Grundlagen zu Datenaufbewahrung und Informationslebenszyklus
- Aufbau und Funktionsweise von Aufbewahrungsrichtlinien
- Aufbewahrungszeiträume berechnen und gezielt festlegen
Aufbewahrungsetiketten und Richtlinien verwalten
- Aufbewahrungsetiketten anlegen und einsetzen
- Automatische Etikettenregeln definieren und aktivieren
- Adaptive Geltungsbereiche anpassen und steuern
- Aufbewahrungsrichtlinien erstellen und konfigurieren
- Etikettenpriorität und Konfliktlösung in Purview kennen
- Gelöschte oder veränderte Daten in Microsoft 365 wiederherstellen
Microsoft Purview Audit einsetzen
- Funktionsumfang von Microsoft Purview Audit kennen
- Audit-Lösung konfigurieren und verwalten
- Grundlegende Suchen mit Audit Standard durchführen
- Copilot-Aktivitäten im Audit-Protokoll nachvollziehen
- Erweiterte Auditfunktionen mit Audit Premium analysieren
- Protokolldaten exportieren und weiterverarbeiten
- Aufbewahrungsfristen für Auditprotokolle definieren
eDiscovery in Microsoft Purview
- Überblick zu eDiscovery und Suchfunktionen in Microsoft Purview
- Technische Voraussetzungen für eDiscovery kennen und prüfen
- Eine eDiscovery-Suche anlegen und strukturieren
- eDiscovery-Suche ausführen und Ergebnisse prüfen
- Suchergebnisse exportieren und für die Weiterverwendung aufbereiten
Dein persönlicher Weg zur passenden Weiterbildung – wir beraten Dich individuell
Unsere erfahrenen Bildungsberater:innen begleiten Dich von der ersten Frage bis zum Start Deiner Weiterbildung.
