SC 500 – Implementieren von End-to-End-Sicherheitskontrollen für Cloud- und KI-Workloads | Schulung, Seminar

Seminarinhalt

Sicherheitsarchitektur für Cloud- und KI-Umgebungen

• Sicherheitsanforderungen moderner Cloud-, Hybrid- und Multi-Cloud-Umgebungen bewerten
• Identitäten, Daten, Anwendungen, Netzwerke und Rechenressourcen ganzheitlich schützen
• Zero-Trust-Prinzipien auf Microsoft-Cloud-Dienste übertragen
• Sicherheitsverantwortlichkeiten in Cloud-Umgebungen einordnen
• Besondere Risiken von KI-Anwendungen und autonomen Agents berücksichtigen

Identitäten und Zugriffe mit Microsoft Entra ID schützen

• Privileged Identity Management planen und konfigurieren
• Privilegierte Rollen zeitlich begrenzt und kontrolliert vergeben
• Richtlinien für bedingten Zugriff implementieren
• Mehr-Faktor-Authentifizierung und kennwortlose Anmeldungen einsetzen
• Microsoft-Entra- und Azure-Rollen nach dem Prinzip der minimalen Berechtigung vergeben
• Unternehmensanwendungen und App-Registrierungen absichern
• OAuth-Berechtigungen und Zustimmungseinstellungen verwalten
• Verwaltete Identitäten für Azure-Ressourcen einsetzen
• Überprivilegierte Zugriffsrechte erkennen und reduzieren

Schlüssel, Zertifikate und Geheimnisse schützen

• Azure Key Vault bereitstellen und konfigurieren
• Schlüssel, Geheimnisse und Zertifikate zentral verwalten
• Zugriffsmodelle und Berechtigungen einrichten
• Netzwerk- und Firewalleinstellungen für Azure Key Vault konfigurieren
• Private Zugriffe auf sensible Informationen ermöglichen
• Ungeschützte Geheimnisse und Sicherheitsrisiken erkennen
• Bedrohungsschutz für Azure Key Vault aktivieren

Sicherheitsgovernance und Compliance umsetzen

• Sicherheitsanforderungen mit Azure Policy durchsetzen
• Integrierte und benutzerdefinierte Richtliniendefinitionen verwenden
• Richtlinieninitiativen und Sicherheitsstandards zuweisen
• Ressourcensperren zum Schutz geschäftskritischer Systeme einsetzen
• Compliance-Anforderungen mit Microsoft Defender for Cloud bewerten
• Sicherheitsempfehlungen priorisieren und umsetzen
• Sicherheitskontrollen für Azure Backup konfigurieren
• Sicherheitsvorgaben mit Infrastructure as Code standardisieren

Azure Storage absichern

• Sicherheitsoptionen für Azure-Speicherkonten bewerten
• Netzwerkzugriffe und Azure Storage Firewall konfigurieren
• Öffentliche Zugriffe auf Speicherdienste einschränken
• Zugriffsrichtlinien und Berechtigungen verwalten
• Verschlüsselung und sichere Datenübertragung einsetzen
• Microsoft Defender for Storage aktivieren
• Verdächtige Speicherzugriffe und mögliche Bedrohungen erkennen

Azure-Datenbanken schützen

• Sicherheitskonfigurationen für Azure SQL implementieren
• Zugriffe auf Datenbanken kontrollieren
• Private Verbindungen und eingeschränkte Netzwerkzugriffe konfigurieren
• Überwachung und Auditing für Azure SQL aktivieren
• Microsoft Defender for Databases einsetzen
• Sicherheitsrisiken in Azure-Datenbankdiensten bewerten

Azure-Netzwerke absichern

• Netzwerksicherheitsgruppen und Anwendungssicherheitsgruppen einsetzen
• Netzwerkzugriffsrichtlinien zentral verwalten
• Azure Virtual Network Manager für Sicherheitsvorgaben nutzen
• Azure Virtual WAN und VPN-Verbindungen absichern
• Sichere Hybridverbindungen einrichten
• Microsoft Entra Private Access verwenden
• Azure Private Endpoints und Azure Private Link konfigurieren
• Azure Firewall implementieren und verwalten
• Netzwerkregeln mit Azure Network Watcher analysieren
• Die öffentliche Erreichbarkeit von Plattformdiensten reduzieren

KI-Anwendungen und autonome Agents schützen

• Sicherheitsrisiken generativer KI-Anwendungen erkennen
• Übermäßig freigegebene Unternehmensdaten identifizieren
• Datenrisiken in SharePoint, Copilot und KI-Anwendungen mit Microsoft Purview bewerten
• Microsoft Purview Data Security Posture Management einsetzen
• Echtzeitschutz für Microsoft Copilot Studio Agents konfigurieren
• Bedingten Zugriff für Microsoft Entra Agent ID implementieren
• Zugriffsrechte von KI-Agents kontrollieren
• Auswirkungen kompromittierter Agent-Identitäten analysieren
• Ein KI-Gateway mit Azure API Management und Microsoft Foundry absichern
• Sicherheitsleitplanken für KI-Anwendungen und Agents konfigurieren
• Microsoft Defender for AI Services aktivieren
• KI-Risiken über zentrale Sicherheitsdashboards überwachen

Server und virtuelle Computer absichern

• Datenträgerverschlüsselung für virtuelle Azure-Computer konfigurieren
• Azure Bastion für sichere administrative Zugriffe einsetzen
• Just-in-Time-Zugriffe auf virtuelle Computer ermöglichen
• Sicheren Start, virtuelle TPMs und Integritätsüberwachung konfigurieren
• Microsoft Defender for Servers aktivieren
• Schwachstellenanalysen und Endpunkterkennung einrichten
• Agentlose Sicherheitsüberprüfungen verwenden
• Hybrid- und Multi-Cloud-Server über Azure Arc anbinden
• Sicherheitskonfigurationen mit Azure Machine Configuration durchsetzen

Container und Anwendungsplattformen schützen

• Risiken und Fehlkonfigurationen in Containerumgebungen erkennen
• Azure Kubernetes Service sicher konfigurieren
• Azure Container Registry absichern
• Sicherheitskontrollen für Azure Container Instances und Azure Container Apps umsetzen
• Authentifizierung und Netzwerkzugriffe für Azure Functions konfigurieren
• Azure Logic Apps sicher integrieren
• Azure App Service absichern
• Azure Web Application Firewall implementieren
• Backend-APIs mit Azure API Management schützen
• Microsoft Defender for Containers einsetzen

Sicherheitsstatus mit Microsoft Defender for Cloud verwalten

• Cloud Security Posture Management einsetzen
• Sicherheitsbewertungen und Empfehlungen interpretieren
• Sicherheitsrisiken priorisieren und beheben
• Regulatorische Anforderungen und Sicherheitsframeworks überwachen
• Workload-Schutzpläne in Microsoft Defender for Cloud aktivieren
• Azure-, AWS- und Google-Cloud-Umgebungen anbinden
• Schwachstellenmanagement für virtuelle Computer konfigurieren
• Externe Angriffsflächen mit Microsoft Defender EASM untersuchen
• Ungeschützte Ressourcen und öffentlich erreichbare Dienste identifizieren

Sicherheitsereignisse mit Microsoft Sentinel überwachen

• Microsoft-Sentinel-Arbeitsbereiche bereitstellen
• Rollen und Berechtigungen konfigurieren
• Lösungen aus dem Content Hub integrieren
• Datenconnectors für Azure- und Microsoft-Dienste einrichten
• Windows-, Syslog- und CEF-Ereignisse erfassen
• Eigene Protokolltabellen und Datensammlungsregeln erstellen
• Aufbewahrungsanforderungen für Sicherheitsdaten festlegen
• Automatisierungsregeln und Playbooks implementieren
• Microsoft-Purview-Auditdaten über Microsoft Defender XDR auswerten

Microsoft Security Copilot einsetzen

• Einsatzmöglichkeiten von Microsoft Security Copilot kennenlernen
• Arbeitsbereiche und Berechtigungen konfigurieren
• Plug-ins und angebundene Datenquellen verwalten
• Microsoft- und Security-Store-Agents aktivieren
• Sicherheitsinformationen KI-gestützt analysieren
• Sicherheitsvorfälle schneller untersuchen und dokumentieren
• KI-gestützte Sicherheitsprozesse kontrolliert in bestehende Abläufe integrieren

Praxisorientierte Umsetzung

• Sicherheitskontrollen anhand typischer Cloud- und Hybrid-Szenarien umsetzen
• Identitätsschutz, Governance, Netzwerksicherheit und Bedrohungserkennung verbinden
• Konfigurationen und Sicherheitsempfehlungen praktisch bewerten
• Cloud- und KI-Workloads ganzheitlich absichern und überwachen

• Nach Abschluss der Schulung können Sie umfassende Sicherheitsmaßnahmen für Cloud-, Hybrid- und Multi-Cloud-Umgebungen planen und implementieren. Sie lernen insbesondere: Zugriffe auf Cloudressourcen mit Microsoft Entra ID abzusichern privilegierte Berechtigungen kontrolliert bereitzustellen Schlüssel, Zertifikate und Geheimnisse mit Azure Key Vault zu schützen Sicherheitsrichtlinien und Compliance-Vorgaben durchzusetzen Azure Storage und Azure SQL sicher zu konfigurieren virtuelle Netzwerke, private Verbindungen und Firewalls abzusichern virtuelle Computer, Server und hybride Systeme zu schützen Container-, Kubernetes- und Anwendungsplattformen sicher zu betreiben KI-Anwendungen, Copilots und autonome Agents abzusichern Sicherheitsrisiken mit Microsoft Defender for Cloud zu bewerten Sicherheitsereignisse mit Microsoft Sentinel zu erfassen und zu automatisieren Microsoft Security Copilot in Sicherheitsprozesse einzubinden

• Die Schulung richtet sich an Fachkräfte, die Sicherheitsmaßnahmen für Microsoft-Cloud- und Hybridumgebungen planen, implementieren oder betreiben. Geeignet ist das Seminar insbesondere für: Cloud Security Engineers Azure-Administratoren mit Security-Schwerpunkt IT-Sicherheitsadministratoren Security Architects und Security Consultants Microsoft-365- und Entra-ID-Administratoren Netzwerk- und Systemadministratoren DevSecOps- und Plattformteams Verantwortliche für Cloud Governance und Compliance Fachkräfte, die KI-Workloads und Microsoft-Copilot-Lösungen absichern

• Für eine erfolgreiche Teilnahme sollten Sie bereits über praktische Erfahrungen mit Microsoft Azure verfügen. Empfohlen werden Kenntnisse in folgenden Bereichen: Verwaltung von Azure-Abonnements und Ressourcengruppen Azure Compute, Storage und virtuelle Netzwerke Microsoft Entra ID und rollenbasierte Zugriffskontrolle grundlegende Microsoft-365-Administration Authentifizierung, Autorisierung und Mehr-Faktor-Authentifizierung grundlegende Netzwerk- und IT-Sicherheitskonzepte Cloud-, Hybrid- und Zero-Trust-Architekturen Grundkenntnisse in PowerShell, Azure CLI oder Infrastructure as Code sind hilfreich, aber keine zwingende Voraussetzung.