AZ-500 Microsoft Azure Security Technologies — Security Engineer Associate

AZ-500 ist die Microsoft-Zertifizierung für Azure Security Engineers — Profis, die Sicherheitskontrollen implementieren, Sicherheitspositionen aufrechterhalten und Schwachstellen identifizieren und beheben. Der Kurs deckt den Microsoft-Skill-Outline ab. Block Identity and Access: Microsoft Entra ID in der Tiefe (Users, Groups, External Identities, Hybrid Identity mit Entra ID Connect, Pass-Through-Authentication, Federated Authentication mit AD FS), Multi-Faktor-Authentifizierung (MFA), Conditional Access (Policies basierend auf Risk, Location, Device, App), Identity Protection (User-Risk- und Sign-In-Risk-Policies, Risky Sign-Ins erkennen), Privileged Identity Management (PIM) für Just-In-Time-Rollen-Aktivierung, Access Reviews, Entitlement Management für Lifecycle-Workflows. Block Platform Protection: Azure-Netzwerk-Sicherheit (NSGs, Application Security Groups, Service Endpoints, Private Endpoints, Azure Firewall, Azure Firewall Manager, Azure DDoS Protection), Web Application Firewall (WAF auf Front Door und Application Gateway), VPN Gateway und ExpressRoute Security, Azure Bastion für sicheren VM-Zugriff ohne Public IPs, Just-In-Time VM Access, Adaptive Network Hardening. Block Host Security: Virtual Machine Hardening (Microsoft Defender for Cloud Recommendations, Update Management mit Azure Update Manager, Disk Encryption mit Azure Disk Encryption oder Customer Managed Keys), Container-Sicherheit (AKS, Azure Container Registry mit Image-Scanning), Application Security (App Service mit Authentication/Authorization, Easy Auth, Managed Identities). Block Data Protection: Azure Storage Encryption (Server-side und Client-side, Customer Managed Keys mit Azure Key Vault), Azure SQL Encryption (Transparent Data Encryption, Always Encrypted, Dynamic Data Masking), Azure Information Protection und Microsoft Purview Information Protection (Sensitivity Labels, Data Classification, DLP), Customer Lockbox für Support-Zugriffs-Audit. Block Microsoft Defender for Cloud: Secure Score, Recommendations, Compliance Dashboard (gegen ISO 27001, PCI DSS, NIST), Defender for Servers (Vulnerability Assessment, JIT, File Integrity Monitoring), Defender for App Service, Defender for SQL, Defender for Containers, Defender for Storage, Defender for Key Vault, Defender for DNS, Defender for Resource Manager. Block Microsoft Sentinel (SIEM/SOAR): Workspaces, Data Connectors für Azure und Drittanbieter, Analytics Rules (Scheduled, NRT, Microsoft Security), Incidents und Investigation, Hunting mit KQL, Playbooks mit Logic Apps für Auto-Response, Workbooks für Visualisierung, Threat Intelligence. Block Skripting und Automation: PowerShell (Az-Module) für Security-Tasks, Azure CLI, ARM-Templates und Bicep für Security-as-Code, Azure Policy für Compliance-Enforcement.