AZ-500 Microsoft Azure Security Technologies

Microsoft Azure Security Technologies, vorbereitet durch den Kurs AZ-500, richtet sich an IT-Fachleute, die Sicherheit in Azure-Umgebungen nicht nur verwalten, sondern aktiv gestalten wollen. Der Kurs deckt das gesamte Spektrum moderner Azure-Sicherheitsarchitektur ab: von der Identitäts- und Zugriffsverwaltung über Netzwerksicherheit bis hin zu Datenschutzmechanismen und Cloud-nativen Sicherheitslösungen. Besonderes Gewicht liegt auf der praktischen Anwendung, da Sicherheitslücken in produktiven Cloud-Umgebungen reale Konsequenzen haben.

Identitäts- und Zugriffsmanagement Identität ist der primäre Perimeter moderner Cloud-Sicherheit. Dieser Block behandelt die vollständige Identitätsverwaltung in Azure, von Benutzer- und Gruppenkonten über Conditional Access bis hin zu Privileged Identity Management. Ziel ist es, den Zugriff auf Ressourcen strikt nach Least-Privilege-Prinzip zu steuern.

• Microsoft Entra ID-Tenants, Benutzer und Gruppen strukturieren
• Multifaktor-Authentifizierung und Conditional Access Policies konfigurieren
• Privileged Identity Management (PIM) für zeitbegrenzte Rollenzuweisungen einrichten
• Azure AD Identity Protection für automatisierte Risikoerkennung aktivieren
• Enterprise Applications und Service Principals sicher verwalten
• B2B- und B2C-Identitätsszenarien abgrenzen und entsprechende Kontrollen einrichten

Netzwerksicherheit und Perimeterschutz Netzwerkgrenzen in der Cloud sind nicht mehr physisch, müssen aber ebenso sorgfältig geschützt werden. Dieser Block erklärt, wie Azure-Netzwerke mit mehreren Schutzmechanismen abgesichert werden, sodass unbefugte Zugriffe bereits auf Netzwerkebene abgefangen werden.

• Azure Firewall als zentrale, zustandsbehaftete Firewall-Lösung konfigurieren
• Network Security Groups und Application Security Groups regelbasiert einsetzen
• Azure DDoS Protection für öffentliche Endpunkte aktivieren
• Private Endpoints und Service Endpoints zur Netzwerkisolation nutzen
• Azure Bastion für sicheren VM-Zugriff ohne öffentliche IP-Adressen einrichten
• Web Application Firewall (WAF) vor Application Gateway und Front Door integrieren

Plattformsicherheit: Compute, Container und Storage Dieser Block richtet sich auf die Sicherung von Infrastrukturkomponenten: virtuelle Maschinen, Container-Dienste und Speicherlösungen. Besonderes Augenmerk liegt auf automatisierten Härtungsmaßnahmen und der laufenden Überwachung.

• Azure Security Center-Empfehlungen für Virtual Machines umsetzen
• Microsoft Defender for Servers zur Bedrohungserkennung aktivieren
• Azure Container Registry und Azure Kubernetes Service absichern
• Disk Encryption und Azure Key Vault für VM-Festplattenverschlüsselung konfigurieren
• Storage Account-Sicherheit mit RBAC, SAS-Tokens und Netzwerkeinschränkungen steuern
• Just-in-time VM Access zur Angriffsflächen-Reduktion nutzen

Sicherheitsüberwachung und Vorfallbehandlung Sicherheit ist kein statischer Zustand, sondern ein kontinuierlicher Prozess. Der vierte Block behandelt die Dauerüberwachung von Azure-Umgebungen, die Erkennung von Anomalien und die strukturierte Bearbeitung von Sicherheitsvorfällen.

• Microsoft Defender for Cloud Security Score interpretieren und verbessern
• Azure Sentinel (Microsoft Sentinel) für SIEM- und SOAR-Aufgaben konfigurieren
• Log Analytics Workspace für zentrale Protokollierung einrichten
• Sicherheitswarnungen klassifizieren und Playbooks für automatisierte Reaktionen erstellen
• Azure Monitor-Warnregeln für sicherheitsrelevante Ereignisse definieren
• Compliance Dashboard und Azure Policy-Berichte für Audit-Anforderungen nutzen

Praxisanwendung: Sicherheitsarchitektur und Härtung

• Komplette Sicherheitsarchitektur für eine Azure-Mehrschichtenanwendung entwerfen
• Identitätskonzept mit PIM, Conditional Access und MFA für ein fiktives Unternehmen erstellen
• Netzwerktopologie mit Azure Firewall, NSGs und Private Endpoints umsetzen
• Azure Key Vault einrichten und Anwendungsgeheimnisse sicher verwalten
• Sicherheitslücken in einem vorgegebenen Azure-Setup identifizieren und dokumentieren
• Defender for Cloud Empfehlungen priorisieren und Maßnahmenplan erstellen
• Sentinel-Regel für einen gängigen Angriffspfad (z. B. Brute Force gegen AAD) definieren
• Azure Policy-Initiative für eine Compliance-Anforderung (z. B. ISO 27001-Teilbereich) erstellen
• Incident Response Playbook für einen simulierten Datenzugriffsvorfall ausarbeiten
• RBAC-Konzept für eine Azure-Subscription mit mehreren Teams und Umgebungen aufstellen
• Penetrationstest-Ergebnis eines bekannten Azure-Angriffsvektors analysieren und Gegenmaßnahmen beschreiben
• Gesamtbewertung der Sicherheitslage einer Azure-Beispielumgebung erstellen

Die praktischen Übungen basieren auf realitätsnahen Szenarien und nutzen Azure-Sandboxumgebungen, sodass Teilnehmende Konfigurationen ausprobieren können, ohne produktive Systeme zu gefährden.

Diese Weiterbildung richtet sich an IT-Fachleute mit Azure-Grundkenntnissen, die Sicherheitsverantwortung übernehmen oder vertiefen möchten. Typische Teilnehmende sind

• Azure-Administratorinnen und Administratoren, die in Sicherheitsrollen wechseln möchten
• IT-Sicherheitsanalytikerinnen und Analytiker mit Cloud-Hintergrund
• Security Operations Analysten, die Azure-spezifische Werkzeuge gezielt nutzen wollen
• Systemadministratorinnen und Administratoren, die Azure-Umgebungen betreuen und absichern
• Cloud Engineers, die Sicherheitsanforderungen in Architekturentscheidungen integrieren

Der Kurs verbindet Wissensvermittlung mit einer ausgeprägten Praxisorientierung. Konfigurationsaufgaben werden in Azure-Laborumgebungen durchgeführt, was sofortiges Feedback auf eigene Entscheidungen ermöglicht. Szenarien-basierte Analyse, Diskussion von Angriffspfaden und geleitete Sicherheitsreviews ergänzen die technischen Übungen. Kombination aus Vollzeit- und Teilzeitformaten im Combined-Learning-Ansatz.

Der Kurs wird überwiegend im Teilzeitformat angeboten; Vollzeitvarianten sind ebenfalls verfügbar. Konkrete Semesterlängen und Wochenstunden sind beim jeweiligen Anbieter zu erfragen.

Nach Abschluss erhalten Teilnehmende ein Lehrgangs- bzw. trägerinternes Zertifikat des durchführenden Anbieters. Der Kurs bereitet inhaltlich auf die offizielle Microsoft-Zertifizierungsprüfung AZ-500: Microsoft Azure Security Engineer Associate vor, die separat bei einem autorisierten Testcenter abgelegt wird. Der Zertifikatstitel nach bestandener Prüfung lautet Microsoft Certified: Azure Security Engineer Associate.

Azure-Sicherheitskompetenz ist in der modernen IT eine der am stärksten nachgefragten Spezialisierungen. Mit zunehmender Cloud-Adoption steigt die Angriffsfläche von Unternehmen, und qualifizierte Azure Security Engineers sind die zentrale Verteidigungslinie. Wer Sicherheitskontrollen nicht nur kennt, sondern sie korrekt konfiguriert und kontinuierlich überwacht, schützt kritische Unternehmensdaten und Systeme vor realen Bedrohungen. Die im Kurs vermittelten Kenntnisse sind unmittelbar in produktiven Azure-Umgebungen einsetzbar. Teilnehmende kehren mit einem konkreten Handlungsrepertoire zurück: Sie können Sicherheitslücken benennen, priorisieren und durch geeignete Azure-Mechanismen schließen. Das stärkt ihre Position im Team und erhöht ihre Glaubwürdigkeit als Sicherheitsverantwortliche. Langfristig eröffnet die Weiterbildung in Verbindung mit der Zertifizierungsprüfung den Einstieg oder Aufstieg in Rollen wie Azure Security Engineer, Cloud Security Architect oder Security Operations Lead. Diese Positionen sind in technologiegetriebenen Unternehmen, Managed Security Service Providern und der öffentlichen Verwaltung gefragt und bieten überdurchschnittliche Karriereperspektiven.