Certified Ethical Hacker (CEH) with Microsoft Certified: Azure Security Engineer

Dieses Kombinationsprogramm richtet sich an Fachleute, die Sicherheitslücken nicht nur kennen, sondern sie auch in einer der meistgenutzten Cloud-Plattformen der Welt schließen wollen. Der Certified Ethical Hacker-Teil des EC-Council liefert das Werkzeug, um Systeme aus der Angreiferperspektive zu bewerten: Angriffsphasen verstehen, Schwachstellen aufspüren, Hacking-Methoden kontrolliert nachstellen. Das zweite Standbein, die Vorbereitung auf den Microsoft Certified: Azure Security Engineer Associate (Prüfungscode AZ-500), dreht die Perspektive um: Wie baut man Sicherheitskontrollen in Azure-Umgebungen korrekt auf, verwaltet Identitäten, sichert Datenzugriffe und überwacht Cloud-Workloads kontinuierlich? Zusammen bilden beide Kompetenzfelder ein Profil, das Cloud-Migrationen sicherer macht und für hybride Enterprise-Umgebungen besonders relevant ist.

Modul 1 — Certified Ethical Hacker (CEH, EC-Council) Der CEH-Block beleuchtet den vollständigen ethischen Hacking-Prozess: von der Informationsgewinnung bis zur Nachbereitung eines simulierten Angriffs. Dabei stehen nicht nur die Techniken selbst im Vordergrund, sondern auch ihre Dokumentation und rechtliche Einordnung.

• Footprinting und Reconnaissance: OSINT, DNS-Analyse, Social Engineering
• Network Scanning: Nmap, Service-Fingerprinting, Betriebssystem-Erkennung
• Enumeration: SMB, SNMP, LDAP, NTP
• System Hacking: Passwortangriffe, Privilegien-Eskalation, Covering Tracks
• Trojaner, Backdoors, Rootkits und Malware-Analyse
• Sniffing, ARP-Poisoning und Man-in-the-Middle-Angriffe
• Denial-of-Service und Distributed Denial-of-Service
• SQL Injection, Cross-Site Scripting, Parameter Tampering

Modul 2 — Azure Security Engineer (AZ-500) Die AZ-500-Vorbereitung behandelt alle vier Prüfungsdomänen: Identitäts- und Zugriffsverwaltung, Plattform-Schutz, Sicherheitsoperationen sowie die Absicherung von Daten und Anwendungen. Azure-spezifische Dienste werden mit praktischen Konfigurationsübungen vertieft.

• Microsoft Entra ID: Rollen, Conditional Access, Privileged Identity Management
• Multi-Faktor-Authentifizierung, SSPR, Identity Protection
• Azure Network Security Groups, Azure Firewall, Web Application Firewall
• Azure DDoS Protection, Private Link, Service Endpoints
• Microsoft Defender for Cloud: Secure Score, Empfehlungen, Threat Intelligence
• Microsoft Sentinel: Workbooks, Analytics Rules, Incidents
• Key Vault, Storage Security, Database Security in Azure
• Azure Policy, Blueprints und Regulatory Compliance-Dashboards

Praxis-Block — Integration von Angriffswissen und Cloud-Abwehr Szenarien, in denen CEH-Angriffstechniken direkt auf Azure-Umgebungen angewendet und anschließend mit AZ-500-Kontrollmechanismen abgewendet werden. Dieser Block stellt die Verbindung zwischen offensiver Analyse und defensiver Cloud-Konfiguration her.

• Angriffssimulation gegen eine Azure-Demo-Umgebung und Dokumentation der Befunde
• Identifizierung von Fehlkonfigurationen (IAM-Berechtigungen, offene NSG-Regeln) im Rahmen eines simulierten Audits
• Einrichten von Defender for Cloud-Alerts auf Basis von CEH-Angriffsvektoren
• Sentinel-SIEM-Integration: CEH-typische Indikatoren als Detection Rules abbilden
• Netzwerk-Segmentierung in Azure planen und Lateral-Movement-Risiken reduzieren
• Zero-Trust-Prinzipien auf eine Azure-Architektur anwenden
• Incident-Response in Azure: Alarmstrecke vom Sentinel-Incident bis zur Containment-Maßnahme
• Sicherheitsbericht erstellen: Schwachstellen benennen, Prioritäten setzen, Maßnahmen empfehlen
• Key-Vault-Zugriffskontrolle implementieren und Audit-Logs auswerten
• Automatisierte Remediation über Azure Policy und Automation-Playbooks
• Compliance-Status in Defender for Cloud interpretieren und Handlungsbedarf ableiten
• Privilegierten Zugriff via PIM einrichten und Just-in-Time-Access konfigurieren

Die Verzahnung beider Kursblöcke macht deutlich, dass Cloud-Sicherheit ohne Angreifer-Verständnis unvollständig bleibt — und umgekehrt offensives Wissen seinen vollen Wert erst entfaltet, wenn es in konkrete Schutzmaßnahmen übersetzt wird.

Das Programm ist auf IT-Fachleute zugeschnitten, die in Cloud-Umgebungen sicherheitsbezogene Verantwortung übernehmen wollen oder bereits tragen.

• Systemadministratoren und Netzwerktechniker, die in Azure-Sicherheitsrollen wechseln
• Security Analysten mit Interesse an offensiver Sicherheitsprüfung kombiniert mit Cloud-Absicherung
• Azure-Administratoren (AZ-104-Niveau), die ihre Kenntnisse um den Sicherheits-Schwerpunkt erweitern
• IT-Consultants in Microsoft-Ökosystemen, die Kundenprojekte absichern
• Professionals, die auf hybride oder reine Cloud-Sicherheitsrollen abzielen

Der Kurs findet als Live-Online-Unterricht statt; Lernende wählen zwischen der Teilnahme an einem stationären Trainingszentrum mit Dual-Monitor-Arbeitsplatz und der Home-Office-Option. Theorie-Einheiten wechseln mit geführten Laborübungen ab: Im CEH-Block stehen gesicherte Hacking-Labs bereit, im AZ-500-Block Azure-Sandbox-Umgebungen mit echten Ressourcen. Fallstudien aus Enterprise-Migrationsszenarien verbinden beide Kursblöcke didaktisch. Praxiserfahrene Dozenten begleiten den Unterricht mit realen Angriffsbeispielen und aktuellen Azure-Security-Konfigurationen.

Das Vollzeitprogramm dauert mehr als einen Monat bis zu drei Monaten. Die genaue Länge richtet sich nach der Tiefe beider Module; CEH und AZ-500 werden nacheinander vollständig abgearbeitet, sodass beide Prüfungsvorbereitungen lückenlos abgedeckt sind.

Abschluss des Programms bereitet auf zwei voneinander unabhängige Prüfungen vor: die CEH-Prüfung (312-50 v13) beim EC-Council sowie die AZ-500-Prüfung (Microsoft Certified: Azure Security Engineer Associate) bei Pearson VUE. Beide Zertifikate werden von den jeweiligen Herstellern bzw. Zertifizierungsorganisationen ausgestellt. Zusätzlich stellt der Bildungsträger eine qualifizierte Teilnahmebescheinigung aus.

Azure ist eine der dominanten Cloud-Infrastrukturen in deutschen und europäischen Unternehmen. Wer dort für Sicherheit zuständig ist, braucht mehr als Produktkenntnisse: Er oder sie muss verstehen, wie Angreifer Azure-Fehlkonfigurationen ausnutzen — überprivilegierte Service Principals, offene NSG-Regeln, unsichere Storage-Account-Einstellungen. Der CEH-Teil liefert genau dieses Angriffsdenken. Die AZ-500-Qualifikation ist von Microsoft als dedizierter Sicherheitspfad konzipiert und unterscheidet sich von allgemeinen Azure-Administrator-Kenntnissen durch ihren expliziten Fokus auf Bedrohungserkennung, Identitätssicherung und Compliance-Steuerung. Arbeitgeber, die Cloud-Sicherheit ernst nehmen, suchen aktiv nach Profilen mit beiden Kompetenzebenen. Das kombinierte Programm verschafft Teilnehmenden außerdem einen strategischen Vorteil: Sie können in Projekten sowohl als technische Prüfer (Red-Team-Perspektive) als auch als Architekten sicherer Cloud-Umgebungen auftreten. Das erweitert den beruflichen Spielraum erheblich und positioniert für Rollen, die im Markt mit wachsender Nachfrage besetzt werden müssen. Azure-Cloud-Sicherheit hat sich in deutschen Unternehmen zu einem eigenständigen Spezialisierungsfeld entwickelt. Konzerne, die Microsoft-365-Lizenzen nutzen und Workloads in Azure betreiben, suchen nicht mehr nur allgemeine Security-Generalisten — sie suchen Fachleute, die AZ-500-Mechanismen kennen: wie Conditional-Access-Policies Anmelderisiken senken, wie Sentinel-Detection-Rules auf reale Angriffsmuster angepasst werden, wie Private Endpoints Datenbankzugriffe aus dem öffentlichen Internet heraushalten. Wer dies mit CEH-Angriffswissen kombiniert, kann solche Konfigurationen nicht nur bereitstellen, sondern auch validieren: Was hält einem tatsächlichen Angriffsversuch stand?