Microsoft Azure Security Technologies (AZ-500)

Cloud-Sicherheit ist eine der kritischsten Aufgaben in modernen IT-Infrastrukturen. Als Azure Security Engineer sind Sie verantwortlich dafür, dass Cloud-Umgebungen und hybride Infrastrukturen zuverlässig gegen Angriffe geschützt sind, Compliance-Anforderungen erfüllt werden und Sicherheitsvorfälle frühzeitig erkannt werden. Dieser Kurs bereitet Sie gezielt auf die Microsoft-Zertifizierungsprüfung AZ-500 (Microsoft Azure Security Technologies) vor und damit auf die Erlangung des Zertifikats Microsoft Azure Security Engineer Associate. Sie lernen, Identitäts- und Zugriffsmanagement zu implementieren, Azure-Plattformen und Netzwerke abzusichern, Datensicherheit zu gewährleisten, Anwendungen zu schützen und Sicherheitswarnungen proaktiv zu managen. Das Kursmodul ist Teil eines umfassenden Qualifizierungswegs im Azure-Sicherheitsbereich.

Der Kurs folgt dem offiziellen Microsoft-Lernpfad für AZ-500 und deckt alle prüfungsrelevanten Domänen vollständig ab. Theorie und praxisnahe Laborübungen im echten Azure-Portal wechseln sich ab. Identitäts- und Zugriffsmanagement ist die erste Domäne. Sicherheit beginnt bei der Identität: Wer darf was tun, und wie werden privilegierte Konten geschützt? Dieser Abschnitt behandelt Azure AD und alle Werkzeuge zum Schutz von Identitäten.

• Azure AD: Benutzer, Gruppen, Rollen und Gäste verwalten
• Azure AD Privileged Identity Management (PIM) einrichten und Rollen aktivieren
• Multi-Faktor-Authentifizierung, Conditional Access und Identity Protection konfigurieren
• Managed Identities für Azure-Dienste einsetzen
• RBAC (Role Based Access Control) auf Ressourcenebene granular steuern

Azure Platform Protection ist die zweite Domäne. Hier wird der Schutz der Azure-Compute-, Netzwerk- und Container-Infrastruktur behandelt.

• Microsoft Defender for Cloud (ehemals Azure Security Center) konfigurieren und Empfehlungen umsetzen
• Just-in-Time VM Access und Adaptive Application Controls einrichten
• Azure Kubernetes Service (AKS) und Container-Registries absichern
• Sicherheitskonfigurationen für App Services, Funktionen und Logic Apps prüfen
• Security Baselines definieren und automatisierte Compliance-Prüfungen einrichten

Netzwerksicherheit ist die dritte Domäne. Ein sicher konfiguriertes Netzwerk ist Voraussetzung für jede sichere Cloud-Infrastruktur.

• Network Security Groups (NSGs) und Anwendungssicherheitsgruppen konfigurieren
• Azure Firewall einrichten und Firewall-Richtlinien verwalten
• DDoS Protection (Basic und Standard) für kritische Ressourcen aktivieren
• Azure Front Door und Web Application Firewall (WAF) schützen Webanwendungen
• Private Endpoints und Service Endpoints für sichere Netzwerkkommunikation einrichten

Datensicherheit und Anwendungsschutz bilden die vierte Domäne. Daten sind das Kernasset jedes Unternehmens — ihre Sicherheit muss auf mehreren Ebenen gewährleistet sein.

• Azure Key Vault für Zertifikate, Schlüssel und Geheimnisse einrichten und verwalten
• Datenverschlüsselung at rest und in transit für Storage, SQL und Cosmos DB konfigurieren
• Microsoft Defender for SQL und Microsoft Defender for Storage aktivieren
• Datenverlustprävention und Information Protection-Richtlinien umsetzen
• Sicherheitsbewertungen für Anwendungen durchführen

Praxisübungen im Überblick

• Azure AD PIM für privilegierte Rollen einrichten und Just-in-Time-Aktivierung testen
• Conditional Access-Richtlinien definieren und Auswirkungen mit Testkonten überprüfen
• Microsoft Defender for Cloud konfigurieren und Sicherheitsempfehlungen abarbeiten
• Security Baseline für virtuelle Maschinen erstellen und automatisiert prüfen lassen
• Azure Firewall-Regeln anlegen und Netzwerkverkehr kontrollieren
• DDoS Protection für ein virtuelles Netzwerk aktivieren
• Private Endpoint für eine Azure SQL-Datenbank einrichten und testen
• Azure Key Vault anlegen, Geheimnisse speichern und per Managed Identity auf eine App zugreifen
• Verschlüsselung für Azure Storage-Konten mit kundenverwalteten Schlüsseln konfigurieren
• Microsoft Sentinel-Arbeitsbereich einrichten und erste Analyse-Regeln anlegen
• Sicherheitswarnungen in Defender for Cloud prüfen, priorisieren und darauf reagieren
• Prüfungssimulationen absolvieren und prüfungsrelevante Konzepte wiederholen

Die Laborübungen spiegeln typische Szenarien aus der Praxis eines Azure Security Engineers wider. Durch das Arbeiten im realen Azure-Portal entwickeln Sie nicht nur theoretisches Wissen, sondern echte Handlungskompetenz. Die Prüfungsvorbereitung wird durch regelmäßige Übungsaufgaben, Prüfungssimulationen und die systematische Auseinandersetzung mit den Prüfungsdomänen und ihrer Gewichtung unterstützt. Die offizielle Microsoft-Dokumentation dient als primäres Referenzmaterial.

Dieser Kurs richtet sich an IT-Fachkräfte, die im Bereich Cloud-Sicherheit arbeiten möchten oder bereits arbeiten und das Microsoft Azure Security Engineer Associate-Zertifikat erwerben wollen.

• IT-Sicherheitsadministratoren, die ihre Kenntnisse auf Azure-Sicherheitsthemen ausdehnen
• Azure-Administratoren, die sich auf Sicherheitsthemen spezialisieren möchten
• Security Operations Center-Analysten, die Azure-Umgebungen überwachen
• Cloud-Architekten, die sichere Azure-Lösungen entwerfen und implementieren
• Personen, die das Azure Security Engineer Associate-Zertifikat AZ-500 erwerben wollen

Der Kurs wird im Combined-Learning-Format angeboten, das Online-Selbstlernphasen mit betreuten Live-Einheiten verbindet. Die Unterrichtssprache ist Deutsch; die offiziellen Microsoft-Materialien und die Dokumentation sind auf Englisch. Praktische Laborübungen im echten Azure-Portal sind ein integraler Bestandteil. Erfahrene Trainer begleiten den Lernprozess und stehen für individuelle Fragen zur Verfügung.

Die Weiterbildung dauert typischerweise mehr als einen Monat bis zu drei Monate und wird in Vollzeit durchgeführt. Der Kurs deckt alle vier Prüfungsdomänen des AZ-500-Exams ab und orientiert sich am offiziellen Microsoft-Lernpfad.

Nach Abschluss der Weiterbildung und dem Bestehen der externen Microsoft-Prüfung AZ-500 erhalten Sie das international anerkannte Microsoft Azure Security Engineer Associate-Zertifikat. Zusätzlich stellt der Bildungsträger eine trägerinterne Teilnahmebescheinigung aus. Das Zertifikat ist in der IT-Sicherheitsbranche weltweit anerkannt und ein starkes Signal in Bewerbungsunterlagen.

Cloud-Sicherheit ist eine der am stärksten wachsenden Disziplinen in der IT-Branche. Unternehmen jeder Größe suchen qualifizierte Fachkräfte, die ihre Azure-Infrastrukturen zuverlässig absichern können. Das AZ-500-Zertifikat ist ein international anerkannter Nachweis dafür, dass Sie über die notwendigen Kenntnisse und Fähigkeiten verfügen, um diese Aufgabe professionell zu erfüllen. Es ist zugleich ein wichtiger Baustein auf dem Weg zu übergeordneten Sicherheitszertifizierungen im Microsoft-Ökosystem. Dieser Kurs bietet mehr als reine Prüfungsvorbereitung. Die Kombination aus theoretischem Fundament und praktischen Laborübungen im echten Azure-Portal stellt sicher, dass Sie nach dem Kurs unmittelbar in einer Azure-Sicherheitsrolle produktiv sein können. Sie lernen, nicht nur Sicherheitsfunktionen zu kennen, sondern sie auch situationsgerecht einzusetzen, zu konfigurieren und kontinuierlich zu überprüfen. Bei AZAV-zertifizierten Bildungsträgern ist diese Weiterbildung in der Regel über einen Bildungsgutschein der Agentur für Arbeit oder des Jobcenters förderbar. Darüber hinaus kommen das Qualifizierungschancengesetz, die Berufsförderung der Bundeswehr, Leistungen zur Teilhabe am Arbeitsleben sowie Förderungen der Deutschen Rentenversicherung als mögliche Finanzierungswege in Betracht.