Azure Fundamentals (AZ-900) + Security Analyst (SC-200)

Diese Weiterbildung verbindet zwei inhaltlich aufeinander aufbauende Microsoft-Zertifizierungen: die AZ-900-Prüfung für Azure Fundamentals, die einen breiten Einstieg in Cloud-Konzepte und Azure-Dienste bietet, und die SC-200-Prüfung für den Security Operations Analyst, der auf die Erkennung, Analyse und Reaktion auf Sicherheitsbedrohungen in Microsoft-Sicherheitsumgebungen spezialisiert ist. Der Kurs eignet sich besonders für Personen, die Cloud-Grundlagen mit einem klaren Schwerpunkt auf operativer IT-Sicherheit verbinden möchten – einer der gefragtesten Qualifikationskombinationen in modernen IT-Betriebsteams.

Modul 1: Azure Fundamentals – Cloud-Konzepte und Kernarchitektur Das Fundament der Weiterbildung bildet ein umfassender Einstieg in die Microsoft-Azure-Plattform. Dieser Block deckt alle Themen der AZ-900-Prüfung ab und schafft das notwendige Vokabular für die anschließenden Sicherheitsmodule.

• Cloud-Modelle: Public Cloud, Private Cloud, Hybrid Cloud und ihre Einsatzszenarien
• Servicemodelle: IaaS, PaaS, SaaS – Verantwortlichkeiten und typische Anwendungsfälle
• Azure-Kernkomponenten: Regionen, Availability Zones, Ressourcengruppen und Abonnements
• Azure-Compute-Dienste: Virtual Machines, Azure App Service, Azure Container Instances
• Speicherdienste: Blob Storage, Azure Files, Queue Storage und Datenbanklösungen
• Netzwerkgrundlagen: Azure Virtual Network, VPN Gateway, ExpressRoute und DNS

Modul 2: Azure-Governance, Compliance und Kostenverwaltung Neben den technischen Diensten umfasst AZ-900 auch betriebliche und organisatorische Grundlagen. Dieser Themenblock bereitet auf die Governance-orientierten Prüfungsfragen vor und liefert gleichzeitig die Kontextbasis für Sicherheitsrichtlinien.

• Azure Policy und Blueprints für konsistente Konfigurationsverwaltung
• Role-Based Access Control (RBAC): Prinzip des minimalen Privilegs in Azure
• Azure Cost Management: Budgets, Kostenanalyse und Sparoptionen
• Service-Level-Agreements, Verfügbarkeitsgarantien und Wartungsfenster
• Microsoft Trust Center, Compliance-Angebote und Datenschutzrahmen
• Azure Monitor und Azure Advisor als Betriebsunterstützungswerkzeuge

Modul 3: Microsoft Defender XDR – Bedrohungserkennung und -reaktion Dieser Block bildet den Kern der SC-200-Prüfungsvorbereitung. Microsoft Defender XDR (Extended Detection and Response) bündelt die Sicherheitssignale aus Endpunkten, Identitäten, E-Mail und Cloud-Anwendungen in einer einheitlichen Oberfläche.

• Microsoft Defender for Endpoint: Endpunkterkennung, Vorfallbehebung und Schwachstellenverwaltung
• Microsoft Defender for Identity: Angriffe auf Active Directory erkennen und untersuchen
• Microsoft Defender for Office 365: Phishing, Malware und Business Email Compromise untersuchen
• Microsoft Defender for Cloud Apps: Schatten-IT aufdecken und Cloud-App-Risiken mindern
• Vorfallwarteschlange verwalten: Triage, Korrelation und Untersuchungsschritte
• Automatisierte Untersuchung und Reaktion (AIR) konfigurieren und auswerten

Modul 4: Microsoft Sentinel – SIEM, SOAR und Threat Hunting Microsoft Sentinel ist das cloudnative Security Information and Event Management-System von Microsoft. Dieser Block behandelt Konfiguration, Datenquellen und operative Nutzung im Sicherheitsbetriebszentrum.

• Sentinel-Workspace einrichten: Datenconnectors, Arbeitsmappen und Analyseregeln
• KQL für Sicherheitsanalysten: Filter, Aggregationen und Joins auf Log-Daten
• Analytische Regeln erstellen: geplante Abfragen, Fusion-Erkennung und ML-Anomalien
• Incidents verwalten: Erstellung, Zuweisung, Kommentierung und Schließung
• Playbooks mit Azure Logic Apps automatisieren: Reaktionsketten bei häufigen Vorfällen
• Threat Hunting: Hypothesen formulieren, Notebooks nutzen und Erkenntnisse teilen

Praxisblock Die praktischen Übungen durchziehen den gesamten KursTeilnehmende arbeiten in Übungsumgebungen, die typische Szenarien aus dem Sicherheitsbetrieb nachbilden.

• AZ-900-Laboraufgaben: Ressourcengruppen anlegen, VM bereitstellen, Kosten analysieren
• RBAC-Übung: Rollen zuweisen und auf der Ressourcenebene testen
• Defender for Endpoint onboarden und erste Warnmeldungen interpretieren
• Phishing-Simulationsangriff in Defender for Office 365 untersuchen
• KQL-Abfragen: verdächtige Anmeldemuster in Azure AD-Logs aufspüren
• Analytische Sentinel-Regel schreiben und mit Testdaten validieren
• Playbook aufbauen: automatische Teams-Benachrichtigung bei kritischem Alert
• Threat-Hunting-Sitzung: laterale Bewegungen in Netzwerkprotokollen suchen
• Vorfall vollständig dokumentieren: Timeline, Ursache, Behebungsschritte
• Compliance-Bericht in Microsoft Purview Compliance Manager lesen und auswerten
• Defender XDR-Vorfallansicht: mehrere Alerts zu einem Incident korrelieren
• Abschlussübung: vollständiges Angriffsszenario vom Alert bis zur Behebung durcharbeiten

Der Praxisteil bereitet gezielt auf die Aufgabenformate beider Prüfungen vor, ohne dabei auf generische Lerntipps zurückzugreifen. Im Vordergrund steht das sichere Handeln in realistischen Betriebssituationen.

Die Weiterbildung richtet sich an IT-Fachkräfte, die eine Karriere im Security Operations Center (SOC) anstreben oder ihre bestehende Cloud-Basisqualifikation um einen Sicherheitsschwerpunkt erweitern möchten. Typische Teilnehmerprofile finden sich in den folgenden Bereichen.

• IT-Administratorinnen und -Administratoren ohne spezifische Security-Kenntnisse
• Personen, die ins Cloud-Sicherheitsfeld einsteigen möchten
• Systemtechnikerinnen und -techniker, die mit Azure-Workloads arbeiten
• Helpdesk- und Supportmitarbeitende mit Interesse an einer Spezialisierung
• Quereinsteiger mit technischem Hintergrund und Interesse an IT-Security

Der Kurs ist als Combined Learning im virtuellen Klassenzimmer strukturiert. Live-Unterricht mit einer erfahrenen Dozentin oder einem erfahrenen Dozenten bildet das Rückgrat; theoretische Einheiten wechseln sich mit geführten Laborphasen ab. Fallbeispiele aus dem Sicherheitsbetrieb machen abstrakte Konzepte greifbar. Die Vollzeit-Struktur ermöglicht eine intensive Auseinandersetzung mit dem Stoff; Teilzeit-Varianten können beim Anbieter angefragt werden.

Der Kurs erstreckt sich über mehr als einen Monat bis zu drei Monaten. Die genaue Dauer hängt vom individuellen Lerntempo und der modularen Zusammensetzung ab. Die Standardform ist Vollzeit.

Die Weiterbildung bereitet auf zwei Microsoft-Zertifizierungen vor: Microsoft Certified: Azure Fundamentals (Prüfung AZ-900) und Microsoft Certified: Security Operations Analyst Associate (Prüfung SC-200). Beide Prüfungen werden extern bei einem akkreditierten Pearson-VUE-Testcenter abgelegt. Der Kursanbieter stellt eine trägerinterne Teilnahmebescheinigung aus. Azure Fundamentals ist ohne Ablaufdatum dauerhaft gültig; die Associate-Zertifizierung SC-200 muss nach einem Jahr durch ein kostenloses Online-Assessment bei Microsoft Learn verlängert werden.

Security Operations Analysts gehören zu den gefragtesten Sicherheitsprofilen in der Unternehmens-IT. Die Nachfrage übersteigt das Angebot deutlich, und die SC-200-Zertifizierung ist ein anerkannter Qualifikationsnachweis, der in Stellenausschreibungen für SOC-Analyst-, Threat-Hunter- und Incident-Response-Rollen regelmäßig gefordert oder als bevorzugt genannt wird. Die Kombination mit AZ-900 ist dabei mehr als ein bloßes Fundament: Wer die Azure-Kernarchitektur und die Governance-Konzepte wirklich versteht, kann Sicherheitswarnungen in ihrem infrastrukturellen Kontext einordnen. Das macht den Unterschied zwischen mechanischem Alert-Processing und echtem Sicherheitsverständnis. Als Kombinations-Kurs bietet dieses Format einen kompakten Weg, innerhalb weniger Monate von Cloud-Grundkenntnissen zu einer operativen Sicherheitsqualifikation zu gelangen – ohne zwei separate Kurse buchen und koordinieren zu müssen.