Azure Fundamentals (AZ-900) + Security Engineer (AZ-500)

Dieser Lehrgang verbindet das Einsteigerzertifikat AZ-900 (Azure Fundamentals) mit dem fortgeschrittenen Sicherheitszertifikat AZ-500 (Azure Security Engineer Associate). Der AZ-900-Teil legt das konzeptionelle Fundament der Microsoft Azure-Plattform — Cloud-Modelle, Kernservices, Governance und Preisgestaltung. Aufbauend darauf führt AZ-500 in die operative Absicherung von Azure-Umgebungen ein: Identitätsmanagement, Netzwerksicherheit, Datenschutz und Security-Monitoring. Die Kombination eignet sich besonders für Berufstätige, die einen strukturierten Einstieg in Azure suchen und sich gleichzeitig auf eine spezialisierte Sicherheitsrolle vorbereiten wollen.

Modul 1 — Azure Fundamentals (AZ-900) Der Einstiegsteil des Lehrgangs schafft ein verlässliches konzeptionelles Fundament, das für alle nachfolgenden Azure-Themen unerlässlich ist. Hier geht es nicht um tiefes technisches Know-how, sondern um ein präzises Verständnis der Plattformstruktur und der Geschäftsmodelle dahinter.

• Cloud-Computing-Grundlagen: Definition, Vorteile, Kategorien (Public, Private, Hybrid)
• Azure-Kernservices: Compute (VMs, App Service, AKS), Storage, Netzwerke, Datenbanken
• Azure-Verwaltungstools: Portal, CLI, PowerShell, ARM Templates
• Governance und Compliance: Azure Policy, Management Groups, Tags, Blueprints
• Kostenmanagement: Azure Pricing Calculator, TCO Calculator, Cost Management + Billing
• SLA-Konzepte und Verfügbarkeitsgarantien in Azure

Modul 2 — Identitäts- und Zugriffsmanagement (AZ-500 Teil I) Identitätssicherheit ist das Rückgrat jeder Azure-Sicherheitsarchitektur. Dieses Modul behandelt Azure Active Directory (jetzt Microsoft Entra ID) und alle relevanten Authentifizierungs- und Autorisierungsmechanismen ausführlich.

• Azure AD-Mandanten, Benutzer, Gruppen und Rollen verwalten
• Externe Identitäten: B2B-Zusammenarbeit und Azure AD B2C
• Multi-Factor Authentication und Self-Service Password Reset konfigurieren
• Conditional Access Policies: Bedingungen, Steuerelemente, Named Locations
• Privileged Identity Management (PIM): Just-in-Time-Zugriff und Access Reviews
• Managed Identities für Azure-Ressourcen aktivieren und nutzen

Modul 3 — Netzwerksicherheit und Plattformschutz (AZ-500 Teil II) Azure-Netzwerke müssen von innen wie von außen abgesichert werden. Dieser Block geht von der Perimetersicherheit bis zum segmentierten Netzwerkdesign und zeigt, wie Bedrohungen auf Infrastrukturebene abgewehrt werden.

• Virtual Networks, Subnetze, Peering und Service Endpoints
• Network Security Groups und Application Security Groups konfigurieren
• Azure Firewall und Azure Web Application Firewall (WAF) einsetzen
• DDoS Protection Standard aktivieren und konfigurieren
• Private Link und Private Endpoints für PaaS-Dienste
• Just-in-Time VM Access und adaptive Netzwerkhärtung in Microsoft Defender for Cloud

Modul 4 — Datensicherheit, Monitoring und Incident Response (AZ-500 Teil III) Daten müssen in Ruhe und in Bewegung geschützt sein; Sicherheitsvorfälle müssen erkannt, protokolliert und bearbeitet werden können. Dieser Abschnitt deckt die defensiven Werkzeuge ab, die Azure Security Engineers täglich nutzen.

• Azure Key Vault: Geheimnisse, Schlüssel, Zertifikate und HSM-Unterstützung
• Verschlüsselung von Azure Storage, Azure Disk Encryption und Azure SQL TDE
• Microsoft Defender for Cloud: Sicherheitsbewertung, Empfehlungen, Defender-Pläne
• Azure Monitor Logs, Diagnose-Einstellungen und Log Analytics Workspace
• Microsoft Sentinel: Datenconnectoren, Analyseregeln, Incidents, Playbooks mit Logic Apps
• Azure Security Center Policies und regulatorische Compliance-Dashboards

Praxisblock — Sicherheitsszenarien in der Übungsumgebung Das erworbene Wissen wird in praxisnahen Szenarien angewendet, die typische Aufgaben eines Azure Security Engineers widerspiegeln.

• Aufbau einer gesicherten Hub-and-Spoke-Netzwerktopologie in Azure
• Konfiguration einer Conditional-Access-Richtlinie für risikobasierte Anmeldebewertung
• Key Vault-Integration in eine Webanwendung über Managed Identity
• Einrichten eines Log Analytics Workspace und Verbinden mehrerer Azure-Ressourcen
• Erstellen einer Sentinel-Analyseregel für fehlgeschlagene Anmeldeversuche
• Auditieren von Änderungen an Azure-Ressourcen über Activity Log und Alert-Regeln
• Anwenden von Azure Policy zur Erzwingung von Tagging-Konventionen und erlaubten VM-SKUs
• Überprüfung einer Azure-Umgebung mit Microsoft Defender for Cloud Secure Score
• Simulation und Dokumentation eines Sicherheitsvorfalls (Tabletop Exercise)
• Härtung einer Linux-VM in Azure: NSG, JIT Access, Disk Encryption
• Implementierung von RBAC: Rollen zuweisen, benutzerdefinierte Rollen erstellen
• Exportieren von Sicherheitsberichten und Kommunikation an das Management

Die Prüfungen AZ-900 und AZ-500 werden separat bei Pearson VUE abgelegt. AZ-900 ist ein konzeptuelles Einstiegsexamen ohne technische Vertiefung, während AZ-500 tiefe Praxiskenntnisse und Szenarioaufgaben erfordert.

Der Lehrgang spricht Personen an, die eine klare Entwicklung in Richtung Cloud-Sicherheit anstreben und dabei strukturiert vom Grundlagenwissen zu praxisrelevanter Expertise aufsteigen wollen.

• IT-Administrator:innen und Systemtechniker:innen, die Azure-Kenntnisse aufbauen und um Security-Expertise erweitern wollen
• Netzwerk- und Sicherheitsfachleute aus klassischen On-Premises-Umgebungen, die in die Cloud wechseln
• Berufstätige, die eine Spezialisierung als Azure Security Engineer anstreben
• Quereinsteiger mit solidem IT-Grundwissen und Interesse an Cloud-Sicherheit
• IT-Verantwortliche in Unternehmen, die Azure einsetzen oder einführen

Der Unterricht läuft im Live-Klassenraum-Format über eine virtuelle Plattform — Theorie, Demonstration und geführte Labs wechseln sich ab. Trainer:innen erklären Konzepte, demonstrieren die Konfiguration in Azure live, und Teilnehmende setzen dieselben Schritte in eigenen Übungsumgebungen um. Der AZ-900-Block ist kürzer und konzeptuell ausgerichtet; der AZ-500-Block ist erheblich technischer und laborintensiver. Fallstudien aus realen Sicherheitsvorfällen ergänzen das strukturierte Curriculum.

Der Lehrgang läuft in Vollzeit über mehr als einen Monat bis zu drei Monate. Da AZ-900 und AZ-500 in ihrem Prüfungsumfang sehr unterschiedlich sind — AZ-900 ist ein Einstiegsexamen, AZ-500 eines der anspruchsvollsten Azure-Security-Zertifikate — entfällt der größere Teil der Lernzeit auf den AZ-500-Abschnitt. Individuelle Start- und Teilzeittermine sind möglich.

Der Kursanbieter stellt nach Abschluss eine qualifizierte Teilnahmebescheinigung aus. Die Microsoft-Zertifikate — AZ-900 (Microsoft Certified: Azure Fundamentals) und AZ-500 (Microsoft Certified: Azure Security Engineer Associate) — werden durch das Bestehen der jeweiligen Pearson-VUE-Prüfungen erworben. AZ-900 gilt als Fundamentals-Zertifikat ohne Ablaufdatum; AZ-500 ist ein rollenbasiertes Zertifikat, das jährlich erneuert werden kann. Beide Zertifikate werden von Microsoft ausgestellt.

Cloud-Sicherheit gehört zu den am stärksten nachgefragten Spezialisierungen im IT-Bereich. Mit der Kombination aus AZ-900 und AZ-500 belegen Teilnehmende nicht nur Grundlagenwissen, sondern auch operative Handlungsfähigkeit in einer der verbreitetsten Cloud-Plattformen weltweit. Der strukturierte Aufbau vom Fundamentals-Examen zum Associate-Level macht den Lernweg kohärent und effizient. Für Unternehmen, die Azure einsetzen, ist der Bedarf an qualifiziertem Sicherheitspersonal konkret und anhaltend: Fehlkonfigurationen in der Cloud sind eine der häufigsten Ursachen von Sicherheitsvorfällen. Wer AZ-500-Kenntnisse vorweisen kann, ist in der Lage, genau diese Risiken zu erkennen und zu beseitigen. Das ist eine Qualifikation mit unmittelbarem praktischen Wert im betrieblichen Alltag. Azure Security Engineer Associate ist zudem ein sinnvoller Ausgangspunkt für weitere Spezialisierungen — etwa in Richtung Azure Identity and Access Administrator (SC-300), Azure Network Engineer (AZ-700) oder Microsoft Cybersecurity Architect (SC-100). Wer den Lehrgang abschließt, hat ein solides Fundament, auf dem ein ganzer Zertifizierungspfad in der Microsoft-Sicherheitslandschaft aufbauen kann.