Microsoft Certified: Security, Compliance, and Identity Fundamentals and CompTIA PenTest+

Diese Weiterbildung verbindet zwei unterschiedliche, aber eng verwandte Sicherheitsdisziplinen: Die SC-900-Zertifizierung „Microsoft Certified: Security, Compliance, and Identity Fundamentals" legt das konzeptionelle Fundament für das Microsoft-Sicherheitsökosystem, während CompTIA PenTest+ (PT0-003) die Perspektive wechselt und offensives Sicherheitsdenken durch strukturierte Penetrationstests-Methodik vermittelt. Wer versteht, wie Angreifer vorgehen, schützt IT-Infrastrukturen besser — dieses Curriculum macht genau diese Dualität zum Prinzip. Die Kombination ist besonders für Personen attraktiv, die eine breite Grundlagenqualifikation in IT-Sicherheit anstreben und nach dem Kurs sowohl defensive als auch offensiv-analytische Rollen übernehmen möchten.

Modul 1 — SC-900: Sicherheitskonzepte und Microsoft Identity Management Der Kurs beginnt mit dem Aufbau eines konzeptionellen Sicherheitsverständnisses im Kontext moderner Microsoft-Cloud-Umgebungen. Grundlegende Sicherheitsprinzipien wie Zero Trust, Defense in Depth und das Prinzip der minimalen Rechtevergabe bilden das Fundament, auf dem alle weiteren Inhalte aufbauen.

• Konzepte des Zero-Trust-Modells und ihre Umsetzung im Microsoft-Ökosystem
• Microsoft Entra ID: Mandantenstruktur, Benutzer, Gruppen, Rollen und Anwendungsregistrierungen
• Authentifizierungsmethoden: MFA, kennwortloser Zugriff, Conditional Access
• Hybride Identitätsszenarien: Entra Connect, Pass-Through-Authentifizierung
• Privileged Identity Management (PIM) und Just-in-Time-Zugriff
• Externe Identitäten und B2B-Gastbenutzer-Management

Modul 2 — SC-900: Sicherheitslösungen und Compliance in Microsoft-Umgebungen Dieser Abschnitt vertieft das Verständnis für defensive Sicherheitswerkzeuge und regulatorische Anforderungen. Microsoft Defender, Sentinel und Purview werden in ihren spezifischen Funktionen vorgestellt. Die Teilnehmer lernen, wie Unternehmen Compliance-Anforderungen im Microsoft-Ökosystem strukturiert nachweisen.

• Microsoft Defender for Cloud, Defender for Endpoint und Microsoft 365 Defender
• Microsoft Sentinel als SIEM/SOAR-Plattform: Datenquellen, Analyseregeln, Incidents
• Microsoft Purview: Informationsschutz, Datenverlustprävention, Datenlebenszyklusverwaltung
• Compliance-Manager und Service Trust Portal
• DSGVO-relevante Konzepte: Datensouveränität, Datenresidenz, Datenschutzprinzipien
• eDiscovery-Grundlagen und Audit-Protokollierung

Modul 3 — CompTIA PenTest+ (PT0-003): Planung, Aufklärung und Scope CompTIA PenTest+ PT0-003 ist die aktuell gültige Prüfung (Nachfolger von PT0-002) und deckt den gesamten Penetrationstest-Lebenszyklus ab. Dieser erste Teil behandelt Planung, Vertragsgestaltung und die systematische Aufklärungsphase, in der Angreifer Informationen über ihr Ziel sammeln.

• Rechtliche Grundlagen: Rules of Engagement, Statement of Work, Haftungsfragen
• Passive Reconnaissance: OSINT, WHOIS, DNS-Enumeration, Google Dorks
• Aktive Reconnaissance: Netzwerk-Scans mit Nmap, Service-Enumeration, OS-Fingerprinting
• Umgang mit Scope-Grenzen und Kommunikation mit Auftraggebern während des Tests
• Threat Modeling als Grundlage für zielgerichtete Teststrategien

Modul 4 — CompTIA PenTest+ (PT0-003): Exploitation, Post-Exploitation und Reporting Die Durchführungsphase eines Penetrationstests umfasst den kontrollierten Angriff auf identifizierte Schwachstellen sowie die Dokumentation und Aufarbeitung der Ergebnisse. Dieser Abschnitt ist der technisch anspruchsvollste Teil des Kurses.

• Exploitation von Netzwerk-, System- und Webanwendungsschwachstellen
• Metasploit Framework: Grundstruktur, Module, Payloads
• Web-Anwendungsangriffe: SQL Injection, XSS, IDOR, SSRF mit Burp Suite
• Post-Exploitation: Privilege Escalation, Persistenz, Credential Harvesting
• Laterale Bewegungen in Active-Directory-Umgebungen
• Berichte für technische und Management-Ebene verfassen

Der Kurs legt großen Wert auf praktische Anwendung. Über die gesamte Laufzeit werden Laborumgebungen genutzt, die eine sichere und legale Übungsplattform bieten.

• Hands-on-Übungen in Microsoft-Lernlabs für SC-900-Inhalte (Entra ID, Purview, Defender)
• Aufbau und Nutzung von Kali-Linux-basierten Testumgebungen
• Durchführung vollständiger Scan-Routinen mit Nmap gegen Übungssziele
• Exploitation von CTF-artigen Zielsystemen im kontrollierten Lab
• SQL-Injection-Übungen mit DVWA und Burp Suite
• Schreiben eines kompletten Penetrationstest-Berichts für ein fiktives Szenario
• Diskussion realer CVE-Schwachstellen und Mapping auf PT0-003-Prüfungsdomänen
• Vergleich defensiver Microsoft-Maßnahmen und ihrer Wirksamkeit gegen typische Angriffsvektoren

Diese Weiterbildung richtet sich an Personen mit Interesse an offensiver wie defensiver IT-Sicherheit, die einen soliden Einstieg in beide Disziplinen suchen. Typische Teilnehmerprofile umfassen

• IT-Generalisten, die sich auf Sicherheitsrollen spezialisieren möchten
• Junior Security Analysts, die ihre Perspektive um offensive Testtechniken erweitern wollen
• Systemadministratoren in Microsoft-Umgebungen, die Angriffsmuster besser verstehen möchten
• Quereinsteiger mit technischem Hintergrund aus Netzwerk, Support oder Softwareentwicklung
• Bewerber auf Penetrationstester-Stellen, die eine anerkannte Einsteigerzertifizierung vorweisen wollen

Das Kursformat kombiniert instruktionsbasierte Theorieblöcke mit ausgedehnten Übungsphasen in kontrollierten Laborumgebungen. SC-900-Inhalte werden über Microsoft Learn Labs und Fallstudiendiskussionen vermittelt; PenTest+-Inhalte verlangen deutlich mehr praktisches Arbeiten an Live-Systemen in isolierten Übungsnetzwerken. Der Unterricht findet als Live-Virtualisierung statt, Teilnehmer interagieren in Echtzeit mit Trainer und Gruppe. Vor-Ort-Arbeitsplätze mit Dual-Monitor-Setup und HomeOffice-Teilnahme sind beide möglich.

Der Kurs erstreckt sich über mehr als einen Monat bis zu drei Monate im Vollzeitformat. Die Dauer variiert je nach gewählter Modulkombination und Vorkenntnissen. Individuelle Teilzeitvarianten sind nach Absprache realisierbar.

Der Kurs bereitet auf zwei externe Zertifizierungsprüfungen vor: die SC-900 „Microsoft Certified: Security, Compliance, and Identity Fundamentals" von Microsoft sowie die CompTIA PenTest+ (PT0-003). Beide Prüfungen werden separat bei den jeweiligen Anbieterorganisationen (Pearson VUE für Microsoft, Pearson VUE für CompTIA) abgelegt. Der Bildungsträger stellt eine qualifizierte Teilnahmebescheinigung aus. Die Prüfungsgebühren für beide externen Zertifizierungen sind in der Regel nicht im Kurspreis enthalten.

Die Kombination aus Microsoft-Grundlagen und CompTIA PenTest+ deckt eine Qualifikationslücke ab, die auf dem Arbeitsmarkt häufig besteht: Viele Bewerber auf Security-Positionen kennen entweder die defensive Werkzeuglandschaft oder haben Penetrationstest-Erfahrung — nur selten beides. Wer beide Zertifizierungen nachweisen kann, positioniert sich als Kandidat, der IT-Sicherheit aus zwei Richtungen denkt. CompTIA PenTest+ PT0-003 ist der aktuelle Standard für Einsteiger in offensive Sicherheit und wird von Arbeitgebern als Orientierungsmarke für angehende Penetrationstester anerkannt. Gepaart mit dem Microsoft-Sicherheitsfundament aus SC-900 ergibt sich ein Profil, das für Security-Operations-Teams ebenso interessant ist wie für Junior-Tester in Beratungsumgebungen. Die DSGVO-nahen Compliance-Inhalte aus dem SC-900-Teil ergänzen die technische Penetrationstest-Kompetenz praktisch: Ein Penetrationstester, der regulatorische Rahmenbedingungen kennt, verfasst bessere Berichte und versteht, welche Schwachstellen in regulierten Branchen besonders kritisch gewichtet werden müssen.