SC-900 + AZ-500 Azure Security Engineer | Kurs

Dieser Lehrgang verbindet zwei Microsoft-Zertifizierungen mit unterschiedlichem Anspruchsniveau: SC-900 (Security, Compliance, and Identity Fundamentals) legt das konzeptionelle Fundament der Microsoft-Sicherheitsarchitektur — für alle, die verstehen möchten, wie Sicherheit, Compliance und Identitätsmanagement in der Microsoft-Cloud grundsätzlich funktionieren. AZ-500 (Azure Security Engineer Associate) setzt darauf auf und adressiert technische Fachkräfte, die konkret Azure-Sicherheitslösungen implementieren und betreiben. Die Kombination ist besonders sinnvoll für IT-Profis, die sich gezielt auf Cloud-Sicherheit in Azure-Umgebungen spezialisieren wollen — von den Grundkonzepten bis zur technischen Umsetzung in einem einzigen Lehrgang.

Modul 1 — Sicherheitsgrundlagen im Microsoft-Ökosystem (SC-900) SC-900 vermittelt keine tiefe Technik, sondern ein klares mentales Modell: Wie denkt Microsoft über Sicherheit, Compliance und Identität? Wer dieses Modell verinnerlicht hat, kann im AZ-500-Teil wesentlich effektiver arbeiten — er versteht, warum die Werkzeuge so gebaut sind, wie sie gebaut sind.

• Konzepte von Authentifizierung und Autorisierung: Grundprinzipien und Microsoft-spezifische Umsetzung
• Microsoft Entra ID als Identitätsplattform: Mandanten, Benutzer, Gruppen, Rollen
• Zero-Trust-Modell: Kernprinzipien und ihre Abbildung in Microsoft-Diensten
• Überblick über Microsoft Defender-Produktfamilie: Defender for Endpoint, Identity, Office 365, Cloud
• Microsoft Purview: Datenverwaltung, Informationsschutz, DLP auf konzeptioneller Ebene
• Compliance-Ressourcen: Microsoft Trust Center, Compliance Manager, Datenschutz-Framework

Modul 2 — Azure Identitätssicherheit (AZ-500 Schwerpunkt) Der Identitäts-Block ist das Herzstück von AZ-500. Azure Security Engineers müssen wissen, wie sie Microsoft Entra ID nicht nur verstehen, sondern aktiv konfigurieren — inklusive der fortgeschrittenen Funktionen für Zugriffskontrolle und Identitätsschutz.

• Bedingte Zugriffsrichtlinien (Conditional Access): Planung, Konfiguration, Fehlersuche
• Multi-Faktor-Authentifizierung: Richtlinien und Rollout-Strategien
• Entra Identity Protection: Risikorichtlinien, Schwellenwerte, Alert-Handling
• Privileged Identity Management (PIM): Just-in-Time-Zugriff, Genehmigungs-Workflows, Audits
• Azure Active Directory Domain Services (AADDS) im Vergleich zu On-Premises AD
• Managed Identities für Azure-Ressourcen: systemseitige und benutzerdefinierte Identitäten

Modul 3 — Azure-Infrastruktur- und Datensicherheit (AZ-500 Schwerpunkt) Sicherheit in Azure geht über Identitäten hinaus. Dieser Block deckt Netzwerke, Datenspeicher, Zertifikate und die Absicherung einzelner Workloads ab — das Kernhandwerk eines Azure Security Engineers.

• Azure Key Vault: Schlüssel, Zertifikate und Secrets — Lifecycle-Management und Zugriffssteuerung
• Network Security Groups und Azure Firewall: Regeln, Prioritäten, Monitoring
• Azure DDoS Protection Standard: Konfiguration und Alarmierung
• Private Endpoints und Service Endpoints für sichere Kommunikation
• Storage-Sicherheit: Verschlüsselung, Shared Access Signatures (SAS), sichere Übertragung
• Azure SQL und Defender for SQL: Bedrohungserkennung und Datenmaskierung
• Container-Sicherheit: Azure Kubernetes Service (AKS) Sicherheitskonfiguration im Überblick

Modul 4 — Bedrohungserkennung und Security Operations (AZ-500) Microsoft Sentinel und Defender for Cloud sind die zentralen Werkzeuge für die laufende Sicherheitsüberwachung in Azure. Azure Security Engineers müssen beide konfigurieren, Regeln erstellen und auf Sicherheitsereignisse reagieren können.

• Microsoft Defender for Cloud: Secure Score, Empfehlungen, Regulatory Compliance-Dashboard
• Microsoft Sentinel: Data Connectors einrichten, Analytics Rules erstellen, Incidents bearbeiten
• Log Analytics Workspace als Datenbasis für Monitoring und SIEM
• Azure Policy und Blueprints für Compliance-konforme Infrastruktur-Governance
• Microsoft Defender for Cloud Apps: Shadow IT und anomales Benutzerverhalten erkennen
• Automatisierte Reaktionen: Logic Apps-Integration und Playbooks in Sentinel

Der Kombinationslehrgang SC-900 + AZ-500 richtet sich an IT-Fachkräfte, die aktiv mit Azure-Infrastrukturen arbeiten oder dies in Kürze tun werden. SC-900 sorgt für das konzeptionelle Fundament; AZ-500 liefert die technische Tiefe, die in der Praxis gefragt ist.

• System- und Netzwerkadministratoren, die in Cloud- oder Hybrid-Umgebungen umsteigen
• Azure-Administratoren, die ihre Sicherheits-Kenntnisse formal zertifizieren lassen wollen
• IT-Security-Spezialisten aus On-Premises-Umgebungen, die Azure als neues Arbeitsfeld erschließen
• DevOps-Engineers, die Security-Verantwortung in Cloud-Projekten übernehmen
• Cloud-Architekten in frühen Karrierephasen, die eine Spezialisierung anstreben

Live-Unterricht im virtuellen Klassenzimmer bildet den Kern des Kurses. Trainer und Teilnehmer interagieren in Echtzeit; Theorie-Einheiten wechseln sich mit geführten Übungen und Szenario-basierten Aufgaben ab. Laborübungen — ein wesentliches Element des AZ-500-Lernens — werden in dieser Lernumgebung durch praxisnahe Fallstudienarbeiten und Übungsaufgaben ergänzt. Teilnehmer können entweder vom HomeOffice aus teilnehmen oder einen Arbeitsplatz in einem Schulungszentrum nutzen (PC mit zwei Bildschirmen, Mikrofon und Kamera für die Videokonferenz-Teilnahme).

Der kombinierte Lehrgang dauert in der Vollzeit-Variante mehr als einen Monat bis zu drei Monate. Die exakte Dauer hängt von der individuellen Modulauswahl ab, da beide Zertifizierungen unterschiedlichen Umfang haben — AZ-500 ist deutlich umfangreicher als SC-900 und bestimmt maßgeblich die Gesamtlaufzeit. Teilzeitekonfigurationen sind auf Anfrage möglich.

Bei Bestehen beider Microsoft-Prüfungen erwerben Absolventen zwei offizielle Herstellerzertifikate: Microsoft Certified: Security, Compliance, and Identity Fundamentals (SC-900) sowie Microsoft Certified: Azure Security Engineer Associate (AZ-500). Letzteres ist ein Associate-Level-Zertifikat — eine Stufe über den Fundamentals-Abschlüssen — und gilt in der Branche als anerkannte Spezialisierungsaussage für Cloud-Sicherheit in Azure. Zusätzlich stellt der Kursanbieter eine Lehrgangsteilnahmebescheinigung aus.

Der Markt für Azure-Sicherheitsspezialisten wächst im Gleichschritt mit der Verbreitung von Azure als Unternehmens-Cloud. Unternehmen, die kritische Workloads nach Azure verlagern, brauchen Fachkräfte, die nicht nur Azure administrieren können, sondern spezifisch die Sicherheitsarchitektur kennen und aktiv gestalten. AZ-500 ist dafür die einschlägige Microsoft-Zertifizierung — und SC-900 liefert den konzeptionellen Rahmen, der das Lernen für AZ-500 deutlich leichter macht. Die Doppelzertifizierung SC-900 + AZ-500 signalisiert Arbeitgebern eine klare Spezialisierungsrichtung: Cloud Security in Azure. Im Unterschied zu allgemeinen IT-Sicherheitszertifizierungen ist AZ-500 herstellerspezifisch und damit besonders relevant für Unternehmen, die auf Microsoft-Infrastruktur gesetzt haben. Der SC-900-Anteil stärkt das Verständnis für das Gesamtbild — hilfreich nicht nur für Prüfungen, sondern auch in der täglichen Arbeit mit cross-funktionalen Teams, die nicht alle technisch denken. Für die eigene Karriereplanung ist AZ-500 ein bewährter Sprungbrettabschluss: Er öffnet den Pfad zu weiterführenden Zertifizierungen wie AZ-305 (Azure Solutions Architect Expert) oder SC-100 (Cybersecurity Architect Expert), bei dem Praxis in Sicherheitsarchitektur und assoziierte Zertifizierungen Voraussetzung sind. Wer mit SC-900 + AZ-500 beginnt, hat damit die technische Basis für eine Spezialisierung auf dem Expert-Level gelegt.