Microsoft Security Administrator (MCA) — M365 Security + Compliance

Microsoft Certified Associate: Security Administrator (MCA Security Administrator) qualifiziert für die Rolle, Sicherheits- und Compliance-Lösungen in Microsoft-365- und Hybrid-Umgebungen zu managen — Bedrohungen abzuwehren, Data Governance zu verankern, Compliance-Anforderungen umzusetzen. Block M365 Security-Übersicht: Microsoft 365 Defender-Suite (Defender for Endpoint, Defender for Identity, Defender for Office 365, Defender for Cloud Apps), Microsoft Sentinel als SIEM, Microsoft Purview Information Protection, Microsoft Purview Compliance Manager. Block Identity Security: Microsoft Entra ID (Conditional Access, Identity Protection mit Risk-Policies, Privileged Identity Management PIM für Just-In-Time-Rollen, Self-Service Password Reset, Multi-Faktor-Authentifizierung), External Identities (B2B Guest, B2C), Hybrid Identity Security mit Entra Connect. Block Endpoint Security mit Defender for Endpoint: Onboarding von Devices, Threat & Vulnerability Management, Endpoint Detection and Response (EDR), Automated Investigation and Response (AIR), Attack Surface Reduction (ASR) Rules, Web Content Filtering, Application Control, Device Control. Block Office 365 Security mit Defender for Office 365: Safe Attachments, Safe Links, Anti-Phishing-Policies, Anti-Spam, Threat Explorer für Investigation, Attack Simulator für Phishing-Trainings. Block Cloud App Security mit Defender for Cloud Apps: Cloud Discovery (welche SaaS-Apps werden im Netz genutzt), Conditional Access App Control für Real-Time-Inspection, App Governance für OAuth-Apps. Block Information Protection (Microsoft Purview): Sensitivity Labels (Confidential, Internal, Public — mit Encryption und Watermarks), Data Loss Prevention (DLP) Policies für M365, Endpoint, SaaS-Apps und custom Apps, Customer Lockbox für Microsoft-Support-Zugriff, Information Rights Management. Block Data Governance: Records Management, Retention Policies und Retention Labels, Data Lifecycle Management (Automatic Disposition), Insider Risk Management, Communication Compliance (Monitoring problematischer Inhalte). Block Threat Protection — Cross-Domain: Microsoft 365 Defender als XDR-Plattform, Incidents über mehrere Defender hinweg korreliert, Sentinel als SIEM für broader Security-Operations, Threat Intelligence-Integration. Block Compliance Solutions: Compliance Manager mit Improvement Actions, Compliance Score, eDiscovery (Core + Premium für Legal Hold und Advanced Investigations), Audit Logs (basic 90 Tage, Advanced 1 Jahr), Microsoft Priva für Datenschutz. Block Zertifikat: Der Kurs bereitet auf SC-200 (Microsoft Security Operations Analyst), SC-300 (Identity and Access Administrator) oder MS-500 (eingestellt — durch SC-200/300 ersetzt) vor — je nach Anbieter-Konzept.