Inhalt des Trainings
Meistern Sie Azure Security mit unserem AZ-500 SkillBoost Training! Machen Sie den nächsten Schritt in Ihrer Karriere als Azure Security Engineer! Unser AZ-500 SkillBoost-Training geht weit über den offiziellen Microsoft-Kurs hinaus und bietet Ihnen tiefgreifende Einblicke in spezialisierte Fachbereiche und Tools. Unser Training ist zudem darauf ausgelegt, dass Sie das neu erworbene Wissen auch mit viel "HandsOn" testen können. Im Anschluss sind Sie in der Lage, Ihr Können auch in Ihrem Unternehmen umzusetzen. Im Rahmen des Trainings beschäftigen wir uns intensiv mit dem Konzept "Sicherheit Leben." Hierbei integrieren wir nicht nur die neuesten Technologien und Kryptographie-Ansätze, sondern schulen Sie auch darin, wie Sie Sicherheitsaspekte effektiv in die Geschäftsprozesse Ihres Unternehmens einbetten können.
Was werden Sie in diesem Training erlernen?
Tiefgreifendes Verständnis für Azure Security: Die Teilnehmer werden spezialisierte Fachbereiche und Tools in der Azure Security ausführlich kennenlernen, die über die Inhalte des offiziellen AZ-500 Kurses hinausgehen. Praktische Anwendung der Zero Trust-Prinzipien: Durch den Fokus auf Microsoft Defender und Sentinel werden die Teilnehmer in der Lage sein, aktiv nach Schwachstellen zu suchen und effektive Maßnahmen gegen Bedrohungen ("Bad Actors") zu ergreifen. Kompetenz in Betriebsüberwachung: Die Teilnehmer erwerben Kenntnisse in Monitoring-Strategien und -Tools, die zur Identifikation und Bekämpfung von Sicherheitsrisiken beitragen. Interdisziplinäres Verständnis für "Sicherheit Leben": Die Teilnehmer werden die Integration von Sicherheitsaspekten in betriebliche Abläufe verstehen und anwenden können, mit einem besonderen Fokus auf dem Konzept "Secure by Design." Anwendung in der Praxis: Die Teilnehmer werden nicht nur theoretisches Wissen erwerben, sondern dieses auch effektiv in ihren eigenen Unternehmen umsetzen können, insbesondere durch die Integration von neuesten Technologien und Kryptographie in bestehende Geschäftsprozesse.
Vorkenntnisse
Erfolgreicher Abschluss des
AZ-500 Trainings oder vergleichbare Kenntnisse in Azure Security.
Grundkenntnisse in Cloud-Computing und Netzwerkarchitektur.
Basiswissen in Authentifizierungs- und Autorisierungsmechanismen. Grundlegende Erfahrung mit Azure-Produkten und -Diensten. Grundverständnis für Kryptografie und Sicherheitsprotokolle.
Detail-Inhalte
Modul 1: Zero Trust (Sicherheit implementieren)
Einführung und Anknüpfung an AZ-500
Was ist Zero Trust und warum ist es wichtig?
Produkt-Übersicht
- Sentinel
- Defender
- Azure Key-Vault
- Azure ARC
- ARM
- Bastion
- Entra ID
- Azure confidential computing
- Azure Private Link/Endpoint
- AppGateway
- Azure Logic Apps
- Sentinel Playbooks
- Azure Functions
Monitoring und Kusto Query Language (KQL)
Einführung und Anwendungsbeispiele
Methoden und best Practices
- Network Isolation
- RBAC (Role-Based Access Control)
- Policies
- PIM (Privileged Identity Management)
Praxis: härten der eigenen Umgebung
- Aktive Abwehr gegen Bad Actors
- Anwendungsfälle und Übungen
Module 2: Secure by Design (Sicherheit leben)
Einführung: Abhängig vom Kenntnisstand
- Grundlagen und Voraussetzungen für den nächsten Schritt
Authentifizierung und Autorisierung
- OAuth2
- OpenID
- DID
- AD FS
- AD DS
- Kerberos
- X.509 Zertifikate
Kryptografie
- Symmetrische und asymmetrische Verschlüsselung
- TLS 1.2/1.3
- Zero Knowledge
- AES
- Enclave
Platformüberblick
- IaaS, PaaS, SaaS
- OnPrem vs. Cloud
- Hybrid Modelle
- HSM
- End Point Protection
- AKS
- Container
- DAPR
- VM
Exkurs: Business und Technologie
- Business Process Modeling (BPM)
- CRM
- ERP
- MS Office 365
- WebApps
- DevOps
Praxis: Betriebliche Optimierung
Sicherheit vs. Kosten und Produktivität
Modul 3: KI (Künstliche Intelligenz) & Case Studies
Einführung in KI und Produktivität
- Was kann KI?
- Wie weit darf die Autonomie der KI gehen?
- Benutzerinteraktion mit KI
- KI-Training und Implementierung
Case studies
- Echtzeit-Abwehr von Angriffen
- Forensik
- Härten von Geschäftsprozessen