Der offizielle Microsoft-Kurs „Microsoft Azure Security Technologies (AZ-500)“ vermittelt in vier Schulungstagen das Fachwissen, das Azure Security Engineers benötigen, um Cloud-Infrastrukturen professionell abzusichern. Sie erlernen den Schutz von Identitäten und Netzwerken, die sichere Verwaltung von Daten und Anwendungen sowie den Betrieb von Sicherheitslösungen wie Microsoft Defender for Cloud und Microsoft Sentinel. Der Kurs richtet sich an erfahrene IT-Fachkräfte und bereitet Sie direkt auf die AZ-500-Prüfung zur Zertifizierung Microsoft Certified: Azure Security Engineer Associate vor.
Nach diesem Kurs können Sie
- Identitäten und Zugriffsrechte in Azure mit Microsoft Entra ID und RBAC absichern
- Netzwerk-, Compute- und Speichersicherheit in Azure planen und umsetzen
- Azure Key Vault für Schlüssel, Zertifikate und Geheimnisse verwenden
- Microsoft Defender for Cloud für Bedrohungsschutz und Compliance-Bewertung einsetzen
- Microsoft Sentinel als SIEM/SOAR konfigurieren und Incidents untersuchen
- Sicherheitsrichtlinien, Governance-Strukturen und Compliance-Standards in Azure implementieren
- Sich gezielt auf die AZ-500-Prüfung und die Zertifizierung Microsoft Certified: Azure Security Engineer Associate vorbereiten
Zielgruppe
AZ-500 richtet sich an IT-Sicherheitsfachkräfte und Cloud-Administratoren, die Azure-Umgebungen absichern und überwachen. Typische Teilnehmende sind Security Engineers, Cloud-Administratoren mit Sicherheitsverantwortung, IT-Architekten, die Sicherheitskonzepte für Azure-Projekte entwickeln, sowie erfahrene Systemadministratoren, die ihre On-Premises-Kenntnisse in die Cloud übertragen. Auch Sicherheitsberater, die Kunden bei der Azure-Sicherheitsstrategie begleiten, profitieren vom Kurs.
Voraussetzungen
- Fundierte Kenntnisse in Azure-Administration (empfohlen: AZ-104 oder gleichwertige Erfahrung)
- Grundverständnis von Netzwerksicherheit, Verschlüsselung und Authentifizierungsprotokollen
- Erfahrung mit Windows Server und/oder Linux in produktiven Umgebungen
- Kenntnisse in Skripting (PowerShell oder Bash) sind hilfreich
Kurspreis & Buchung
-
2.014,50 € zzgl. MwSt.
Je Teilnehmer
Online-Schulung
Gesamtdauer 4 Tage
-
2.370,00 € zzgl. MwSt.
Je Teilnehmer
Präsenz-Schulung
Gesamtdauer 4 Tage
Vorbereitung auf: Microsoft Certified: Azure Security Engineer Associate
Im Preis enthalten sind die Microsoft-Schulungsunterlagen und ein Teilnahmezertifikat.
Eine Lab-Umgebung ist auf Wunsch separat erhältlich.
Modul 1: Identitäts- und Zugriffsverwaltung
- Microsoft Entra ID: Benutzer, Gruppen, externe Identitäten und B2B-Zugänge absichern
- Mehrstufige Authentifizierung (MFA), kennwortlose Verfahren und bedingter Zugriff
- Privileged Identity Management (PIM): Just-in-time-Zugriff und Zugriffsüberprüfungen
- Azure Role-Based Access Control (RBAC): Rollen, Berechtigungen und Zuweisung
- Microsoft Entra ID Protection: Risikorichtlinien und automatisierte Reaktionen
- Verwaltete Identitäten und Service-Principals für Anwendungen
Modul 2: Plattform- und Netzwerksicherheit
- Azure Virtual Network: Segmentierung, NSGs und Application Security Groups
- Azure Firewall, Azure DDoS Protection und Web Application Firewall (WAF)
- Azure Bastion: sicherer Administratorzugriff ohne öffentliche IP-Adressen
- Private Endpoints und Service Endpoints für isolierte Netzwerkkommunikation
- Compute-Sicherheit: Endpoint Protection, VM-Verschlüsselung und Patch-Management
- Container-Sicherheit mit Microsoft Defender for Containers und Azure Kubernetes Service
Modul 3: Datensicherheit und Anwendungsschutz
- Azure Key Vault: sichere Verwaltung von Schlüsseln, Geheimnissen und Zertifikaten
- Speicherkonto-Sicherheit: Zugriffsschlüssel, SAS-Tokens und Verschlüsselung
- Azure SQL Database und SQL Managed Instance: Auditing, TDE und Dynamic Data Masking
- Anwendungssicherheit: OAuth 2.0, OpenID Connect und Microsoft Identity Platform
- Microsoft Defender for Azure App Service und für Speicherkonten
- Konfigurationsmanagement mit Azure Policy und Azure Blueprints
Modul 4: Sicherheitsoperationen
- Microsoft Defender for Cloud: Sicherheitsbewertung, Empfehlungen und Alerts
- Microsoft Sentinel: Arbeitsbereiche, Datenconnectors und Analytics-Regeln
- Incident-Management: Triagierung, Untersuchung und Reaktion in Sentinel
- Azure Monitor und Log Analytics: Protokollabfragen mit KQL
- Security Center-Richtlinien: Regulatorische Compliance und Benchmark-Einhaltung
- Microsoft Defender for DevOps: Sicherheit in CI/CD-Pipelines integrieren
Warum dieser Kurs?
- Praxisnahe Azure-Sicherheit auf Expert-Niveau: AZ-500 ist kein Überblickskurs – Sie konfigurieren, härten und überwachen Azure-Umgebungen hands-on. Unsere Trainer bringen reale Projektszenarien mit: von der Absicherung hybrider Identitäten über Netzwerksegmentierung bis zum Aufbau eines funktionsfähigen Security Operation Centers in Sentinel.
- Gefragte Zertifizierung mit direktem Karrierewert: Das Zertifikat Microsoft Certified: Azure Security Engineer Associate gehört zu den meistgefragten Cloud-Security-Nachweisen. Unternehmen suchen gezielt nach AZ-500-zertifizierten Fachkräften, um Azure-Workloads DSGVO-konform und NIS2-ready zu betreiben. Der Kurs bereitet Sie strukturiert auf die Prüfung vor.
- Vollständige Sicherheitsperspektive – von Identität bis SIEM: AZ-500 deckt alle Sicherheitsebenen in Azure ab: Identitäten, Netzwerke, Daten und den laufenden Betrieb. Nach dem Kurs können Sie Sicherheitskonzepte für Azure-Projekte eigenständig entwerfen, Bedrohungen mit Sentinel erkennen und auf Incidents strukturiert reagieren – ohne Lücken im Gesamtbild.
So trainieren wir
Unser AZ-500-Kurs folgt dem Grundsatz, dass Sicherheit im Betrieb entsteht – nicht im Theorieraum. Die vier Schulungstage sind eng an den offiziellen Microsoft-Lernpfad angelehnt, ergänzt durch praxisnahe Szenarien aus dem Projektalltag: Wie sichert man eine Azure-Umgebung in einem typischen KMU ab? Wie reagiert ein Security-Team auf einen Entra-ID-Kompromittierungsalarm? Welche Defender-for-Cloud-Empfehlungen haben die größte Wirkung? Unsere Trainer vermitteln nicht nur Prüfungswissen – sie zeigen, wie Sicherheit in der täglichen Praxis funktioniert.
Häufig gestellte Fragen (FAQ)
Wie lange dauert der Kurs?
AZ-500 umfasst 4 Schulungstage, täglich 09:00–16:00 Uhr inklusive Pausen.
Welches Zertifikat erhalte ich?
Sie erhalten von UIT ein Teilnahmezertifikat. Die offizielle Microsoft-Zertifizierung „Microsoft Certified: Azure Security Engineer Associate“ erwerben Sie durch Bestehen der AZ-500-Prüfung, die Sie separat über Pearson VUE ablegen. Weitere Informationen zur Zertifizierung und zur Prüfungsanmeldung finden Sie direkt auf Microsoft Learn: Microsoft Certified: Azure Security Engineer Associate.
Welche Vorkenntnisse sind empfohlen?
Wir empfehlen solide Azure-Administrationskenntnisse, idealerweise auf dem Niveau des AZ-104 (Azure Administrator). Praktische Erfahrung mit Netzwerksicherheit, Authentifizierungsprotokollen und Skripting (PowerShell) erleichtert den Einstieg. Ohne diese Grundlagen ist der Kurs intensiv, aber machbar – sprechen Sie uns vorab gerne an.
Brauche ich einen eigenen Azure-Account?
Für die Kursübungen empfehlen wir einen kostenlosen Azure-Trial-Account, den Sie unter azure.microsoft.com/free anlegen können. Microsoft stellt für diesen Kurs Lab-Umgebungen bereit, die auf Wunsch als Zusatzleistung gebucht werden können. Für die Demonstration im Kurs ist kein eigener Account zwingend erforderlich.
Eignet sich AZ-500 auch für mein Inhouse-Team?
Ja. AZ-500 eignet sich hervorragend für Teams, die gemeinsam für die Azure-Sicherheit in ihrer Organisation verantwortlich sind – etwa Security Engineers, Cloud-Admins und IT-Architekten in einem Projekt. Wir führen den Kurs als Inhouse-Schulung durch und passen Übungsszenarien auf Ihre konkrete Azure-Umgebung an.
Was kommt nach AZ-500?
AZ-500 ist der Kern des Azure-Security-Pfads. Als weiterführende Spezialisierungen empfehlen wir SC-200 (Microsoft Security Operations Analyst) für den täglichen SOC-Betrieb, SC-100 (Microsoft Cybersecurity Architect) für strategische Sicherheitsarchitektur sowie AZ-305 (Azure Infrastructure Solutions) für den Architekturblick. Alle diese Kurse bieten wir ebenfalls an.
Bei besonderen inhaltlichen Wünschen – etwa einem Schwerpunkt auf einzelnen Themen oder Modulen – erstellen wir Ihnen gerne kostenlos und unverbindlich ein angepasstes Angebot. Kurse werden bereits ab einem Teilnehmer durchgeführt.