MS-500: Microsoft 365 Security Administration [Prüfung eingestellt 2023]

• Identitäten und Zugriffsrechte in Microsoft 365 absichern: MFA, bedingter Zugriff und Privileged Identity Management
• Bedrohungen mit Microsoft Defender for Microsoft 365 erkennen und abwehren: E-Mail, Teams, SharePoint
• Microsoft Defender for Identity zum Schutz von Active Directory und Entra ID konfigurieren
• Microsoft Defender for Endpoint für Geräteschutz und Endpunkt-Bedrohungsanalyse einsetzen
• Informationsschutz umsetzen: Vertraulichkeitsbezeichnungen, DLP und Microsoft Purview
• Compliance-Anforderungen erfüllen: Aufbewahrungsrichtlinien, eDiscovery und Insider Risk Management
• Microsoft Sentinel als SIEM-Lösung für Microsoft 365 kennenlernen und konfigurieren
• Microsoft 365-Umgebungen aktiv absichern: Identitätsschutz, Bedrohungsabwehr, Informationsschutz und Compliance

MS-500 richtet sich an IT-Sicherheitsadministratoren, M365-Administratoren und IT-Fachkräfte, die Microsoft 365-Umgebungen absichern und Compliance-Anforderungen erfüllen müssen. Typische Teilnehmende sind Sicherheitsverantwortliche, die Microsoft 365 als primäre Arbeitsplattform einsetzen, M365-Administratoren mit Sicherheitsschwerpunkt sowie IT-Fachkräfte, die auf die Security-Zertifizierung vorbereiten.

• Grundlegende Kenntnisse in Microsoft 365-Administration (Benutzer, Gruppen, Lizenzen)
• Erfahrung mit Microsoft Entra ID (Azure Active Directory): Authentifizierung und Zugriffssteuerung
• Grundkenntnisse in IT-Sicherheit: Bedrohungsmodelle, Angriffsvektoren und Sicherheitskonzepte
• Empfohlen: MS-900 oder MS-102 als Grundlage

• Sicherheit ist kein Add-on, sondern Kernaufgabe: In Microsoft 365-Umgebungen sind Identitätsangriffe, Phishing und Datenlecks die häufigsten Bedrohungen. MS-500 vermittelt genau die Werkzeuge, die diese Bedrohungen abwehren – von bedingtem Zugriff über Defender for Microsoft 365 bis zu DLP-Richtlinien. Wer diesen Kurs absolviert, kann eine M365-Umgebung aktiv schützen, nicht nur verwalten.
• Alle Defender-Produkte in einem Kurs: Microsoft hat seine Sicherheitsprodukte unter dem Defender-Dach gebündelt – Defender for Microsoft 365, for Identity, for Endpoint und for Cloud Apps. MS-500 behandelt alle vier Produkte im Kontext von Microsoft 365 und zeigt, wie sie als integriertes Sicherheits-Ökosystem zusammenarbeiten.
• Gefragte Zertifizierung in Compliance-sensiblen Branchen: Der Security Administrator Associate ist besonders relevant für Unternehmen in regulierten Branchen – Finanzdienstleister, Gesundheitswesen, öffentliche Verwaltung. Die Zertifizierung belegt nachweislich Kompetenz im Bereich M365-Sicherheit und Compliance, was bei Audits und Ausschreibungen zunehmend gefordert wird.

Unser MS-500-Kurs behandelt Sicherheit als zusammenhängendes System, nicht als Checkliste von Einstellungen. Wir beginnen beim Angriff – wie läuft ein Phishing-Angriff ab, wie stiehlt ein Angreifer Identitäten, wie exfiltriert er Daten – und leiten daraus ab, welche Schutzmaßnahmen an welcher Stelle greifen müssen. Labs simulieren realistische Angriffs- und Verteidigungsszenarien: ein kompromittiertes Konto, eine verdächtige Dateifreigabe, eine DLP-Verletzung, eine eDiscovery-Anfrage. Unsere Trainer kommen aus der Sicherheitspraxis und kennen die Unterschiede zwischen Laborumgebung und dem, was in produktiven Tenants wirklich passiert.

Wie lange dauert der Kurs?
MS-500 umfasst 4 Schulungstage, täglich 09:00–16:00 Uhr inklusive Pausen.

Welches Zertifikat erhalte ich?
Sie erhalten von UIT ein Teilnahmezertifikat. Bitte beachten Sie: Die offizielle Microsoft-Prüfung MS-500 wurde am 30.06.2023 eingestellt und ist nicht mehr ablegbar. Für eine aktuelle Microsoft-Zertifizierung im Security-Bereich empfehlen wir SC-200 (Security Operations Analyst) oder SC-400 (Information Protection Administrator) – beide Kurse bieten wir ebenfalls an.

Welche Vorkenntnisse sind erforderlich?
Sie sollten grundlegende Microsoft 365-Administrationskenntnisse mitbringen – Benutzer, Gruppen, Lizenzen und das Admin Center sollten vertraut sein. Kenntnisse in Microsoft Entra ID und IT-Sicherheitsgrundlagen sind hilfreich. Teilnehmende ohne M365-Grundlagen besuchen vorab unseren MS-900- oder MS-102-Kurs.

Unterscheidet sich MS-500 von AZ-500?
Ja. AZ-500 (Azure Security Technologies) fokussiert sich auf die Absicherung von Azure-Infrastruktur, Netzwerken und Datendiensten. MS-500 konzentriert sich auf Microsoft 365 als Produktivitätsplattform – E-Mail, Teams, SharePoint und die damit verbundenen Identitäts- und Compliance-Funktionen. Beide Kurse ergänzen sich für ein vollständiges Microsoft-Sicherheitsbild.

Eignet sich MS-500 auch für mein Inhouse-Team?
Ja. MS-500 eignet sich als Inhouse-Schulung für Sicherheitsteams, die ihren Microsoft 365-Tenant