SC-401: Protect sensitive information with Microsoft Purview in the AI era

• Sensitive Informationstypen definieren: Built-in-Typen, benutzerdefinierte Typen, Dokumentenfingerabdruck und Exact Data Match (EDM)
• Vertraulichkeitsbezeichnungen (Sensitivity Labels) erstellen, veröffentlichen und automatisch anwenden – auch auf KI-Umgebungen
• Nachrichtenverschlüsselung mit Microsoft Purview Message Encryption und Advanced Message Encryption implementieren
• DLP-Richtlinien erstellen und verwalten: für M365-Dienste, Endpunkte (Endpoint DLP) und Microsoft Defender for Cloud Apps
• Aufbewahrungsrichtlinien und Aufbewahrungsbezeichnungen für Datenlebenszyklus-Management konfigurieren
• Insider Risk Management implementieren: Richtlinienvorlagen, Forensic Evidence und Adaptive Protection
• Sicherheitswarnungen untersuchen und beantworten: DLP-Alerts, Insider Risk Cases und Defender for Cloud Apps-Warnungen
• Datenschutz für KI-Dienste umsetzen: DSPM for AI konfigurieren und Aktivitäten in Microsoft Copilot-Umgebungen überwachen

SC-401 richtet sich an Information Security Administratoren und Compliance-Fachkräfte, die für den Schutz sensibler Daten in Microsoft 365-Umgebungen verantwortlich sind. Typische Teilnehmende sind M365- oder Purview-Administratoren mit Compliance-Schwerpunkt, IT-Sicherheitsfachkräfte, die Informationsschutz und DLP implementieren oder optimieren möchten, sowie Governance- und Risk-Verantwortliche, die Insider Risk Management und Audit-Funktionen einsetzen. Der Kurs setzt Grundkenntnisse in Microsoft 365-Diensten und Microsoft Entra ID voraus.

• Grundkenntnisse in Microsoft 365-Administration und Microsoft Entra ID
• Vertrautheit mit Microsoft 365-Diensten: Exchange Online, SharePoint, Teams, OneDrive
• Grundkenntnisse in PowerShell sind hilfreich
• Kenntnisse in Microsoft Defender-Produkten und Microsoft Purview von Vorteil
• Empfohlen: SC-900 oder MS-102 als Grundlage; SC-300 als ergänzender Kurs

• KI verändert das Datenschutz-Spiel – SC-401 ist die Antwort: Microsoft Purview hat sich zur zentralen Plattform für Informationsschutz in KI-Umgebungen entwickelt. Wer Copilot und andere KI-Dienste einsetzt, muss sicherstellen, dass sensitive Daten nicht unkontrolliert in KI-Prompts fließen. SC-401 ist der erste Microsoft-Kurs, der DSPM for AI und KI-spezifischen Datenschutz als vollwertigen Prüfungsbereich behandelt – und vermittelt genau das, was Security Admins heute brauchen.
• Drei gleichwertige Säulen – kein Bereich wird vernachlässigt: SC-401 verteilt seine Prüfungsthemen exakt zu je einem Drittel auf Information Protection, DLP & Retention und Risk/Alerts/Activities. Das ist kein Zufall: Datenschutz funktioniert nur, wenn alle drei Bereiche ineinandergreifen – Daten klassifizieren, Verluste verhindern und Risiken erkennen. Unser Kurs spiegelt diese Balance: Kein Thema wird zugunsten eines anderen abgekürzt.
• Adaptive Protection – die Brücke zwischen Insider Risk und DLP: SC-401 führt Adaptive Protection als Schlüsselkonzept ein: DLP-Richtlinien passen sich automatisch an das aktuelle Risikoniveau eines Benutzers an – ermittelt durch Insider Risk Management. Wer diese Integration versteht und konfigurieren kann, hebt die Informationssicherheit auf eine neue Stufe. Genau das vermittelt SC-401.

Unser SC-401-Kurs behandelt Informationsschutz als zusammenhängendes System: Wir beginnen damit, was sensitive Informationen überhaupt sind und wie sie in einer Organisation identifiziert und klassifiziert werden – dann bauen wir Schutzschicht für Schutzschicht auf: Sensitivity Labels schützen Dokumente, DLP-Richtlinien verhindern unkontrollierten Abfluss, Retention-Richtlinien sichern regulatorische Anforderungen, Insider Risk Management erkennt menschliche Risikofaktoren, und DSPM for AI schützt Daten im KI-Zeitalter. Labs sind realistisch: Eine DLP-Policy für Teams-Nachrichten wird getestet, ein Insider Risk Case untersucht, ein Sensitivity Label in einer Copilot-Umgebung validiert. Unsere Trainer kommen aus produktiven Purview-Implementierungen und kennen die typischen Konfigurationsfallen.

Wie lange dauert der Kurs?
SC-401 umfasst 4 Schulungstage, täglich 09:00–16:00 Uhr inklusive Pausen.

Welches Zertifikat erhalte ich?
Sie erhalten von UIT ein Teilnahmezertifikat. Die offizielle Microsoft- Zertifizierung „Microsoft Certified: Information Security Administrator Associate“ erwerben Sie durch Bestehen der SC-401-Prüfung, die Sie separat über Pearson VUE ablegen. Weitere Informationen zur Zertifizierung und zur Prüfungsanmeldung finden Sie direkt auf Microsoft Learn: Microsoft Certified: Information Security Administrator Associate.

Was ist der Unterschied zwischen SC-400 und SC-401?
SC-400 (Microsoft Information Protection Administrator) wurde von Microsoft im Mai 2025 eingestellt. SC-401 ist der offizielle Nachfolgekurs und erweitert die Inhalte um einen wichtigen neuen Bereich: Datenschutz für KI-Dienste. Mit Data Security Posture Management (DSPM) for AI behandelt SC-401 explizit, wie sensitive Daten in Microsoft Copilot-Umgebungen geschützt werden – ein Thema, das in SC-400 noch nicht existierte. Wer SC-400 geplant hatte, sollte heute SC-401 wählen.

Was ist der Unterschied zwischen SC-401 und SC-300?
SC-300 fokussiert sich auf Identitäts- und Zugriffsmanagement: Wer darf sich anmelden, unter welchen Bedingungen und mit welchen Berechtigungen? SC-401 beantwortet die Folgefrage: Was darf mit den Daten passieren, auf die zugegriffen wird? Informationsschutz, DLP, Retention und Insider Risk sind SC-401-Domäne. Beide Kurse ergänzen sich und bilden zusammen eine starke Grundlage für Zero-Trust-Architekturen in Microsoft-Umgebungen.

Welche Vorkenntnisse sind erforderlich?
Grundkenntnisse in Microsoft 365-Administration und Microsoft Entra ID sind erforderlich. Erfahrung mit Microsoft Purview ist von Vorteil, aber nicht zwingend – der Kurs führt in alle relevanten Purview-Funktionen ein. Teilnehmende ohne M365-Grundlagen besuchen vorab unseren SC-900- oder MS-102-Kurs.

Eignet sich SC-401 auch als Inhouse-Schulung?
Ja. SC-401 eignet sich als Inhouse-Schulung für Compliance- und Sicherheitsteams, die Microsoft Purview in ihrer Organisation einführen oder ausbauen möchten. Labs können auf Ihre konkreten DLP-Anforderungen, Ihre Sensitivity-Label-Taxonomie und Ihre Insider Risk-Konfiguration abgestimmt werden – besonders wertvoll für Teams, die DSGVO-Anforderungen mit Microsoft Purview umsetzen.

Was kommt nach SC-401?
SC-401 ist eine hervorragende Ergänzung zu SC-300 (Identity and Access Administrator) und SC-200 (Security Operations Analyst), da Informationsschutz und Zugriffsmanagement die beiden Säulen moderner Zero-Trust-Strategien sind. Für tiefere Azure-Sicherheit empfehlen wir AZ-500. Alle genannten Kurse bieten wir ebenfalls an.