SC-100: Microsoft Cybersecurity Architect (SC-100T00)

Seminarbeschreibung:

Kursinhalte

Modul 1: Erstellen einer allgemeinen Sicherheitsstrategie und -architektur

• Was ist Zero Trust
• Umsetzung von Sicherheitsanforderungen basierend auf den jeweiligen Geschäftszielen
• Entwicklung eines Sicherheitskonzepts für eine Resilienzstrategie
• Entwurf einer Sicherheitsstrategie für Hybrid- und mehrinstanzenfähige Umgebungen

Modul 2: Entwerfen einer Strategie für Sicherheitsvorgänge

• Grundlegendes zu Frameworks für Sicherheitsvorgänge, Prozessen und Prozeduren
• Entwurf einer Protokollierungs- und Überwachungsstrategie für Sicherheit
• Gestalten von Sicherheitsvorgängen für Hybrid- und Multi-Cloud-Umgebungen
• Entwerfen einer Strategie für Security Information und Event Management (SIEM) und Sicherheitsorchestrierung

Modul 3: Entwerfen einer Identitätssicherheitsstrategie

• Sicherer Zugriff auf Cloudressourcen
• Entwurf einer Strategie für Rollenzuweisung und Delegierung
• Definieren der Identitätsgovernance für Zugriffsüberprüfungen und Berechtigungsverwaltung
• Gestaltung einer Sicherheitsstrategie für privilegierten Rollenzugriff auf Infrastruktur

Modul 4: Bewerten einer Strategie zur Einhaltung von Vorschriften

• Interpretieren von Complianceanforderungen und deren technischen Funktionen
• Bewertung der Infrastrukturcompliance mithilfe von Microsoft Defender für Cloud
• Entwerfen und Überprüfen der Implementierung von Azure Policy
• Gestaltung von Datenresidenzanforderungen

Modul 5: Evaluierung des Sicherheitsstatus und Empfehlen technischer Strategien zum Verwalten von Risiken

• Bewerten von Sicherheitsstatus mithilfe von Microsoft Defender für Cloud
• Bewerten der Sicherheitshygiene von Cloudworkloads
• Entwerfen von Sicherheit für eine Azure-Zielzone
• Interpretieren technischer Threat Intelligence und Empfehlen von Risikominderungen

Modul 6: Verstehen bewährter Methoden für die Architektur und wie diese sich mit der Cloud ändern

• Planen und Implementieren teamübergreifenden einer Sicherheitsstrategie
• Einrichten einer Strategie und eines Prozesses für proaktive und kontinuierliche Entwicklung einer Sicherheitsstrategie
• Grundlegendes zu Netzwerkprotokollen und bewährten Methoden für Netzwerksegmentierung und Datenverkehrsfilterung

Modul 7: Entwerfen einer Strategie zum Sichern von Server- und Clientendpunkten

• Angeben von Sicherheitsbaselines für Server- und Clientendpunkte
• Definieren von Anforderungen zum Sichern von Active Directory Domain Services
• Entwurf einer Strategie für sicheren Remotezugriff
• Grundlegendes zu tiefen forensischen Verfahren nach Ressourcentyp

Modul 8: Entwerfen einer Strategie zur Sicherung von PaaS-, IaaS- und SaaS-Diensten

• Definieren von Sicherheitsbaselines für PaaS-, IaaS- und SaaS-Dienste
• Definieren von Sicherheitsanforderungen für IoT-Workloads, Datenworkloads, Webworkloads und Speicherworkloads
• Definieren von Sicherheitsanforderungen für Container
• Definieren von Sicherheitsanforderungen für Containerorchestrierung

Modul 9: Angeben von Sicherheitsanforderungen für Anwendungen

• Grundlegendes zu Anwendungsbedrohungsmodellierung
• Angeben von Prioritäten für die Minderung von Bedrohungen für Anwendungen
• Angeben eines Sicherheitsstandards für das Onboarding einer neuen Anwendung
• Angeben einer Sicherheitsstrategie für Anwendungen und APIs

Modul 10: Entwerfen einer Strategie zum Sichern von Daten

• Priorisierung der Minderung von Bedrohungen für Daten
• Entwurf einer StrategZielgruppe:

  Zielgruppe

  • Alle die Microsoft Produkte sicher betreiben wollen und sich auf die Microsoft Prüfung SC-100 vorbereiten wollen.
  Voraussetzungen:
  • Erfahrung im Bereich Identity und Zugriff, Plattformschutz, mit Sicherheitsvorgängen, Schutz von Daten und Sichern von Anwendungen.
  • Erfahrung mit Microsoft Hybrid- und Cloud-Implementierungen
  Hinweise:
  
  Preis: 2590,- € (zzgl. MwSt.) pro Teilnehmer.
  Uhrzeit: 09:00
  Teilnehmergruppe: 3 bis 8
  Dauer in Std: 32