In dieser Cloud-Security-Schulung lernst du, Cloud-Umgebungen über Identitäten, Netzwerkgrenzen, Verschlüsselung und Monitoring abzusichern und auf Vorfälle zu reagieren. Sie richtet sich an Cloud-Administratoren, DevOps-Engineers und Sicherheitsverantwortliche mit Praxis in AWS, Azure oder Google Cloud. Du arbeitest mit dem Modell der geteilten Verantwortung, entwirfst Berechtigungen nach dem Prinzip der minimalen Rechte, wertest Logs aus und übst den Ablauf eines Sicherheitsvorfalls.
Das nimmst du mit.
- Das Modell der geteilten Verantwortung auf konkrete Cloud-Dienste anwenden
- Identitäten und Berechtigungen nach dem Prinzip minimaler Rechte entwerfen
- Netzwerksegmentierung, Verschlüsselung und Schlüsselverwaltung planen
- Audit-Logs und Sicherheitsmeldungen zentral sammeln und auswerten
- Einen Vorfall in der Cloud eindämmen, untersuchen und dokumentieren
Dein Training im Detail
- Für wen?
- Cloud-Administratoren, DevOps-Engineers, Architekten und Sicherheitsverantwortliche mit Cloud-Praxis.
- Was bringst du mit?
- Praktische Erfahrung mit mindestens einer Cloud-Plattform sowie Grundkenntnisse in Netzwerken und Identitätsverwaltung.
- Umfang & Planung
- Planungsvorschlag: 3 Tage live online oder vor Ort. Umfang nach Vorkenntnissen.
Agenda: vom Verständnis zur Anwendung
Unser eigenständig entwickelter Agenda-Vorschlag. Schwerpunkte, Übungsumgebung und Umfang stimmen wir vor einer Buchung ab.
Grundlagen: geteilte Verantwortung, Bedrohungsmodellierung mit STRIDE und Sicherheitsprinzipien aus dem Well-Architected Framework.
Identitäten: IAM-Rollen und Richtlinien, Microsoft Entra ID, Multi-Faktor-Authentifizierung, Föderation und Secrets-Verwaltung.
Netzwerk und Daten: VPC und VNet, Security Groups, private Endpunkte, Verschlüsselung ruhender Daten und Schlüsselverwaltung mit KMS oder Key Vault.
Konfiguration: Cloud Security Posture Management, Richtlinien als Code, Prüfung von Terraform und Container-Images.
Monitoring: CloudTrail, Azure Monitor und Activity Log, Microsoft Defender for Cloud, GuardDuty und zentrale Log-Auswertung.
Vorfallreaktion: Eindämmen, Beweise sichern, Zugangsdaten rotieren, Lessons Learned und Abstimmung mit Meldepflichten.
Eigener Übungsvorschlag: In einem Testkonto ein übermäßig berechtigtes Dienstkonto finden, die Rechte nach Audit-Logs verringern und einen simulierten Zugriff auf einen offenen Speicher untersuchen.
Prüfung, Lizenzen & Nachweise
Cloud-Anbieter haben eigene Sicherheitszertifizierungen. Die Prüfliste ändert sich, zum Beispiel wurde die Microsoft-Zertifizierung Azure Security Engineer Associate am 31. August 2026 eingestellt. Prüfe den aktuellen Stand beim Anbieter. Gebühren sind nur enthalten, wenn das im Angebot bestätigt ist. Die Teilnahme allein vergibt kein Herstellerzertifikat.
Herstellerquellen & fachlicher Stand
Quellen geprüft am 2026-11-03. Die Quellen beschreiben die Technologie bzw. externe Prüfungsanforderungen. Sie belegen keine Partnerschaft mit NextNowa.
Dein Lerninhalt
Die genannten Inhalte beschreiben das gewünschte Schulungsthema. Konkreten Lehrplan, Dauer, Termine, Trainer und Preis stimmen wir vor einer Buchung ab.
Häufige Fragen
Wer ist in der Cloud für die Sicherheit verantwortlich?
Beide Seiten teilen sich die Aufgabe. Der Anbieter sichert die Infrastruktur, du konfigurierst Identitäten, Daten, Netzwerke und Anwendungen. Wo die Grenze verläuft, hängt vom Dienst ab, bei IaaS anders als bei SaaS. Die Schulung klärt das für die Dienste, die ihr tatsächlich nutzt.
Welche Cloud-Fehlkonfigurationen sind am häufigsten?
Typisch sind zu weite Berechtigungen, öffentlich erreichbare Speicher, fehlende Mehrfaktor-Authentifizierung und nicht geschützte Zugangsschlüssel in Code. Wir zeigen, wie du solche Befunde mit Posture-Management und Richtlinien als Code früh erkennst, statt erst nach einem Vorfall. Konkrete Häufigkeiten nennen wir nicht.
Gilt die Schulung für eine bestimmte Cloud?
Die Konzepte gelten für alle großen Anbieter, die Beispiele wählen wir passend zu deiner Umgebung, also AWS, Azure oder Google Cloud. Begriffe unterscheiden sich, Rollen heißen zum Beispiel einmal IAM-Rolle, einmal Role Assignment. Teile uns bei der Anfrage mit, welche Plattform ihr einsetzt.
Erhalte ich bei Cloud Security ein Zertifikat?
Cloud-Anbieter haben eigene Sicherheitszertifizierungen. Die Prüfliste ändert sich, zum Beispiel wurde die Microsoft-Zertifizierung Azure Security Engineer Associate am 31. August 2026 eingestellt. Prüfe den aktuellen Stand beim Anbieter. Gebühren sind nur enthalten, wenn das im Angebot bestätigt ist. Die Teilnahme allein vergibt kein Herstellerzertifikat.