Nach diesem Tag setzt du Microsoft Security Copilot gezielt in Untersuchungen ein: Du schreibst Prompts, die auf deine Fragestellung zugeschnitten sind, wählst Plugins und Promptbooks aus und weißt, wann die eigenständige Oberfläche und wann die eingebettete Variante in Defender XDR oder Purview besser passt. Du verstehst außerdem, was die Agenten von Security Copilot übernehmen können und wo du Ergebnisse weiterhin selbst prüfen musst. Der Kurs richtet sich an Analysten, Administratoren und SOC-Leitungen, die bereits mit Microsoft-Sicherheitsprodukten arbeiten und Security Copilot einführen oder bewerten wollen.
Das nimmst du mit.
- Grundbegriffe generativer KI, großer Sprachmodelle und KI-Agenten im Sicherheitskontext erklären
- Prompts für Untersuchungen so formulieren, dass Security Copilot verwertbare Antworten liefert
- Plugins und Promptbooks passend auswählen und Ergebnisse exportieren oder im Team teilen
- Die eingebettete Nutzung von Copilot in Defender XDR, Purview, Entra und Intune von der eigenständigen Oberfläche unterscheiden
- Einschätzen, wo Security-Copilot-Agenten Erkennung und Reaktion sinnvoll automatisieren
Dein Training im Detail
- Für wen?
- Sicherheitsanalysten, Security-Administratoren, Security Engineers und SOC-Leitungen, die Microsoft Security Copilot einführen oder im Tagesgeschäft einsetzen wollen.
- Was bringst du mit?
- Praktische Erfahrung im Sicherheitsbetrieb und in der Reaktion auf Vorfälle sowie Grundkenntnisse in Microsoft-Sicherheitsprodukten wie Defender XDR, Sentinel oder Entra.
- Umfang & Planung
- Standardumfang: 1 Trainingstag. Für Firmen ist nach Absprache ein angepasster Umfang möglich.
Agenda: vom Verständnis zur Anwendung
Unser eigenständig entwickelter Agenda-Vorschlag. Schwerpunkte, Übungsumgebung und Umfang stimmen wir vor einer Buchung ab.
Generative KI und Agenten: Sprachmodelle, Prompts und typische Grenzen
Security Copilot kennenlernen: Begriffe, Verarbeitung von Prompts, Aufbau guter Prompts, Aktivierung
Kernfunktionen: Plugins, Promptbooks, Sitzungen exportieren und teilen
Eingebettete Nutzung in Microsoft-Sicherheitsprodukten und passende Szenarien
Security-Copilot-Agenten: wie sie Erkennung und Reaktion entlasten
Geführte Simulationen mit Prompts, Promptbooks, Purview und Defender XDR
In geführten Simulationen spielst du typische Einsatzfälle von Security Copilot durch: Du formulierst und verfeinerst Prompts, startest ein Promptbook und nutzt Copilot in der eigenständigen Oberfläche sowie eingebettet in Microsoft Purview und Defender XDR.
Prüfung, Lizenzen & Nachweise
Zu diesem Kurs gibt es keine Prüfung und keine Zertifizierung. Er führt in die Arbeit mit Microsoft Security Copilot ein und eignet sich als Ergänzung zu Prüfungsvorbereitungen wie SC-200. Es ist kein offizieller Microsoft-Kurs, sofern das Angebot dies nicht ausdrücklich nennt.
Herstellerquellen & fachlicher Stand
Quellen geprüft am 2026-11-10. Die Quellen beschreiben die Technologie bzw. externe Prüfungsanforderungen. Sie belegen keine Partnerschaft mit NextNowa.
Dein Lerninhalt
Die genannten Inhalte beschreiben das Schulungsthema. Konkreten Lehrplan, Termine und Trainer stimmen wir vor einer Buchung ab; verbindlich ist das Angebot.
Häufige Fragen
Brauche ich eine eigene Security-Copilot-Umgebung?
Nein. Die praktischen Teile laufen über geführte Simulationen, eine eigene Lizenz oder Umgebung ist dafür nicht nötig.
Führt der Kurs zu einer Microsoft-Prüfung?
Nein. SC-5006 ist ein Einführungskurs ohne Prüfung. Wer sich auf eine Zertifizierung im Sicherheitsbetrieb vorbereitet, findet in SC-200 die passende Prüfung.
Erhalte ich bei SC-5006 Microsoft Security Copilot: Sicherheitsbetrieb mit KI unterstützen ein Zertifikat?
Zu diesem Kurs gibt es keine Prüfung und keine Zertifizierung. Er führt in die Arbeit mit Microsoft Security Copilot ein und eignet sich als Ergänzung zu Prüfungsvorbereitungen wie SC-200. Es ist kein offizieller Microsoft-Kurs, sofern das Angebot dies nicht ausdrücklich nennt.