Nach diesem Tag setzt du Empfehlungen aus Microsoft Defender for Cloud gezielt um: Du liest das Compliance-Dashboard, aktivierst Defender for Cloud, filterst Netzwerkverkehr mit Sicherheitsgruppen, gibst Verwaltungsports nur noch per Just-in-Time frei und schützt Key Vault sowie Azure SQL über private Verbindungen. So zeigst du nachvollziehbar, welche Kontrollen des Microsoft Cloud Security Benchmark erfüllt sind. Der Kurs passt zu Azure-Administratoren und Security Engineers, die Compliance-Lücken technisch schließen sollen.
Das nimmst du mit.
- Das Dashboard für gesetzliche Compliance in Defender for Cloud lesen und Lücken priorisieren
- Defender for Cloud im Abonnement aktivieren und einen Log-Analytics-Arbeitsbereich anbinden
- Netzwerkverkehr mit Netzwerksicherheitsgruppen filtern und VM-Zugriff per Just-in-Time beschränken
- Key Vault und Azure SQL über Netzwerkeinstellungen und Private Endpoints absichern
- Den Azure Monitor Agent mit Datensammlungsregeln für Sicherheitsdaten nutzen
Dein Training im Detail
- Für wen?
- Azure-Administratoren und Security Engineers, die Empfehlungen aus Defender for Cloud umsetzen und Compliance-Anforderungen technisch nachweisen müssen.
- Was bringst du mit?
- Du arbeitest bereits mit Azure-IaaS- und -PaaS-Diensten, kennst Sicherheitsfunktionen in Azure und weißt, was Compliance-Standards grundsätzlich fordern.
- Umfang & Planung
- Standardumfang: 1 Trainingstag. Für Firmen ist nach Absprache ein angepasster Umfang möglich.
Agenda: vom Verständnis zur Anwendung
Unser eigenständig entwickelter Agenda-Vorschlag. Schwerpunkte, Übungsumgebung und Umfang stimmen wir vor einer Buchung ab.
Standards für gesetzliche Compliance in Defender for Cloud und der Microsoft Cloud Security Benchmark
Defender for Cloud aktivieren und Pläne auswählen
Netzwerksicherheitsgruppen anlegen und zuweisen
Azure Monitor Agent, Datensammlungsregeln und Log Analytics
Just-in-Time-Zugriff auf virtuelle Maschinen
Key-Vault-Netzwerk und Azure SQL über Private Endpoint
Ausgehend von offenen Compliance-Empfehlungen einer Testumgebung schließt du Lücken nacheinander: Du sperrst offene Verwaltungsports per JIT, beschränkst den Zugriff auf Key Vault und verbindest eine Azure-SQL-Datenbank nur noch privat.
Prüfung, Lizenzen & Nachweise
Der Kurs bereitet auf die gleichnamige Microsoft-Applied-Skills-Bewertung vor, die als praktisches Lab abläuft. Eine Bewertung ist nur dann Teil des Angebots, wenn das ausdrücklich bestätigt ist. Den Nachweis stellt Microsoft aus. Es handelt sich nicht um einen offiziellen Microsoft-Kurs, sofern das Angebot nichts anderes nennt.
Herstellerquellen & fachlicher Stand
Quellen geprüft am 2026-11-10. Die Quellen beschreiben die Technologie bzw. externe Prüfungsanforderungen. Sie belegen keine Partnerschaft mit NextNowa.
Dein Lerninhalt
Die genannten Inhalte beschreiben das Schulungsthema. Konkreten Lehrplan, Termine und Trainer stimmen wir vor einer Buchung ab; verbindlich ist das Angebot.
Häufige Fragen
Welche Compliance-Standards werden behandelt?
Im Mittelpunkt steht der Microsoft Cloud Security Benchmark. Weitere Standards im Dashboard werden zur Einordnung gezeigt.
Ist der Kurs eher für Security oder für Administration?
Beides: Du arbeitest als Administrator im Azure-Portal, aber jede Übung schließt eine konkrete Sicherheitslücke.
Erhalte ich bei SC-5002 Secure Azure services and workloads with Microsoft Defender for Cloud regulatory compliance controls: Azure-Workloads absichern ein Zertifikat?
Der Kurs bereitet auf die gleichnamige Microsoft-Applied-Skills-Bewertung vor, die als praktisches Lab abläuft. Eine Bewertung ist nur dann Teil des Angebots, wenn das ausdrücklich bestätigt ist. Den Nachweis stellt Microsoft aus. Es handelt sich nicht um einen offiziellen Microsoft-Kurs, sofern das Angebot nichts anderes nennt.