Microsoft Azure Security Kurs

Lektion 1 • Modell der geteilten Verantwortung

Definiert die Sicherheitspflichten, die zwischen Microsoft und dem Kunden in den Bereichen IaaS, PaaS und SaaS aufgeteilt sind. Verhindert falsch konfigurierte Annahmen über Zuständigkeiten.

Lektion 2 • Einführung in den Azure-Sicherheitsbenchmark

Stellt den Azure-Sicherheitsbenchmark als präskriptive Kontrollbasislinie dar. Die Teilnehmer lernen, ihn als Werkzeug zur Lückenanalyse für ihre Umgebungen einzusetzen.

Lektion 3 • Überblick über die globale Azure-Infrastruktur

Bildet Azure-Regionen, Verfügbarkeitszonen und Konzepte der Datenresidenz ab. Liefert den physischen und logischen Kontext für Entscheidungen zu Sicherheitsgrenzen.

Lektion 4 • Grundlagen der Cloud-Sicherheit

Behandelt die CIA-Triade, Bedrohungsakteure und Cloud-spezifische Angriffsflächen. Verankert alle nachfolgenden Azure-Sicherheitsentscheidungen im grundlegenden Risikodenken.

Lektion 1 • Kernkonzepte von Azure Active Directory

Behandelt Mandanten, Benutzer, Gruppen und Verzeichnisrollen in Azure AD. Legt die Identitätsebene fest, auf der alle Kapitel zur Zugriffssteuerung aufbauen.

Lektion 2 • Authentifizierungsmethoden und mehrstufige Authentifizierung

Untersucht Kennwortrichtlinien, MFA-Optionen und kennwortlose Authentifizierung. Reduziert das Risiko von Angriffen auf Basis von Anmeldeinformationen für alle Azure-Workloads.

Lektion 3 • Entwurf der rollenbasierten Zugriffssteuerung

Behandelt integrierte und benutzerdefinierte RBAC-Rollen, die Bereichshierarchie und das Design mit minimalen Rechten. Verhindert, dass übermäßig berechtigte Identitäten den Schadensradius erweitern.

Lektion 4 • Privilegierte Identitätsverwaltung

Implementiert Just-in-Time-Zugriff mit erweiterten Rechten, Genehmigungsworkflows und Zugriffsüberprüfungen. Minimiert die Exposition von dauerhaften Zugriffen mit erweiterten Rechten in Produktionsumgebungen.

Lektion 5 • Verwaltete Identitäten und Dienstprinzipale

Eliminiert die Speicherung von Anmeldeinformationen durch die Verwendung verwalteter Identitäten zur Azure-Dienstauthentifizierung. Sichert die Kommunikation zwischen Anwendungen und Diensten ohne Geheimnisse im Code.

Lektion 1 • Azure Firewall und erzwungenes Tunneling

Stellt Azure Firewall für die zentrale Datenverkehrsprüfung und FQDN-basierte Filterung bereit. Erzwungenes Tunneling leitet Internet-gebundenen Datenverkehr durch Sicherheitsprüfpunkte.

Lektion 2 • Private Endpunkte und Dienstendpunkte

Eliminiert die öffentliche Internet-Exposition für PaaS-Dienste durch private Konnektivität. Reduziert das Risiko von Datenexfiltration, indem der Datenverkehr innerhalb des Azure-Backbones gehalten wird.

Lektion 3 • Netzwerksicherheitsgruppen und Anwendungssicherheitsgruppen

Lehrt die Erstellung von eingehenden und ausgehenden Regeln, die Prioritätslogik und die ASG-basierte Gruppierung. Erzwingt Mikrosegmentierung auf Subnetz- und NIC-Ebene.

Lektion 4 • Architektur und Segmentierung virtueller Netzwerke

Behandelt das VNet-Design, Subnetze und die Adressraumplanung für die Sicherheitsisolierung. Bietet die Netzwerkgrundlage für alle nachfolgenden Perimeterkontrollen.

Lektion 1 • Datenklassifizierung und Vertraulichkeitskennzeichnung

Wendet Vertraulichkeitskennzeichnungen und Klassifizierungsschemata auf Azure-Datenassets an. Treibt Verschlüsselungs- und Zugriffsentscheidungen basierend auf den Vertraulichkeitsstufen der Daten voran.

Lektion 2 • Verschlüsselung während der Übertragung und TLS-Durchsetzung

Erzwingt TLS 1.2+ in Azure-Diensten und konfiguriert Anforderungen für die sichere Übertragung. Verhindert das Abfangen von Daten, die zwischen Clients und Azure-Endpunkten übertragen werden.

Lektion 3 • Entwurf und Betrieb von Azure Key Vault

Verwaltet Geheimnisse, Schlüssel und Zertifikate mit Key Vault unter Verwendung von Zugriffsrichtlinien und RBAC. Zentralisiert die Verwaltung und Rotation von kryptografischem Material.

Lektion 4 • Sicherheitskontrollen für Azure-Speicher

Sichert Blob-, Datei-, Warteschlangen- und Tabellenspeicher mit SAS-Token, Firewallregeln und Unveränderlichkeit. Verhindert unbefugten Zugriff und versehentliches Löschen von Daten.

Lektion 1 • Sicherheitsbewertung und Empfehlungen

Interpretiert Metriken der Sicherheitsbewertung und priorisiert umsetzbare Härtungsempfehlungen. Treibt messbare Verbesserungen der Sicherheitslage durch strukturierte Abhilfemaßnahmen voran.

Lektion 2 • Workflow-Automatisierung und Abhilfemaßnahmen

Automatisiert die Antwort auf Warnungen und die Behebung von Empfehlungen mithilfe von Logic Apps und Playbooks. Reduziert die mittlere Zeit bis zur Behebung durch die Eliminierung manueller Triage-Schritte.

Lektion 3 • Defender-Pläne für Azure-Workloads

Aktiviert workload-spezifische Defender-Pläne für VMs, SQL, Speicher und Container. Erweitert die Bedrohungserkennung auf jeden Ressourcentyp mit maßgeschneiderten Analysen.

Lektion 4 • Überblick über Microsoft Defender für Cloud

Stellt die CSPM- und CWP-Funktionen von Defender für Cloud für Azure-Workloads vor. Etabliert die zentrale Konsole für die Sichtbarkeit der Sicherheitslage und die Bedrohungserkennung.

Lektion 1 • Analyseregeln und Detection Engineering

Erstellt geplante, NRT- und Fusion-Analyseregeln, um schädliche Muster aufzudecken. Lehrt KQL-basierte Erkennungslogik, die auf die Reduzierung von Fehlalarmen abgestimmt ist.

Lektion 2 • Microsoft Sentinel-Architektur und Onboarding

Konfiguriert Sentinel-Arbeitsbereiche, Datenkonnektoren und die Protokollerfassung aus Azure-Quellen. Etabliert die Erkennungsplattform für alle nachfolgenden Analysearbeiten.

Lektion 3 • Incident-Untersuchung und Jagd

Verwendet das Untersuchungsdiagramm, Lesezeichen und Jagdabfragen von Sentinel, um Angriffspfade zu verfolgen. Entwickelt Analystenfähigkeiten für die proaktive Bedrohungssuche jenseits von Warnungswarteschlangen.

Lektion 4 • SOAR-Playbooks und Incident-Response

Automatisiert Eindämmungs- und Benachrichtigungsaktionen mithilfe von Sentinel-Playbooks und Logic Apps. Standardisiert die Incident-Response, um menschliche Fehler unter Druck zu reduzieren.

Lektion 1 • Geheimnisverwaltung im Anwendungscode

Eliminiert hartcodierte Anmeldeinformationen durch die Integration von Key Vault-Verweisen und verwalteten Identitäten. Verhindert das Durchsickern von Geheimnissen in Quellcodeverwaltung und Bereitstellungsartefakten.

Lektion 2 • Container- und Kubernetes-Sicherheit

Sichert Azure Kubernetes Service-Cluster, Container-Images und Laufzeitumgebungen. Adressiert container-spezifische Bedrohungen, einschließlich Image-Schwachstellen und Rechteausweitung.

Lektion 3 • Sichere CI/CD-Pipeline-Integration

Integriert SAST, DAST, Abhängigkeitsscanning und IaC-Sicherheitsprüfungen in Azure DevOps. Erzwingt Sicherheitsgates, die verhindern, dass anfälliger Code die Produktion erreicht.

Lektion 4 • API-Sicherheit und Azure API Management

Sichert APIs mit OAuth 2.0, Ratenbegrenzung und Bedrohungsschutzrichtlinien in APIM. Verhindert API-Missbrauch, Datenlecks und unbefugten Zugriff auf der Gateway-Ebene.

Lektion 1 • Sicherheitsmetriken und Berichterstattung für Führungskräfte

Definiert KPIs, KRIs und Sicherheitsdashboards zur Kommunikation von Risiken an die Führungsebene. Übersetzt technische Ergebnisse in geschäftsrelevante Sprache für Entscheidungsträger.

Lektion 2 • Überprüfungsprozess für Sicherheitsarchitekturen

Führt strukturierte Architekturüberprüfungen unter Verwendung von Bedrohungsmodellierung und Kontrollvalidierung durch. Bettet Sicherheitsüberprüfungsgates in die Projektdurchführung und das Änderungsmanagement ein.

Lektion 3 • Multi-Cloud- und Hybrid-Sicherheitsüberlegungen

Erweitert Azure-Sicherheitskontrollen auf lokale und Multi-Cloud-Umgebungen über Arc und Defender. Hält eine konsistente Sicherheitslage in heterogener Infrastruktur aufrecht.

Lektion 4 • Entwurf der Sicherheit von Landing Zones

Wendet Sicherheitskontrollen für Azure Landing Zones an, einschließlich policy-gesteuerter Governance und Segmentierung. Stellt sicher, dass Sicherheit in die Plattform eingebaut wird, bevor Workloads bereitgestellt werden.