Vom AZ-500 zum CS500: Sicherheit für Cloud- und KI-Umgebungen

Microsoft™ entwickelt seine Anforderungen an die Absicherung moderner IT-Umgebungen weiter: Die Zertifizierungsprüfung AZ-500 wurde zum 31. August 2026 eingestellt. An ihre Stelle tritt die neue Prüfung SC-500 – Implementing End-to-End Security Controls for Cloud and AI Workloads.

qSkills™ hat den bisherigen AZ500-Kurs entsprechend weiterentwickelt und in CS500 Microsoft™ Certified Cloud and AI Security Engineer umbenannt. Die Inhalte orientieren sich an den aktuellen Anforderungen der SC-500-Prüfung und erweitern die klassische Azure Security um Sicherheitskontrollen für hybride Infrastrukturen, Cloud-Workloads und KI-Anwendungen.

Im CS500-Training lernen Sie, Sicherheitsmaßnahmen nicht nur zu planen, sondern technisch umzusetzen und zu verwalten. Dazu gehören die Absicherung von Identitäten und Zugriffsrechten mit Microsoft™ Entra ID, der Schutz von Schlüsseln, Secrets und Zertifikaten mit Azure Key Vault sowie die Umsetzung von Sicherheitsrichtlinien mit Azure Policy, RBAC und Infrastructure as Code.

Ein weiterer Schwerpunkt liegt auf der Absicherung von Daten, Speichern, Datenbanken und Netzwerkverbindungen. Sie arbeiten u.a. mit Azure Storage, Azure SQL, Private Endpoints, Private Link, Azure Firewall und Network Watcher.

Neu hinzugekommen bzw. deutlich erweitert sind die Sicherheitsanforderungen rund um KI-Anwendungen und Agenten. Sie lernen, Risiken bei Microsoft™ Copilot und KI-Anwendungen zu erkennen und Sicherheitskontrollen mit Microsoft™ Purview, Microsoft™ Entra Agent ID, Microsoft™ Copilot Studio und Microsoft™ Foundry umzusetzen. Auch der Schutz von KI-Workloads mit Defender for AI Service und die Konfiguration von Guardrails werden behandelt.

Darüber hinaus vermittelt das Microsoft™-Training die Absicherung von virtuellen Maschinen, Servern, Containern und Azure-Anwendungsplattformen. Mit Azure Arc lassen sich Sicherheitskontrollen auch auf hybride und Multicloud-Umgebungen ausweiten. Für die Bewertung der Sicherheitslage und den Schutz von Workloads kommen unter anderem Microsoft™ Defender for Cloud, Defender CSPM und Defender Vulnerability Management zum Einsatz.

Für Security Operations und Überwachung behandelt CS500 Microsoft™ Sentinel – von der Anbindung verschiedener Datenquellen und der Erfassung von Ereignisdaten bis zu Automatisierungsregeln und Playbooks. Ergänzend lernen Sie, Microsoft™ Security Copilot mit Arbeitsbereichen, Berechtigungen, Plugins und Agenten einzurichten.

Das lernen Sie im CS500-Training:

• Identitäten, Anwendungen und privilegierte Zugriffe mit Microsoft™ Entra ID absichern

• Schlüssel, Secrets und Zertifikate mit Azure Key Vault verwalten

• Sicherheitsrichtlinien, Rollen und Berechtigungen mit Azure Policy und RBAC umsetzen

• Speicher, Datenbanken und Netzwerkverbindungen in Azure schützen

• KI-Anwendungen und Agenten mit Microsoft™ Purview, Entra Agent ID, Copilot Studio und Microsoft™ Foundry absichern

• Server, virtuelle Maschinen, Container und Azure-Anwendungsplattformen schützen

• Sicherheitskontrollen auf hybride und Multicloud-Umgebungen ausweiten

• Sicherheitsrisiken und Schwachstellen mit Microsoft™ Defender for Cloud bewerten

• Ereignisdaten mit Microsoft™ Sentinel erfassen, analysieren und automatisierte Abläufe umsetzen

• Microsoft™ Security Copilot für Security-Workloads konfigurieren

Das 4-tägige CS500-Training richtet sich insbesondere an Security Engineers, Administratoren und technische Spezialisten mit praktischer Erfahrung in der Administration von Azure und hybriden Umgebungen.

Es bereitet gezielt auf die Microsoft™-Prüfung SC-500 vor. Die Prüfung ist separat über Pearson VUE abzulegen.