# Microsoft Security & Compliance — Kurskatalog

> tecTrain besitzt als Microsoft Certified Learning Partner den höchsten Status zur Durchführung offizieller Microsoft Trainings. Unsere zertifizierten Microsoft-Trainer verfügen über jahrelange Praxiserfahrung sowie tiefgehende Produktkenntnisse. Anhand unserer offiziellen Microsoft-Trainings werden Sie zudem optimal auf die international anerkannten Zertifizierungen vorbereitet.

Kategorie: [Microsoft Security & Compliance](https://www.tectrain.at/kurskatalog/microsoft-technisch/microsoft-security)
Kurse: 11
Index: [llms-courses.txt](https://www.tectrain.at/llms-courses.txt) | [llms.txt](https://www.tectrain.at/llms.txt)

## Stammdaten
- **Anbieter:** tecTrain GmbH
- **Gründungsjahr:** 2011
- **Website:** https://www.tectrain.at
- **Kontakt:** +43 50 4510-0 | office@tectrain.at
- **Sprachen:** German (DE), English (EN)
- **Standorte:** tecTrain Seminarzentrum Wien, tecTrain Seminarzentrum Graz, tecTrain Partnerstandort Linz
- **Beschreibung:** Die tecTrain GmbH ist Österreichs führender Anbieter für IT- und Management-Weiterbildung mit Standorten in Wien, Graz und Linz. Seit 2011 qualifiziert das Unternehmen Unternehmen, öffentliche Organisationen und Einzelpersonen in den Bereichen IT, Digitalisierung und Management und vermittelt praxisnahes Wissen für den beruflichen Erfolg. Als Marktführer für IT-Weiterbildung in Österreich vertrauen jährlich mehr als 12.000 Teilnehmer:innen auf die Expertise der
tecTrain GmbH. Das Weiterbildungsangebot umfasst über öffentliche 600 Seminare, Trainings, Workshops und Zertifizierungskurse sowie individuell konzipierte Firmenschulungen und Inhouse-Trainings. Die tecTrain GmbH ist offizieller Microsoft Learning Partner und bietet ein umfassendes Schulungsangebot rund um Microsoft-Technologien wie Microsoft 365, Microsoft Azure, Power Platform, Copilot und weitere Microsoft-Lösungen. Darüber hinaus umfasst das Portfolio Trainings und Zertifizierungen in
den Bereichen ITIL®, Amazon Web Services (AWS), Cloud Computing, Projektmanagement, IT-Infrastruktur, Netzwerke, Softwareentwicklung, Programmierung, Datenbanken, DevOps, Container-Technologien, Linux, Virtualisierung, Cybersecurity, Informationssicherheit, Künstliche Intelligenz (KI), Data Analytics sowie praxisnahe Anwendertrainings für Adobe Creative Cloud, AutoCAD und weitere Business-Anwendungen. Die Trainings werden als Präsenzseminare an den Standorten Wien, Graz und Linz, als
Live-Online-Trainings, Hybridveranstaltungen oder direkt beim Kunden als Inhouse-Schulung durchgeführt. Darüber hinaus bietet die tecTrain GmbH Vorbereitungskurse für international anerkannte Hersteller- und Branchenzertifizierungen sowie maßgeschneiderte Qualifizierungsprogramme für Unternehmen jeder Größe. Im Mittelpunkt stehen praxisnahe Wissensvermittlung, erfahrene Trainer:innen, hohe Qualitätsstandards und ein nachhaltiger Wissenstransfer, damit das erworbene Know-how unmittelbar
im beruflichen Alltag eingesetzt werden kann. Die tecTrain GmbH versteht sich als langfristiger Weiterbildungspartner für Unternehmen, Behörden und Fachkräfte in Österreich und begleitet ihre Kund:innen dabei, den technologischen Wandel erfolgreich zu gestalten, digitale Kompetenzen auszubauen und ihre Wettbewerbsfähigkeit nachhaltig zu stärken.

## Kursübersicht

| Kurs | Dauer | Level | Preis ab | Nächste Termine | Sale |
| :--- | :---: | :---: | :---: | :--- | :---: |
| [Configure and manage entitlement with Microsoft Entra ID](https://www.tectrain.at/kurskatalog/microsoft-technisch/microsoft-security/configure-and-manage-entitlement-with-microsoft-entra-id) | 1 Tag | Einsteiger | 690.00 EUR | 02.09. Online, 02.09. Wien, 11.12. Wien |  |
| [Implement retention, eDiscovery, and Communication compliance in Microsoft Purview](https://www.tectrain.at/kurskatalog/microsoft-technisch/microsoft-applied-skills/implement-retention-ediscovery-and-communication-compliance-in-microsoft-purview) | 1 Tag | Einsteiger |  |  |  |
| [Get started with Microsoft Copilot for Security](https://www.tectrain.at/kurskatalog/microsoft-technisch/microsoft-applied-skills/get-started-with-microsoft-copilot-for-security) | 1 Tag | Einsteiger | 690.00 EUR | 04.09. Online, 04.09. Wien, 05.02. Online |  |
| [Defend against cyberthreats with Microsoft Defender XDR](https://www.tectrain.at/kurskatalog/microsoft-technisch/defend-against-cyberthreats-with-microsoft-defender-xdr) | 1 Tag | Einsteiger | 690.00 EUR | 21.08. Online, 21.08. Wien |  |
| [Secure Azure services and workloads with Microsoft Defender for Cloud regulatory compliance controls](https://www.tectrain.at/kurskatalog/microsoft-technisch/microsoft-applied-skills/secure-azure-services-and-workloads-with-microsoft-defender-for-cloud-regulatory-compliance-controls) | 1 Tag | Einsteiger |  |  |  |
| [Microsoft Cybersecurity Architect](https://www.tectrain.at/kurskatalog/microsoft-technisch/microsoft-security/microsoft-cybersecurity-architect) | 4 Tage | Fortgeschrittene | 2151.00 EUR | 31.08. Online, 31.08. Wien, 12.10. Graz | -10% |
| [Microsoft Security, Compliance and Identity Fundamentals](https://www.tectrain.at/kurskatalog/microsoft-technisch/microsoft-security/microsoft-security-compliance-and-identity-fundamentals) | 1 Tag | Einsteiger | 750.00 EUR | 11.09. Online, 11.09. Wien, 29.01. Graz |  |
| [Microsoft Security Operations Analyst](https://www.tectrain.at/kurskatalog/microsoft-technisch/microsoft-security/microsoft-security-operations-analyst) | 4 Tage | Fortgeschrittene | 2490.00 EUR | 19.10. Online, 19.10. Wien, 23.11. Graz |  |
| [Information Security Administrator](https://www.tectrain.at/kurskatalog/microsoft-technisch/microsoft-security/microsoft-information-protection-administrator) | 4 Tage | Fortgeschrittene | 2421.00 EUR | 24.08. Online, 24.08. Wien, 28.09. Graz | -10% |
| [Microsoft Identity and Access Administrator](https://www.tectrain.at/kurskatalog/microsoft-technisch/microsoft-security/microsoft-identity-and-access-administrator) | 4 Tage | Fortgeschrittene | 2390.00 EUR | 25.08. Online, 25.08. Wien, 02.11. Graz |  |
| [Microsoft Azure Security Technologies](https://www.tectrain.at/kurskatalog/microsoft-technisch/microsoft-security/microsoft-azure-security-technologies) | 4 Tage | Fortgeschrittene | 2390.00 EUR | 24.08. Online, 24.08. Wien |  |

---

## Configure and manage entitlement with Microsoft Entra ID
- **Code:** SC-5008
- **Typ:** course
- **Dauer:** 1 Tag
- **Level:** Einsteiger
- **Sprache:** deutsch
- **Kategorien:** Microsoft Technologie, Security & Datenschutz, Microsoft Security & Compliance
- **Preis:** ab 690.00 EUR
- **URL:** https://www.tectrain.at/kurskatalog/microsoft-technisch/microsoft-security/configure-and-manage-entitlement-with-microsoft-entra-id

**Beschreibung:**
Verwenden Sie Microsoft Entra, um den Zugriff mithilfe von Berechtigungen, Zugriffsüberprüfungen, Tools für privilegierten Zugriff zu verwalten und der Überwachung von Zugriffsereignissen zu überwachen.

**Agenda:**
**Planen und Implementieren der Berechtigungsverwaltung**
- Definieren von Zugriffspaketen
- Erstellen und Verwalten eines Ressourcenkatalogs mit Microsoft Entra-Berechtigungsverwaltung
- Konfigurieren der Berechtigungsverwaltung
- Hinzufügen eines Annahmeberichts für Nutzungsbedingungen
- Verwalten des Lebenszyklus externer Benutzer mit Microsoft Entra Identity Governance
- Konfigurieren und Verwalten verbundener Organisationen
- Überprüfen von nach Benutzer aufgeschlüsselten Berechtigungen

**Planen, Implementieren und Verwalten der Zugriffsüberprüfung**
- Planen von Zugriffsüberprüfungen
- Erstellen von Zugriffsüberprüfungen für Gruppen und Apps
- Programmgesteuertes Erstellen und Konfigurieren von Zugriffsüberprüfungen
- Überwachen der Ergebnisse von Zugriffsüberprüfungen
- Automatisieren von Verwaltungsaufgaben für Zugriffsüberprüfungen
- Konfigurieren wiederkehrender Zugriffsüberprüfungen

**Überwachen und Verwalten von Microsoft Entra ID**
- Analysieren und Untersuchen von Anmeldeprotokollen zur Behebung von Zugriffsproblemen
- Überprüfen und Überwachen von Microsoft Entra-Überwachungsprotokollen
- Verbinden von Daten aus Microsoft Entra ID mit Microsoft Sentinel
- Exportieren von Protokollen in SIEM-Systeme (Security Information and Event Management) von Drittanbietern
- Analysieren von Microsoft Entra-Arbeitsmappen und -Berichten
- Überwachen des Sicherheitsstatus mit der Identitätssicherheitsbewertung

**Planen und Implementieren von privilegiertem Zugriff**
- Definieren einer Strategie für den privilegierten Zugriff für Administratoren10 Min.
- Konfigurieren von Privileged Identity Management für Azure-Ressourcen2 Min.
- Übung: Konfigurieren des Privileged Identity Management für Microsoft Entra-Rollen10 Min.
- Übung: Zuweisen von Microsoft Entra-Rollen in Privileged Identity Management10 Min.
- Übung: Zuweisen von Azure-Ressourcenrollen in Privileged Identity Management8 Min.
- Planen und Konfigurieren von Gruppen mit privilegiertem Zugriff3 Min.
- Analysieren des Privileged Identity Management-Überwachungsverlaufs und von Berichten8 Min.
- Erstellen und Verwalten von Konten für den Notfallzugriff

**Untersuchen der vielen Features der Microsoft Entra Permissions Management**
- Umfassende Erfahrung für alle Cloudumgebungen
- Abrufen von allgemeinen Erkenntnissen im Dashboard für Berechtigungsverwaltung
- Wissenscheck – Einblicke
- Tauchen Sie mit der Registerkarte "Analyse" tiefer ein
- Wissenscheck – Analysen
- Entwickeln eines besseren Verständnisses Ihrer Umgebung mit Berichten
- Analysieren von Verlaufsdaten mit der Registerkarte "Überwachung"
- Reagieren Sie auf Ihre Ergebnisse mit der Registerkarte Berechtigungsverwaltungsbehebung
- Wissensbeurteilung – Wartung
- Verfolgen eines proaktiveren Ansatzes für die Verwaltung mit kontinuierlicher Überwachung
- Wissensbeurteilung – Überwachung
- Verwalten des Zugriffs auf Microsoft Entra Permissions Management
- Zusammenfügen des Gesamtbilds

**Voraussetzungen:**
- Grundlegende Kenntnisse der Azure-Verwaltung.
- Möglichkeit zum Erstellen von Benutzern und Gruppen mithilfe von Microsoft Entra.

**Zertifizierung:** Nach Seminarabschluss erhalten Sie ein tecTrain-Teilnahmezertifikat.

**Aktuelle Termine:**
| Datum | Ort | Preis | Aktion |
| :--- | :--- | :--- | :--- |
| 02.09.2026 | Online | 690.00 EUR | Standardpreis |
| 02.09.2026 | Wien | 690.00 EUR | Standardpreis |
| 11.12.2026 | Wien | 690.00 EUR | Standardpreis |

---

## Implement retention, eDiscovery, and Communication compliance in Microsoft Purview
- **Code:** SC-5007
- **Typ:** course
- **Dauer:** 1 Tag
- **Level:** Einsteiger
- **Sprache:** deutsch
- **Kategorien:** Microsoft Technologie, Security & Datenschutz, Microsoft Security & Compliance, Microsoft Applied Skills
- **URL:** https://www.tectrain.at/kurskatalog/microsoft-technisch/microsoft-applied-skills/implement-retention-ediscovery-and-communication-compliance-in-microsoft-purview

**Beschreibung:**
Verwalten von Datenlebenszyklus, Datensatzverwaltung, eDiscovery und Kommunikationscompliance mit Microsoft Purview

**Agenda:**
**Implementieren und Verwalten der Datenaufbewahrung mit Microsoft Purview**
- Übersicht über die Aufbewahrung mit Microsoft Purview10 Min.
- Erstellen und Konfigurieren von Aufbewahrungsrichtlinien8 Min.
- Erstellen und Konfigurieren adaptiver Bereiche7 Min.
- Erstellen und Veröffentlichen von Aufbewahrungsbezeichnungen8 Min.
- Anwenden von Aufbewahrungsbezeichnungen in Microsoft 365-Diensten7 Min.
- Konfigurieren der ereignisbasierten Aufbewahrung10 Min.
- Erstellen und Verwalten automatisch angewendeter Aufbewahrungsbezeichnungen8 Min.
- Deklarieren von Datensätzen mithilfe von Aufbewahrungsbezeichnungen5 Min.
- Durchführen von Löschungsbewertungen

**Microsoft Purview eDiscovery (Premium) verwalten**
- Microsoft Purview eDiscovery (Premium) erkunden
- Microsoft Purview eDiscovery (Premium) implementieren
- Einen eDiscovery-Fall (Premium) erstellen und verwalten
- Verwalten von Depotbank und nicht-verwahrten Datenquellen
- Sammeln von Inhalten für einen Fall
- Überprüfen und Verwalten von Fallinhalten
- Analysieren von Fallinhalten

**Verwenden von Microsoft Purview-Kommunikationscompliance**
- Einführung in die Kommunikationscompliance
- Planen der Kommunikationscompliance
- Erkennen und Beheben des Workflows für die Kommunikationscompliance
- Einführung in die Richtlinien zur Kommunikationscompliance
- Kommunikationskonformität mit Copilot für Microsoft 365
- Wissenscheck
- Fallstudie – Konfiguriert eine Richtlinie für anstößige Sprache
- Untersuchen und Beheben von Warnungen zur Kommunikationscompliance

**Implementieren von Datenaufbewahrung, eDiscovery und Kommunikationscompliance in Microsoft Purview**
- Exercise - Create retention policies
- Exercise - Create and publish retention labels
- Exercise - Conduct an eDiscovery search
- Exercise - Create a communication compliance policy

**Voraussetzungen:**
- Grundlegendes Verständnis von Datengovernance- und Compliancekonzepten
- Vertrautheit mit Microsoft Purview und dessen Oberfläche
- Kenntnisse von Datenlebenszyklusverwaltungs-Prinzipien
- Erfahrung mit eDiscovery-Prozessen
- Bewusstsein für Anforderungen an die Kommunikationscompliance

**Zertifizierung:** Nach Seminarabschluss erhalten Sie ein tecTrain-Teilnahmezertifikat.

---

## Get started with Microsoft Copilot for Security
- **Code:** SC-5006
- **Typ:** course
- **Dauer:** 1 Tag
- **Level:** Einsteiger
- **Sprache:** deutsch
- **Kategorien:** Microsoft Technologie, Microsoft Copilot, Microsoft Copilot Technisch, Security & Datenschutz, Microsoft Security & Compliance, Microsoft Applied Skills
- **Preis:** ab 690.00 EUR
- **URL:** https://www.tectrain.at/kurskatalog/microsoft-technisch/microsoft-applied-skills/get-started-with-microsoft-copilot-for-security

**Beschreibung:**
Erfahren Sie mehr über Microsoft Security Copilot, ein KI-gestütztes Sicherheitsanalysetool, mit dem Analysten und Analystinnen mit Computergeschwindigkeit Sicherheitssignale verarbeiten und auf Bedrohungen reagieren können. Informieren Sie sich außerdem über die zugrunde liegenden KI-Konzepte.

**Agenda:**
**Grundlagen der generativen KI**
- Was ist generative KI?
- Was sind Sprachmodelle?
- Verwenden von Sprachmodellen
- Was sind Copiloten?
- Microsoft Copilot
- Überlegungen zu Copilot-Eingabeaufforderungen
- Erweitern und Entwickeln von Copiloten
- Erkunden von Microsoft Copilot

**Beschreiben von Microsoft Security Copilot**
- Machen Sie sich mit Microsoft Security Copilot vertraut
- Beschreiben der Microsoft Security Copilot-Terminologie
- Beschreiben, wie Microsoft Security Copilot Anforderungen von Eingabeaufforderungen verarbeitet
- Beschreiben der Elemente einer effektiven Eingabeaufforderung
- Beschreiben Sie, wie Sie Microsoft Security Copilot aktivieren

**Beschreiben der Kernfunktionen von Microsoft Security Copilot**
- Beschreiben Sie die Funktionen, die in der eigenständigen Erfahrung von Microsoft Security Copilot verfügbar sind
- Beschreiben der Features, die in einer Sitzung der eigenständigen Umgebung verfügbar sind
- Beschreiben der in Microsoft Security Copilot verfügbaren Microsoft-Plug-Ins
- Beschreiben der von Microsoft Security Copilot unterstützten Plug-Ins, die nicht von Microsoft stammen
- Beschreiben von benutzerdefinierten Promptbooks
- Beschreiben von Wissensbasisverbindungen

**Beschreiben Sie die eingebetteten Erfahrungen mit dem Microsoft Security Copilot**
- Beschreiben von Copilot in Microsoft Defender XDR
- Copilot in Microsoft Purview
- Copilot in Microsoft Entra
- Copilot in Microsoft Intune
- Copilot in Microsoft Defender for Cloud (Vorschau)

**Erkunden von Anwendungsfällen von Microsoft Copilot Security Copilot**
- Erleben Sie die erste Ausführungserfahrung
- Erkunden der eigenständigen Oberfläche
- Konfigurieren des Microsoft Sentinel-Plug-In
- Aktivieren eines benutzerdefinierten Plug-Ins
- Durchsuchen von Dateiuploads als Wissensdatenbank
- Erstellen eines benutzerdefinierten Promptbook
- Erkunden der Funktionen von Copilot in Microsoft Defender XDR
- Entdecken Sie die Funktionen von Copilot in Microsoft Purview

**Voraussetzungen:**
- Praktisches Wissen über Sicherheitsvorgänge und Reaktion auf Vorfälle
- Praktisches Wissen zu Microsoft-Sicherheitsprodukten und -Diensten

**Zertifizierung:** Nach Seminarabschluss erhalten Sie ein tecTrain-Teilnahmezertifikat.

**Aktuelle Termine:**
| Datum | Ort | Preis | Aktion |
| :--- | :--- | :--- | :--- |
| 04.09.2026 | Online | 690.00 EUR | Standardpreis |
| 04.09.2026 | Wien | 690.00 EUR | Standardpreis |
| 05.02.2027 | Online | 690.00 EUR | Standardpreis |
| 05.02.2027 | Wien | 690.00 EUR | Standardpreis |
| 10.09.2027 | Online | 690.00 EUR | Standardpreis |
| 10.09.2027 | Wien | 690.00 EUR | Standardpreis |
| 18.02.2028 | Online | 690.00 EUR | Standardpreis |
| 18.02.2028 | Wien | 690.00 EUR | Standardpreis |

---

## Defend against cyberthreats with Microsoft Defender XDR
- **Code:** SC-5004
- **Typ:** course
- **Dauer:** 1 Tag
- **Level:** Einsteiger
- **Sprache:** deutsch
- **Kategorien:** Microsoft Technologie, Security & Datenschutz, Microsoft Security & Compliance, Microsoft Applied Skills
- **Preis:** ab 690.00 EUR
- **URL:** https://www.tectrain.at/kurskatalog/microsoft-technisch/defend-against-cyberthreats-with-microsoft-defender-xdr

Cyberbedrohungen mit Microsoft Defender XDR erkennen und gezielt abwehren

**Beschreibung:**
In diesem offiziellen Microsoft Applied Skills Kurs lernen Sie, Microsoft Defender for Endpoint und Microsoft Defender XDR für die Erkennung, Untersuchung und Abwehr moderner Cyberbedrohungen einzusetzen. Sie erfahren, wie Geräte verwaltet, Sicherheitsvorfälle analysiert und Schutzmaßnahmen in Microsoft Defender XDR effizient umgesetzt werden. Darüber hinaus beschäftigen Sie sich mit der Untersuchung von Endpunkten, dem Management von Incidents sowie der erweiterten Bedrohungssuche
mithilfe der Kusto-Abfragesprache (KQL). Anhand praxisnaher Übungen lernen Sie, Bedrohungen gezielt zu identifizieren, Sicherheitsereignisse zu analysieren und geeignete Maßnahmen zur Abwehr von Cyberangriffen einzuleiten. Nach dem Kurs sind Sie in der Lage, Microsoft Defender XDR und Microsoft Defender for Endpoint professionell für die Erkennung, Untersuchung und Reaktion auf Sicherheitsvorfälle einzusetzen und schaffen gleichzeitig die Grundlage für den erfolgreichen Erwerb der Microsoft
Applied Skills Credential.

**Zielgruppe:**
- Security Analysts
- SOC-Analyst:innen
- Security Engineers
- Microsoft Security Administrator:innen
- IT-Sicherheitsverantwortliche
- Cybersecurity-Spezialist:innen

**Agenda:**
- **Abmildern von Incidents mit Microsoft Defender**
  - Verwenden des Microsoft Defender-Portals
  - Verwalten von Incidents
  - Untersuchen von Incidents
  - Verwalten und Untersuchen von Warnungen
  - Verwalten von automatisierten Untersuchungen
  - Verwenden des Info-Centers
  - Erkunden der erweiterten Bedrohungssuche
  - Untersuchen von Microsoft Entra-Anmeldeprotokollen
  - Grundlegendes zur Microsoft-Sicherheitsbewertung
  - Analysieren der Bedrohungsanalyse
  - Berichte analysieren
    - Konfigurieren des Microsoft Defender-Portals

- **Bereitstellen der Microsoft Defender für Endpunkt-Umgebung**
  - Erstellen der Umgebung
  - Grundlegendes zu Kompatibilität und Features von Betriebssystemen
  - Integrieren von Geräten
  - Verwalten des Zugriffs
  - Erstellen und Verwalten von Rollen für die rollenbasierte Zugriffssteuerung
  - Konfigurieren von Gerätegruppen
  - Konfigurieren erweiterter Umgebungsfeatures

- **Konfigurieren von Warnungen und Erkennungen in Microsoft Defender für Endpunkt**
  - Konfigurieren erweiterter Features
  - Konfigurieren von Warnungsbenachrichtigungen
  - Verwalten der Warnungsunterdrückung
  - Verwalten von Indikatoren

- **Konfigurieren und Verwalten der Automatisierung mit Microsoft Defender für Endpunkt**
  - Konfigurieren erweiterter Features
  - Verwalten von Einstellungen für automatisierte Uploads und Ordner
  - Konfigurieren der Funktionen für die automatisierte Untersuchung und Wartung
  - Blockieren auf Risikogeräten

- **Durchführen von Geräteuntersuchungen in Microsoft Defender für Endpunkt**
  - Verwenden der Geräteinventarliste
  - Untersuchen des Geräts
  - Verwenden des verhaltensbasierten Blockierens
  - Erkennen von Geräten mit Geräteermittlung

- **Labübungen zum Schutz vor Cyberbedrohungen mit Microsoft Defender XDR**
  - Konfigurieren der Microsoft Defender XDR-Umgebung
  - Bereitstellen von Microsoft Defender für Endpunkt
  - Entschärfung von Angriffen mit Microsoft Defender for Endpoint

**Lernziele:**
- Microsoft Defender XDR einsetzen
- Cyberbedrohungen erkennen
- Sicherheitsvorfälle analysieren
- Incidents professionell bearbeiten
- Warnmeldungen bewerten
- Schutzmaßnahmen koordinieren
- Vorbereitung auf die Microsoft Applied Skills Credential

**Voraussetzungen:**
- Erfahrung mit der Verwendung des Microsoft Defender-Portals
- Grundlegendes Verständnis von Microsoft Defender for Endpoint
- Grundlegende Microsoft Sentinel-Kenntnisse
- Erfahrung mit der Kusto-Abfragesprache (KQL) in Microsoft Sentinel

**Zertifizierung:** Nach Seminarabschluss erhalten Sie ein tecTrain-Teilnahmezertifikat.

**Aktuelle Termine:**
| Datum | Ort | Preis | Aktion |
| :--- | :--- | :--- | :--- |
| 21.08.2026 | Online | 690.00 EUR | Standardpreis |
| 21.08.2026 | Wien | 690.00 EUR | Standardpreis |

---

## Secure Azure services and workloads with Microsoft Defender for Cloud regulatory compliance controls
- **Code:** SC-5002
- **Typ:** course
- **Dauer:** 1 Tag
- **Level:** Einsteiger
- **Sprache:** deutsch
- **Kategorien:** Microsoft Technologie, Security & Datenschutz, Microsoft Security & Compliance, Microsoft Applied Skills
- **URL:** https://www.tectrain.at/kurskatalog/microsoft-technisch/microsoft-applied-skills/secure-azure-services-and-workloads-with-microsoft-defender-for-cloud-regulatory-compliance-controls

**Beschreibung:**
In diesem Kurs erfahren Sie, wie Sie Azure-Dienste und -Workloads mithilfe von Microsoft Cloud Security Benchmark-Kontrollmechanismen in Microsoft Defender for Cloud über das Azure-Portal schützen.

**Agenda:**
**Überprüfen der Standards für die Einhaltung gesetzlicher Bestimmungen von Defender for Cloud**
- Gesetzliche Compliancestandards in Defender for Cloud
- Microsoft-Benchmark für Cloudsicherheit in Defender for Cloud
- Verbessern der Einhaltung gesetzlicher Compliance in Defender for Cloud

**Aktivieren von Defender für Cloud für Ihr Azure-Abonnement**
- Verbinden Ihrer Azure-Abonnements
- Übung: Konfigurieren von Microsoft Defender for Cloud für erweiterten Schutz

**Filtern von Netzwerkdatenverkehr mithilfe einer Netzwerksicherheitsgruppe über das Azure-Portal**
- Azure-Ressourcengruppe
- Azure Virtual Network
- Filtern von Netzwerkdatenverkehr mit Netzwerksicherheitsgruppen
- Anwendungssicherheitsgruppen
- Erstellen einer virtuellen Netzwerkinfrastruktur

**Erstellen eines Log Analytics-Arbeitsbereichs**
- Log Analytics-Arbeitsbereich
- Erstellen eines Log Analytics-Arbeitsbereichs

**Sammeln von Überwachungsdaten des Gastbetriebssystems von Azure und hybriden virtuellen Computern mithilfe des Azure Monitor-Agents**
- Bereitstellen des Azure Monitor-Agents
- Sammeln von Daten mit dem Azure Monitor-Agent
- Erstellen einer Datensammlungsregel und Installieren des Azure Monitor Agent

**Erkundung von Just-in-Time-Zugriff auf virtuelle Computer**
- Grundlagndes zum Just-In-Time-Zugriff auf virtuelle Computer
- Aktivieren des Just-in-Time-Zugriffs auf virtuellen Computern
- Aktivieren des Just-in-Time-Zugriffs auf VMs

**Konfigurieren von Azure Key Vault-Netzwerkeinstellungen**
- Grundlegende Konzepte von Azure Key Vault
- Best Practices für Azure Key Vault
- Azure Key Vault-Netzwerksicherheit
- Konfigurieren von Azure Key Vault-Firewalls und virtuellen Netzwerken
- Konfigurieren von Netzwerkeinstellungen für Schlüsseltresore
- Übersicht über die Azure Key Vault-Funktion für vorläufiges Löschen
- VNET-Dienstendpunkte für Azure Key Vault
- Aktivieren des vorläufigen Löschens in Azure Key Vault

**Herstellen einer Verbindung mit einer Azure SQL-Server-Instanz über einen privaten Azure-Endpunkt im Azure-Portal**
- Privater Azure-Endpunkt
- Azure Private Link
- Übung: Herstellen einer Verbindung mit einem Azure SQL-Server über einen privaten Azure-Endpunkt im Azure-Portal

**Zertifizierung:** Nach Seminarabschluss erhalten Sie ein tecTrain-Teilnahmezertifikat.

---

## Microsoft Cybersecurity Architect
- **Code:** SC-100T00
- **Typ:** course
- **Dauer:** 4 Tage
- **Level:** Fortgeschrittene
- **Sprache:** deutsch
- **Kategorien:** Microsoft Technologie, Security & Datenschutz, Microsoft Security & Compliance
- **Preis:** ab 2151.00 EUR
- **URL:** https://www.tectrain.at/kurskatalog/microsoft-technisch/microsoft-security/microsoft-cybersecurity-architect
- **Sale:** bis zu -10% Rabatt auf ausgewählte Termine

Sichere Microsoft-Architekturen für moderne Unternehmen entwickeln

**Beschreibung:**
Moderne IT-Umgebungen erfordern ganzheitliche Sicherheitskonzepte, die Identitäten, Daten, Anwendungen und Infrastrukturen wirksam schützen. In diesem Kurs lernen Sie, Sicherheitsarchitekturen für Microsoft-Technologien zu entwerfen und Sicherheitsanforderungen in komplexen Unternehmensumgebungen professionell umzusetzen. Im Fokus stehen die Entwicklung von Cybersecurity-Strategien, die Absicherung von Identitäten, der Schutz von Daten und Anwendungen sowie die Implementierung von
Sicherheitslösungen innerhalb der Microsoft Security Plattform. Darüber hinaus beschäftigen Sie sich mit Zero-Trust-Konzepten, Governance-Anforderungen und der Integration von Sicherheitsmaßnahmen über verschiedene Technologien und Systeme hinweg. Ergänzend erhalten Sie Einblicke in bewährte Architekturansätze, Risikobewertung und Compliance-Anforderungen für moderne Sicherheitslösungen. Nach dem Kurs sind Sie in der Lage, Cybersecurity-Architekturen für Microsoft-Umgebungen zu
planen, Sicherheitsstrategien umzusetzen und Unternehmen bei der Entwicklung einer ganzheitlichen Sicherheitsarchitektur zu unterstützen.

**Zielgruppe:**
- Security Architects
- IT-Sicherheitsverantwortliche
- Cloud Architects
- Security Engineers
- IT-Architekt:innen
- Microsoft Security Spezialist:innen

**Agenda:**
- **Einführung in Zero Trust und Frameworks bewährter Methoden**
  - Einführung in Zero Trust
  - Zero Trust-Initiativen
  - Zero Trust-Technologiepfeiler

- **Design von Lösungen, die am Cloud Adoption Framework (CAF) und dem Well-Architected Framework (WAF) ausgerichtet sind**
  - Definieren einer Sicherheitsstrategie
  - Einführung in Cloud Adoption Framework
  - Sichere Methodik: Cloud Adoption Framework
  - Einführung in Azure-Zielzonen
  - Entwurfssicherheit mit Azure-Zielzonen
  - Einführung in Well-Architected Framework
  - Well-Architected Framework – Sicherheitspfeiler

- **Design von Lösungen, die an der Microsoft Cybersecurity Reference Architecture (MCRA) und dem Microsoft Cloud Security Benchmark (MCSB) ausgerichtet sind**
  - Einführung in die Microsoft Cybersecurity Reference Architecture und in die Cloud Security Benchmark
  - Entwerfen von Lösungen mit Best Practices für Funktionen und Kontrollen
  - Entwerfen von Lösungen mit Best Practices für den Schutz vor Angriffen

- **Design einer Resilienzstrategie für gängige Cyberbedrohungen wie Ransomware**
  - Häufige Cyberbedrohungen und Angriffsmuster
  - Unterstützung von Geschäftsresilienz
  - Ransomware-Schutz
  - Konfigurationen für sichere Sicherungs- und Wiederherstellungsvorgänge
  - Sicherheitsupdates

- **Entwerfen von Lösungen für die Einhaltung gesetzlicher Bestimmungen**
  - Einführung in die Einhaltung gesetzlicher Bestimmungen
  - Übersetzen von Complianceanforderungen in eine Sicherheitslösung
  - Erfüllen von Complianceanforderungen mit Microsoft Purview
  - Erfüllen von Datenschutzanforderungen mit Microsoft Priva
  - Erfüllen von Sicherheits- und Complianceanforderungen mit Azure Policy
  - Beurteilen der Infrastrukturcompliance mit Defender for Cloud

- **Erstellen von Lösungen für die Identitäts- und Zugriffsverwaltung**
  - Einführung in die Identitäts- und Zugriffsverwaltung
  - Entwerfen von Cloud-, Hybrid- und Multicloudzugriffsstrategien (einschließlich Azure AD)
  - Entwerfen einer Lösung für externe Identitäten
  - Entwerfen einer modernen Strategie für die Authentifizierung und Autorisierung
  - Ausrichten von bedingtem Zugriff und Zero Trust
  - Festlegen von Anforderungen zum Schutz von Active Directory Domain Services (AD DS)
  - Entwerfen einer Lösung zum Verwalten von Geheimnissen, Schlüsseln und Zertifikaten

- **Entwerfen von Lösungen zum Schutz des privilegierten Zugriffs**
  - Einführung in den privilegierten Zugriff
  - Das Enterprise-Zugriffsmodell
  - Entwerfen von Lösungen zur Identitätsgovernance
  - Entwerfen einer Lösung zum Sichern der Mandantenverwaltung
  - Entwerfen einer Lösung für die Berechtigungsverwaltung der Cloudinfrastruktur (CIEM)
  - Entwerfen einer Lösung für Arbeitsstationen mit privilegiertem Zugriff und Bastion-Dienste

- **Entwerfen von Lösungen für Sicherheitsvorgänge**
  - Einführung in Sicherheitsvorgänge (SecOps)
  - Entwerfen von Sicherheitsbetriebsfunktionen in Hybrid- und Multicloudumgebungen
  - Entwerfen einer zentralen Protokollierung und Überwachung
  - Entwerfen von Lösungen für Security Information and Event Management (SIEM)
  - Entwerfen von Lösungen für Erkennung und Reaktion
  - Entwerfen einer Lösung für Security Orchestration, Automation und Response (SOAR)
  - Entwerfen von Sicherheitsworkflows
  - Entwerfen einer Bedrohungserkennungsabdeckung

- **Entwerfen von Lösungen zum Schutz von Microsoft 365**
  - Bewerten des Sicherheitsstatus für Zusammenarbeits- und Produktivitätsworkloads
  - Entwerfen einer Microsoft 365 Defender-Lösung
  - Entwurfskonfigurationen und Betriebspraktiken für Microsoft 365

- **Entwerfen von Lösungen zum Schutz von Anwendungen**
  - Einführung in die Anwendungssicherheit
  - Entwerfen und Implementieren von Standards für die sichere Anwendungsentwicklung
  - Bewerten des Sicherheitsstatus vorhandener Anwendungsportfolios
  - Bewerten von Anwendungsbedrohungen mit Bedrohungsmodellierung
  - Entwerfen einer Sicherheitsstrategie für den Lebenszyklus von Anwendungen
  - Sicherer Zugriff für Workloadidentitäten
  - Entwerfen einer Lösung für API Management und Sicherheit
  - Entwerfen einer Lösung für sicheren Zugriff auf Anwendungen

- **Entwerfen von Lösungen zum Schutz der Daten einer Organisation**
  - Einführung in die Datensicherheit
  - Entwerfen einer Lösung für die Datenermittlung und -klassifizierung mithilfe von Microsoft Purview
  - Entwerfen einer Lösung für den Schutz von Daten
  - Entwerfen der Datensicherheit für Azure-Workloads
  - Entwerfen der Sicherheit für Azure Storage
  - Entwerfen einer Sicherheitslösung, die Microsoft Defender for SQL und Microsoft Defender for Storage umfasst

- **Entwerfen einer Strategie zum Schutz von SaaS-, PaaS- und IaaS-Diensten**
  - Einführung in die Sicherheit für SaaS, PaaS und IaaS
  - Angeben von Sicherheitsbaselines für SaaS-, PaaS- und IaaS-Dienste
  - Angeben von Sicherheitsanforderungen für Webworkloads
  - Angeben von Sicherheitsanforderungen für Container und Containerorchestrierung

- **Entwerfen von Lösungen für die Verwaltung des Sicherheitsstatus in Hybrid- und Multicloudumgebungen**
  - Einführung in die Verwaltung des Sicherheitsstatus in Hybrid- und Multicloudumgebungen
  - Bewerten des Sicherheitsstatus mithilfe von Microsoft Cloud Security Benchmark
  - Entwerfen der integrierten Verwaltung des Sicherheitsstatus und des Workloadschutzes
  - Bewerten des Sicherheitsstatus mithilfe von Microsoft Defender for Cloud
  - Statusauswertung mit der Sicherheitsbewertung in Microsoft Defender for Cloud
  - Entwerfen des Cloudworkloadschutzes mit Microsoft Defender for Cloud
  - Integrieren von Hybrid- und Multicloudumgebungen in Azure Arc
  - Entwerfen einer Lösung für External Attack Surface Management

- **Entwerfen von Lösungen zum Schutz von Server- und Clientendpunkten**
  - Einführung in die Endpunktsicherheit
  - Angeben von Sicherheitsanforderungen für Server
  - Angeben von Anforderungen für mobile Geräte und Clients
  - Angeben von Sicherheitsanforderungen für das Internet der Dinge (IoT) und eingebettete Geräte
  - Schutz von operativer Technologie (OT) und industriellen Steuerungssystemen (ICS) mit Microsoft Defender for IoT
  - Angeben von Sicherheitsbaselines für Server- und Clientendpunkte
  - Entwerfen einer Lösung für sicheren Remotezugriff

- **Entwerfen von Lösungen für die Netzwerksicherheit**
  - Einführung
  - Entwerfen von Lösungen für die Netzwerksegmentierung
  - Entwerfen von Lösungen für die Datenverkehrsfilterung mit Netzwerksicherheitsgruppen
  - Entwerfen von Lösungen für die Verwaltung des Netzwerkstatus
  - Entwerfen von Lösungen für die Netzwerküberwachung

**Voraussetzungen:**
- Erfahrung mit Hybrid- und Cloudimplementierungen sowie Wissen in den Bereichen Identität und Zugriff, Plattformschutz, Sicherheitsvorgänge sowie Absicherung von Daten und Anwendungen

**Zertifizierung:** Nach Seminarabschluss erhalten Sie ein tecTrain-Teilnahmezertifikat.

**Aktuelle Termine:**
| Datum | Ort | Preis | Aktion |
| :--- | :--- | :--- | :--- |
| 31.08.2026 - 03.09.2026 | Online | 2151.00 EUR | Rabatt: -10% (regulär 2390.00 EUR), gültig bis 03.09.2026 |
| 31.08.2026 - 03.09.2026 | Wien | 2151.00 EUR | Rabatt: -10% (regulär 2390.00 EUR), gültig bis 03.09.2026 |
| 12.10.2026 - 15.10.2026 | Graz | 2390.00 EUR | Standardpreis |
| 12.10.2026 - 15.10.2026 | Online | 2390.00 EUR | Standardpreis |
| 22.03.2027 - 25.03.2027 | Online | 2390.00 EUR | Standardpreis |
| 22.03.2027 - 25.03.2027 | Wien | 2390.00 EUR | Standardpreis |
| 26.04.2027 - 29.04.2027 | Graz | 2390.00 EUR | Standardpreis |
| 26.04.2027 - 29.04.2027 | Online | 2390.00 EUR | Standardpreis |
| 30.08.2027 - 02.09.2027 | Online | 2390.00 EUR | Standardpreis |
| 30.08.2027 - 02.09.2027 | Wien | 2390.00 EUR | Standardpreis |
| 11.10.2027 - 14.10.2027 | Graz | 2390.00 EUR | Standardpreis |
| 11.10.2027 - 14.10.2027 | Online | 2390.00 EUR | Standardpreis |
| 20.03.2028 - 23.03.2028 | Online | 2390.00 EUR | Standardpreis |
| 20.03.2028 - 23.03.2028 | Wien | 2390.00 EUR | Standardpreis |
| 24.04.2028 - 27.04.2028 | Graz | 2390.00 EUR | Standardpreis |
| 24.04.2028 - 27.04.2028 | Online | 2390.00 EUR | Standardpreis |

---

## Microsoft Security, Compliance and Identity Fundamentals
- **Code:** SC-900T00
- **Typ:** course
- **Dauer:** 1 Tag
- **Level:** Einsteiger
- **Sprache:** deutsch
- **Kategorien:** Microsoft Technologie, Security & Datenschutz, Microsoft Security & Compliance
- **Preis:** ab 750.00 EUR
- **Durchschnittliche Bewertung:** 5.0 von 5 Sternen (basiert auf 1 Teilnehmerstimme)
- **URL:** https://www.tectrain.at/kurskatalog/microsoft-technisch/microsoft-security/microsoft-security-compliance-and-identity-fundamentals

Grundlagen für Microsoft Security, Compliance und Identity Management

**Beschreibung:**
Dieser Kurs bietet eine Einführung in die grundlegenden Konzepte der Microsoft Security-, Compliance- und Identity-Lösungen. Sie erhalten ein fundiertes Verständnis der wichtigsten Sicherheits-, Compliance- und Identitätskonzepte und erfahren, welche Rolle diese in modernen Microsoft-Umgebungen spielen. Darüber hinaus lernen Sie die zentralen Microsoft-Lösungen für Security, Compliance und Identity Management kennen und erhalten einen Überblick über deren Einsatzbereiche und Nutzen.
Nach dem Kurs sind Sie in der Lage, grundlegende Sicherheits-, Compliance- und Identitätskonzepte einzuordnen und schaffen die ideale Grundlage für die Microsoft Security, Compliance and Identity Fundamentals Zertifizierung.

**Zielgruppe:**
- Personen, die sich mit den Grundlagen von Sicherheit, Compliance und Identität (SCI) über cloudbasierte und verwandte Microsoft-Dienste hinweg vertraut machen wollen.

**Agenda:**
**Grundlegende Konzepte von Sicherheit, Compliance und Identität**
- Sicherheitskonzepte, -methoden und -prinzipien
- Service Trust Portal

**Microsoft-Identitäts- und -Zugriffsverwaltungslösungen**
- Identitätskonzepte
- Grundlegende Dienste und Identitätsarten von Azure AD
- Authentifizierungsmöglichkeiten von Azure AD
- Möglichkeiten für die Zugriffsverwaltung von Azure AD
- Möglichkeiten für Identitätsschutz und Governance von Azure AD

**Microsoft-Sicherheitslösungen**
- Grundlegende Sicherheitskonzepte in Azure
- Möglichkeiten der Sicherheitsverwaltung von Azure
- Azure Sentinel
- Schutz vor Bedrohungen mit Microsoft 365
- Möglichkeiten der Sicherheitsverwaltung mit Microsoft 365
- Endpunktsicherheit mit Microsoft Intune

**Microsoft-Compliance-Lösungen**
- Compliance-Verwaltung
- Möglichkeiten für Informationsschutz und Governance von Microsoft 365
- Insiderrisikoverwaltung in Microsoft 365
- eDiscovery mit Microsoft 365
- Auditmöglichkeiten von Microsoft 365
- Möglichkeiten der Ressourcen-Governance in Azure

**Voraussetzungen:**
- Allgemeines Verständnis von Networking- und Cloud-Computing-Konzepten, allgemeine IT-Kenntnisse oder Erfahrung mit der Arbeit in einer IT-Umgebung, allgemeines Verständnis von Microsoft Azure und Microsoft 365

**Zertifizierung:** Nach Seminarabschluss erhalten Sie ein tecTrain-Teilnahmezertifikat.

**Aktuelle Termine:**
| Datum | Ort | Preis | Aktion |
| :--- | :--- | :--- | :--- |
| 11.09.2026 | Online | 750.00 EUR | Standardpreis |
| 11.09.2026 | Wien | 750.00 EUR | Standardpreis |
| 29.01.2027 | Graz | 750.00 EUR | Standardpreis |
| 29.01.2027 | Online | 750.00 EUR | Standardpreis |
| 22.02.2027 | Online | 750.00 EUR | Standardpreis |
| 22.02.2027 | Wien | 750.00 EUR | Standardpreis |
| 06.08.2027 | Graz | 750.00 EUR | Standardpreis |
| 06.08.2027 | Online | 750.00 EUR | Standardpreis |
| 07.09.2027 | Online | 750.00 EUR | Standardpreis |
| 07.09.2027 | Wien | 750.00 EUR | Standardpreis |
| 31.01.2028 | Graz | 750.00 EUR | Standardpreis |
| 31.01.2028 | Online | 750.00 EUR | Standardpreis |
| 09.03.2028 | Online | 750.00 EUR | Standardpreis |
| 09.03.2028 | Wien | 750.00 EUR | Standardpreis |

**Teilnehmerstimmen:**
- **5/5** — "Der Trainer verfügt über großes Fachwissen. Nicht nur beruflich und fachlich, sondern auch persönlich top!" — *Anonym, 06.06.2024*

---

## Microsoft Security Operations Analyst
- **Code:** SC-200T00
- **Typ:** course
- **Dauer:** 4 Tage
- **Level:** Fortgeschrittene
- **Sprache:** deutsch
- **Kategorien:** Microsoft Technologie, Security & Datenschutz, Microsoft Security & Compliance
- **Preis:** ab 2490.00 EUR
- **Durchschnittliche Bewertung:** 5.0 von 5 Sternen (basiert auf 1 Teilnehmerstimme)
- **URL:** https://www.tectrain.at/kurskatalog/microsoft-technisch/microsoft-security/microsoft-security-operations-analyst

**Beschreibung:**
In diesem Seminar lernen Sie, Cyberbedrohungen mithilfe von Microsoft Azure Sentinel, Azure Defender und Microsoft 365 Defender zu minimieren. Insbesondere werden Sie Azure Sentinel und Kusto Query Language (KQL) für Entdeckung, Analyse und Berichterstellung konfigurieren und verwenden.

**Zielgruppe:**
- Personen mit Verantwortung und Tätigkeiten im IT-Security-Umfeld.

**Agenda:**
**Minimieren von Bedrohungen mithilfe von Microsoft Defender for Endpoint**
- Schutz gegen Bedrohungen mit Microsoft Defender for Endpoint
- Bereitstellen der Microsoft-Defender-for-Endpoint-Umgebung
- Implementieren von Windows-10-Sicherheitserweiterungen mit Microsoft Defender for Endpoint
- Verwalten von Alarmen und Vorfällen in Microsoft Defender for Endpoint
- Geräteuntersuchungen in Microsoft Defender for Endpoint
- Durchführen von Aktionen auf einem Gerät mithilfe von Microsoft Defender for Endpoint
- Untersuchungen von Evidenz und Entitäten mithilfe von Microsoft Defender for Endpoint
- Konfigurieren und Verwalten der Automatisierung mithilfe von Microsoft Defender for Endpoint
- Konfigurieren von Alarmen und Entdeckungen in Microsoft Defender for Endpoint
- Bedrohungs- und Angreifbarkeitsverwaltung in Microsoft Defender for Endpoint

**Minimieren von Bedrohungen mithilfe von Microsoft 365 Defender**
- Einführung in den Schutz vor Bedrohungen mit Microsoft 365
- Minimieren von Vorfällen mithilfe von Microsoft 365 Defender
- Schutz von Identitäten mit Azure AD Identity Protection
- Beseitigen von Risiken mit Microsoft Defender for Office 365
- Schutz der Umgebung mit Microsoft Defender for Identity
- Absichern von Cloudanwendungen und -diensten mit Microsoft Cloud App Security
- Antworten auf Alarme bezüglich Datenverlustes mithilfe von Microsoft 365
- Verwalten von Insiderrisiken in Microsoft 365

**Minimieren von Bedrohungen mithilfe von Azure Defender**
- Planen des Schutzes von Cloudarbeitslasten mithilfe von Azure Defender
- Schutzmöglichkeiten für Cloudarbeitslasten in Azure Defender
- Verbinden von Azure-Medienobjekten mit Azure Defender
- Verbinden von Nicht-Azure-Ressourcen mit Azure Defender
- Beseitigen von Sicherheitsalarmen mithilfe von Azure Defender

**Erstellen von Abfragen für Azure Sentinel mithilfe von Kusto Query Language (KQL)**
- Konstruieren von KQL-Anweisungen für Azure Sentinel
- Analysieren von Abfrageergebnissen mithilfe von KQL
- Erstellen von Mehrtabellenanweisungen mithilfe von KQL
- Arbeiten mit Daten in Azure Sentinel mithilfe von Kusto Query Language

**Konfiguration der Azure-Sentinel-Umgebung**
- Einführung in Azure Sentinel
- Erstellen und Verwalten von Azure-Sentinel-Arbeitsräumen
- Abfragen von Logs in Azure Sentinel
- Verwenden von Watchlists in Azure Sentinel
- Verwenden von Threat Intelligence in Azure Sentinel

**Verbinden von Logs mit Azure Sentinel**
- Daten mithilfe von Datenkonnektoren mit Azure Sentinel verbinden
- Verbinden von Microsoft-Diensten mit Azure Sentinel
- Verbinden von Microsoft 365 Defender mit Azure Sentinel
- Verbinden von Windows-Hosts mit Azure Sentinel
- Verbinden von Common-Event-Format-Logs mit Azure Sentinel
- Verbinden von Syslogdatenquellen mit Azure Sentinel
- Verbinden von Bedrohungsindikatoren mit Azure Sentinel

**Erstellen von Entdeckungen und Durchführen von Untersuchungen mithilfe von Azure Sentinel**
- Entdecken von Bedrohungen mit Azure-Sentinel-Analytik
- Antworten auf Bedrohungen mit Azure-Sentinel-Playbooks
- Verwalten von Sicherheitsvorfällen in Azure Sentinel
- Analyse des Entitätsverhaltens in Azure Sentinel
- Abfragen, Visualisieren und Überwachen von Daten in Azure Sentinel

**Threat Hunting in Azure Sentinel**
- Suche nach Bedrohungen mit Azure Sentinel
- Suche nach Bedrohungen mithilfe von Notebooks in Azure Sentinel

**Voraussetzungen:**
- Grundverständnis für Microsoft 365 und Windows 10,Grundverständnis für Microsoft Sicherheits-, Compliance- und Identitätsprodukte, Vertrautheit mit Azure-Diensten, insbesondere Azure SQL Database und Azure Storage, Vertrautheit mit virtuellen Azure-Maschinen und virtuellem Networking , Grundverständnis für Scripting-Konzepte

**Zertifizierung:** Nach Seminarabschluss erhalten Sie ein tecTrain-Teilnahmezertifikat.

**Aktuelle Termine:**
| Datum | Ort | Preis | Aktion |
| :--- | :--- | :--- | :--- |
| 19.10.2026 - 22.10.2026 | Online | 2490.00 EUR | Standardpreis |
| 19.10.2026 - 22.10.2026 | Wien | 2490.00 EUR | Standardpreis |
| 23.11.2026 - 26.11.2026 | Graz | 2490.00 EUR | Standardpreis |
| 23.11.2026 - 26.11.2026 | Online | 2490.00 EUR | Standardpreis |
| 08.02.2027 - 11.02.2027 | Graz | 2490.00 EUR | Standardpreis |
| 08.02.2027 - 11.02.2027 | Online | 2490.00 EUR | Standardpreis |
| 12.04.2027 - 15.04.2027 | Online | 2490.00 EUR | Standardpreis |
| 12.04.2027 - 15.04.2027 | Wien | 2490.00 EUR | Standardpreis |
| 14.06.2027 - 17.06.2027 | Online | 2490.00 EUR | Standardpreis |
| 14.06.2027 - 17.06.2027 | Wien | 2490.00 EUR | Standardpreis |
| 16.08.2027 - 19.08.2027 | Graz | 2490.00 EUR | Standardpreis |
| 16.08.2027 - 19.08.2027 | Online | 2490.00 EUR | Standardpreis |
| 18.10.2027 - 21.10.2027 | Online | 2490.00 EUR | Standardpreis |
| 18.10.2027 - 21.10.2027 | Wien | 2490.00 EUR | Standardpreis |
| 22.11.2027 - 25.11.2027 | Graz | 2490.00 EUR | Standardpreis |
| 22.11.2027 - 25.11.2027 | Online | 2490.00 EUR | Standardpreis |
| 22.02.2028 - 25.02.2028 | Online | 2490.00 EUR | Standardpreis |
| 22.02.2028 - 25.02.2028 | Wien | 2490.00 EUR | Standardpreis |
| 03.04.2028 - 06.04.2028 | Graz | 2490.00 EUR | Standardpreis |
| 03.04.2028 - 06.04.2028 | Online | 2490.00 EUR | Standardpreis |

**Teilnehmerstimmen:**
- **5/5** — "Der Trainer hatte herausragende Qualifikationen und konnte uns bei Praxisbezogenen Problemen klare Antworten geben." — *Elias R., 14.08.2024*

---

## Information Security Administrator
- **Code:** SC-401T00
- **Typ:** course
- **Dauer:** 4 Tage
- **Level:** Fortgeschrittene
- **Sprache:** deutsch
- **Kategorien:** Microsoft Technologie, Security & Datenschutz, Microsoft Security & Compliance
- **Preis:** ab 2421.00 EUR
- **Durchschnittliche Bewertung:** 5.0 von 5 Sternen (basiert auf 1 Teilnehmerstimme)
- **URL:** https://www.tectrain.at/kurskatalog/microsoft-technisch/microsoft-security/microsoft-information-protection-administrator
- **Sale:** bis zu -10% Rabatt auf ausgewählte Termine

Information Protection und Datenklassifizierung in Microsoft 365 verwalten

**Beschreibung:**
Dieser Kurs vermittelt Ihnen das notwendige Wissen, um Informationssicherheit für vertrauliche Daten mithilfe von Microsoft Purview und verwandten Diensten zu planen und umzusetzen. Behandelt werden Themen wie Informationsschutz, Data Loss Prevention (DLP), Datenaufbewahrung sowie Insider-Risikomanagement. Sie lernen, wie Sie Daten in Microsoft‑365‑Umgebungen vor internen und externen Bedrohungen absichern. Darüber hinaus erfahren Sie, wie Sicherheitswarnungen bearbeitet und Vorfälle
untersucht werden – einschließlich der Analyse von Aktivitäten, der Reaktion auf DLP-Benachrichtigungen und der Verwaltung von Insider‑Risikofällen. Ein weiterer Schwerpunkt liegt darauf, Daten, die von KI-Diensten innerhalb von Microsoft‑Umgebungen genutzt werden, zu schützen und geeignete Kontrollmechanismen einzurichten, um Inhalte in diesen Umgebungen abzusichern.

**Zielgruppe:**
- Personen mit Verantwortung und Tätigkeiten im IT-Security-Umfeld.
- Informationssicherheitsadministrator:innen

**Agenda:**
**Implement Microsoft Purview Information Protection**
- Protect sensitive data in a digital world
- Classify data for protection and governance
- Review and analyze data classification and protection
- Create and manage sensitive informaiton types
- Create and configure sensitivity labels with Microsoft Purview
- Apply sensitivity labels for data protection
- Classify and protect on-premises data with Microsoft Purview
- Understand Microsoft 365 encryption
- Protect email with Microsoft Purview Message Encryption

**Implement and manage Microsoft Purview Data Loss Prevention**
- Prevent data loss in Microsoft Purview
- Implement endpoint data loss prevention (DLP) with Microsoft Purview
- Configure DLP policies for Microsoft Defender for Cloud Apps and Power Platform
- Investigate and respond to Microsoft Purview Data Loss Prevention alerts

**Implement and manage Microsoft Purview Insider Risk Management**
- Understand Microsoft Purview Insider Risk Management
- Prepare for Mmicrosoft Purview Insder Risk Management
- Create and manage Insider Risk Management policiesInvestigage insider risk alerts and related activity
- Implement Adaptive Protection in Insider Risk Management

**Protect data in AI environments with Microsoft Purview**
- Discover AI interactions with Microsoft Purview
- Protect sensitive data from AI-related risks
- Govern AI usage with Microsoft Purview
- Assess and mitigae AI risks with Microsoft Purview

**Implement and manage retention and recovery in Microsoft Purview**
- Understand retention in Microsoft Purview
- Implement and manage retention and recovery in Microsoft Purview

**Implement and manage Microsoft 365 retention and recovery**
- Understand retention in Microsoft Purview
- Implement and manage Microsoft 365 retention and recovery

**Audit and search activity in Microsoft Purview**
- Search and investigage with Microsoft Purview Audit
- Search for content with Microsoft Purview eDiscovery

**Voraussetzungen:**
- Grundverständnis für Microsoft Sicherheits- und Compliance-Technologien - Grundkenntnisse über Informationsschutzkonzepte - Verständnis für Cloud-Computing-Konzepte- Verständnis für Microsoft-365-Produkte und -Dienste

**Zertifizierung:** Nach Seminarabschluss erhalten Sie ein tecTrain-Teilnahmezertifikat.

**Aktuelle Termine:**
| Datum | Ort | Preis | Aktion |
| :--- | :--- | :--- | :--- |
| 24.08.2026 - 27.08.2026 | Online | 2421.00 EUR | Rabatt: -10% (regulär 2690.00 EUR), gültig bis 27.08.2026 |
| 24.08.2026 - 27.08.2026 | Wien | 2421.00 EUR | Rabatt: -10% (regulär 2690.00 EUR), gültig bis 27.08.2026 |
| 28.09.2026 - 01.10.2026 | Graz | 2690.00 EUR | Standardpreis |
| 28.09.2026 - 01.10.2026 | Online | 2690.00 EUR | Standardpreis |
| 23.02.2027 - 26.02.2027 | Online | 2690.00 EUR | Standardpreis |
| 23.02.2027 - 26.02.2027 | Wien | 2690.00 EUR | Standardpreis |
| 19.04.2027 - 22.04.2027 | Graz | 2690.00 EUR | Standardpreis |
| 19.04.2027 - 22.04.2027 | Online | 2690.00 EUR | Standardpreis |
| 23.08.2027 - 26.08.2027 | Online | 2690.00 EUR | Standardpreis |
| 23.08.2027 - 26.08.2027 | Wien | 2690.00 EUR | Standardpreis |
| 02.11.2027 - 05.11.2027 | Graz | 2690.00 EUR | Standardpreis |
| 02.11.2027 - 05.11.2027 | Online | 2690.00 EUR | Standardpreis |
| 28.02.2028 - 02.03.2028 | Online | 2690.00 EUR | Standardpreis |
| 28.02.2028 - 02.03.2028 | Wien | 2690.00 EUR | Standardpreis |
| 10.04.2028 - 13.04.2028 | Graz | 2690.00 EUR | Standardpreis |
| 10.04.2028 - 13.04.2028 | Online | 2690.00 EUR | Standardpreis |

**Teilnehmerstimmen:**
- **5/5** — "Ausbildungsmethodik, Vermittlung der Lehrinhalte anhand anschaulicher Beispiele aus der Praxis" — *Björn W., 17.03.2023*

---

## Microsoft Identity and Access Administrator
- **Code:** SC-300T00
- **Typ:** course
- **Dauer:** 4 Tage
- **Level:** Fortgeschrittene
- **Sprache:** deutsch
- **Kategorien:** Microsoft Technologie, Security & Datenschutz, Microsoft Security & Compliance
- **Preis:** ab 2390.00 EUR
- **URL:** https://www.tectrain.at/kurskatalog/microsoft-technisch/microsoft-security/microsoft-identity-and-access-administrator

**Beschreibung:**
Dieses Seminar vermittelt Kenntnisse über die Implementierung von Identitätsverwaltungslösungen basierend auf Microsoft Azure AD und damit verbundenen Technologien. Themen sind unter anderem Identitätsinhalt für Azure AD, Registrierung von Unternehmensanwendungen, bedingter Zugriff, Identitätsgovernance und andere Identitätswerkzeuge.

**Zielgruppe:**
- Personen mit Verantwortung und Tätigkeiten im IT-Security-Umfeld.

**Agenda:**
- **Implementierung einer Identitätsverwaltungslösung**
  - Anfängliche Konfiguration von Azure AD
  - Erstellen, Konfigurieren und Verwalten von Identitäten
  - Implementieren und Verwalten von externen Identitäten
  - Implementieren und Verwalten von hybriden Identitäten

- **Implementierung einer Authentifizierungs- und Zugriffsverwaltungslösung**
  - Absichern von Azure-AD-Benutzern mit Mehr-Faktor-Authentifizierung
  - Verwalten der Benutzerauthentifizierung
  - Planen, Implementieren und Administrieren des bedingten Zugriffs
  - Verwalten von Azure-AD-Identitätsschutz

- **Implementierung der Zugriffsverwaltung für Apps**
  - Planung und Design der Integration von SSO für Unternehmensanwendungen
  - Implementieren und Überwachen der Integration von SSO für Unternehmensanwendungen
  - Implementieren der Appregistrierung

- **Planung und Implementierung einer Identitätsgovernance-Strategie**
  - Planen und Implementieren der Berechtigungsverwaltung
  - Planen, Implementieren und Verwalten von Zugriffsüberprüfungen
  - Planen und Implementieren des privilegierten Zugriffs
  - Überwachen und Warten von Azure AD

**Voraussetzungen:**
- Wissen zu Sicherheit und Sicherheitsanforderungen wie Zugriff mit den geringsten Berechtigungen, gemeinsame Verantwortung und Null-Vertrauens-Modell. Vertrautheit mit Identitätskonzepten wie Authentifizierung, Autorisierung und Active Directory - Erfahrung mit der Bereitstellung von Azure-Arbeitslasten - Erfahrung mit Windows- und Linux-Betriebssystemen und Skriptsprachen ist hilfreich, aber nicht zwingend erforderlich.

**Zertifizierung:** Nach Seminarabschluss erhalten Sie ein tecTrain-Teilnahmezertifikat.

**Aktuelle Termine:**
| Datum | Ort | Preis | Aktion |
| :--- | :--- | :--- | :--- |
| 25.08.2026 - 28.08.2026 | Online | 2390.00 EUR | Standardpreis |
| 25.08.2026 - 28.08.2026 | Wien | 2390.00 EUR | Standardpreis |
| 02.11.2026 - 05.11.2026 | Graz | 2390.00 EUR | Standardpreis |
| 02.11.2026 - 05.11.2026 | Online | 2390.00 EUR | Standardpreis |
| 22.02.2027 - 25.02.2027 | Online | 2390.00 EUR | Standardpreis |
| 22.02.2027 - 25.02.2027 | Wien | 2390.00 EUR | Standardpreis |
| 18.05.2027 - 21.05.2027 | Online | 2390.00 EUR | Standardpreis |
| 18.05.2027 - 21.05.2027 | Wien | 2390.00 EUR | Standardpreis |
| 07.06.2027 - 10.06.2027 | Graz | 2390.00 EUR | Standardpreis |
| 07.06.2027 - 10.06.2027 | Online | 2390.00 EUR | Standardpreis |
| 24.08.2027 - 27.08.2027 | Online | 2390.00 EUR | Standardpreis |
| 24.08.2027 - 27.08.2027 | Wien | 2390.00 EUR | Standardpreis |
| 08.11.2027 - 11.11.2027 | Graz | 2390.00 EUR | Standardpreis |
| 08.11.2027 - 11.11.2027 | Online | 2390.00 EUR | Standardpreis |
| 22.02.2028 - 25.02.2028 | Online | 2390.00 EUR | Standardpreis |
| 22.02.2028 - 25.02.2028 | Wien | 2390.00 EUR | Standardpreis |

---

## Microsoft Azure Security Technologies
- **Code:** AZ-500T00
- **Typ:** course
- **Dauer:** 4 Tage
- **Level:** Fortgeschrittene
- **Sprache:** deutsch
- **Kategorien:** Microsoft Azure, Microsoft Technologie, Security & Datenschutz, Microsoft Security & Compliance
- **Preis:** ab 2390.00 EUR
- **Durchschnittliche Bewertung:** 5.0 von 5 Sternen (basiert auf 1 Teilnehmerstimme)
- **URL:** https://www.tectrain.at/kurskatalog/microsoft-technisch/microsoft-security/microsoft-azure-security-technologies

Erlernen Sie essenzielle Azure-Sicherheitskonzepte und -technologien

**Beschreibung:**
In diesem Kurs erwerben die Teilnehmer die nötigen Kenntnisse, um Sicherheitskontrollen zu implementieren, den Sicherheitsstatus aufrechtzuerhalten sowie Schwachstellen mithilfe verschiedener Sicherheitswerkzeuge zu identifizieren und zu beheben. Das Seminar deckt die Themen Scripting und Automatisierung, Virtualisierung und Cloud-N-Schicht-Architektur ab. Der Kurs kann zur Vorbereitung auf die Zertifizierung als Azure Security Engineer genutzt werden.

**Zielgruppe:**
- Azure-Administratoren

**Agenda:**
- **Identität und Zugriff**
  - Konfiguration von Azure Active Directory für Azure-Arbeitslasten und -Abonnements
  - Konfiguration von Azure AD Privileged Identity Management
  - Konfiguration der Sicherheit eines Azure-Abonnements

- **Plattformschutz**
  - Cloudsicherheit
  - Aufbau eines Netzwerks
  - Absicherung eines Netzwerks
  - Implementierung von Hostsicherheit
  - Implementierung von Plattformsicherheit
  - Implementierung von Abonnementssicherheit

- **Sicherheitsabläufe**
  - Konfiguration von Sicherheitsdiensten
  - Konfiguration von Sicherheitsrichtlinien mithilfe des Azure Security Center
  - Verwaltung von Sicherheitsalarmen
  - Antworten auf und Beheben von Sicherheitsproblemen
  - Erstellen von Sicherheitsgrundlinien

- **Daten und Anwendungen**
  - Konfiguration von Sicherheitsrichtlinien, um Daten zu verwalten
  - Konfiguration der Sicherheit für die Dateninfrastruktur
  - Konfiguration der Verschlüsselung für Daten im Ruhezustand
  - Anwendungssicherheit
  - Implementierung der Sicherheit für den Anwendungslebenszyklus
  - Absicherung von Anwendungen
  - Konfiguration und Verwaltung von Azure Key Vault

**Voraussetzungen:**
- Praktische Erfahrung mit der Absicherung von Azure-Arbeitslasten und mit Sicherheitskontrollen für Arbeitslasten auf Azure

**Zertifizierung:** Nach Seminarabschluss erhalten Sie ein tecTrain-Teilnahmezertifikat.

**Aktuelle Termine:**
| Datum | Ort | Preis | Aktion |
| :--- | :--- | :--- | :--- |
| 24.08.2026 - 27.08.2026 | Online | 2390.00 EUR | Standardpreis |
| 24.08.2026 - 27.08.2026 | Wien | 2390.00 EUR | Standardpreis |

**Teilnehmerstimmen:**
- **5/5** — "Besonders hat mir der strukturierte Aufbau und natürlich die ganz persönliche Betreuung gefallen!" — *Anonym, 23.07.2024*

---