Microsoft SC-500: Cloud and AI Security Engineering Training

Wil je Microsoft Azure-omgevingen én moderne AI-workloads goed leren beveiligen?

Tijdens de Microsoft SC-500 Cloud and AI Security Engineering Training leer je hoe je securitymaatregelen ontwerpt en implementeert voor Microsoft Azure. Daarbij kijken we niet alleen naar traditionele cloudsecurity, maar ook naar de nieuwe beveiligingsvraagstukken die ontstaan door het gebruik van AI.

Je werkt met onderwerpen als identity & access, netwerkbeveiliging, compute, storage, data protection, security posture management en monitoring. Daarnaast besteden we aandacht aan de beveiliging van AI-services en AI-workloads binnen Microsoft Azure.

De training is praktisch opgezet. We leggen uit hoe de verschillende Microsoft security-oplossingen werken, maar vooral ook waarom je bepaalde maatregelen neemt en hoe ze binnen een complete cloudomgeving met elkaar samenhangen.

Deze training vervangt onze voormalige AZ-500 Microsoft Azure Security Engineer training en sluit aan op het actuele Microsoft SC-500: Cloud and AI Security Engineering examen.

Voor wie is deze training?

De SC-500 training is bedoeld voor IT-professionals die verantwoordelijk zijn voor het beveiligen van Microsoft cloudomgevingen of zich hierin verder willen specialiseren.

Denk bijvoorbeeld aan:

• cloud security engineers;
• security engineers;
• Azure administrators;
• cloud architects;
• security consultants;
• DevOps- en platform engineers;
• infrastructure engineers;
• professionals die Azure- en AI-workloads veilig moeten implementeren;
• professionals die zich voorbereiden op het Microsoft SC-500 examen.

SC-500 is geen basistraining. We gaan ervan uit dat je al enige praktische ervaring hebt met Microsoft Azure en bekend bent met onderwerpen als identity, networking, compute en storage.

Heb je nog weinig ervaring met Azure? Dan adviseren we om eerst Microsoft AZ-900 Azure Fundamentals en eventueel Microsoft AZ-104 Azure Administrator te volgen.

Wat leer je tijdens de SC-500 training?

Na afloop van deze training kun je:

• security controls binnen Microsoft Azure implementeren;
• identities en toegang tot Azure-resources beveiligen;
• Microsoft Entra ID en Azure Role-Based Access Control toepassen;
• het principe van least privilege toepassen;
• Azure-netwerken beveiligen en segmenteren;
• compute-resources en workloads beveiligen;
• storage en data binnen Azure beschermen;
• keys, certificates en secrets veilig beheren;
• Microsoft Defender for Cloud gebruiken;
• de security posture van een Azure-omgeving beoordelen en verbeteren;
• securityrisico's binnen cloudomgevingen herkennen;
• logging, monitoring en security alerts inzetten;
• de belangrijkste securityrisico's rondom AI-workloads herkennen;
• securitymaatregelen voor cloud- en AI-oplossingen toepassen.

Programma

Identity en access security

We beginnen bij identity, omdat toegang tot systemen en data een belangrijk onderdeel vormt van cloudsecurity.

Je leert hoe identities en toegangsrechten binnen Microsoft Azure worden beheerd en beveiligd.

We behandelen onder andere:

• Microsoft Entra ID;
• gebruikers, groepen en identities;
• authenticatie en autorisatie;
• Role-Based Access Control (RBAC);
• least privilege;
• privileged access;
• toegang tot Azure-resources;
• Zero Trust-principes.

We kijken daarbij vooral naar praktijksituaties waarin je moet bepalen wie toegang krijgt tot welke resources en onder welke voorwaarden.

Azure network security

Vervolgens kijken we naar de beveiliging van Azure-netwerken.

Je leert hoe je netwerkverkeer controleert en hoe je voorkomt dat cloudresources onnodig vanaf het internet bereikbaar zijn.

Onderwerpen zijn onder andere:

• Azure Virtual Networks;
• subnets;
• Network Security Groups;
• netwerksegmentatie;
• firewalls;
• private connectivity;
• beveiligde toegang tot Azure-resources;
• netwerkverkeer controleren;
• bescherming van internet-facing workloads.

We gebruiken verschillende scenario's om te laten zien hoe je een Azure-netwerk veilig opbouwt.

Compute en workload security

Azure-omgevingen bestaan vaak uit verschillende soorten workloads. Denk aan virtual machines, containers, applicaties en andere cloudservices.

Tijdens dit onderdeel kijken we naar de beveiliging van deze workloads.

We behandelen onder andere:

• virtual machine security;
• workload protection;
• hardening;
• kwetsbaarheden;
• patching en updates;
• containers;
• veilige configuratie van Azure-resources;
• bescherming van workloads tegen aanvallen.

Data, storage en secrets

Data is vaak een van de belangrijkste onderdelen die je binnen een cloudomgeving wilt beschermen.

Je leert hoe je data binnen Azure veilig opslaat en hoe je voorkomt dat gevoelige informatie onbedoeld toegankelijk wordt.

Onderwerpen zijn onder andere:

• Azure Storage security;
• encryptie;
• toegangsbeheer;
• storage access;
• keys;
• certificates;
• secrets;
• Azure Key Vault.

We kijken ook naar de manier waarop applicaties veilig toegang kunnen krijgen tot gevoelige informatie zonder wachtwoorden of andere credentials in code op te nemen.

Microsoft Defender for Cloud

Microsoft Defender for Cloud speelt een belangrijke rol bij het beveiligen van Azure-omgevingen.

Je leert hoe Defender for Cloud inzicht geeft in de beveiligingsstatus van je omgeving en hoe je aanbevelingen gebruikt om risico's te verkleinen.

We behandelen onder andere:

• Cloud Security Posture Management;
• security recommendations;
• secure score;
• vulnerability management;
• workload protection;
• security alerts;
• het herkennen en prioriteren van risico's.

Het doel is dat je niet alleen waarschuwingen ziet, maar ook begrijpt welke risico's als eerste aandacht nodig hebben.

Cloud security posture

Een veilige Azure-omgeving ontstaat niet door één securityproduct aan te zetten.

We kijken daarom ook naar de complete security posture van een cloudomgeving.

Je leert hoe verschillende maatregelen rondom identity, networking, workloads, data en monitoring samenkomen in een bredere beveiligingsaanpak.

Daarbij besteden we aandacht aan:

• governance;
• security policies;
• compliance;
• configuratiebeheer;
• security recommendations;
• risicoanalyse;
• Zero Trust.

AI Security

AI zorgt voor nieuwe mogelijkheden, maar introduceert ook nieuwe beveiligingsvraagstukken.

Daarom besteden we tijdens SC-500 specifiek aandacht aan de beveiliging van AI-workloads binnen Microsoft Azure.

We kijken onder andere naar:

• beveiliging van Azure AI-services;
• identity en toegang voor AI-workloads;
• bescherming van data die door AI wordt gebruikt;
• toegang tot AI-modellen en endpoints;
• secrets en credentials;
• netwerkbeveiliging rond AI-services;
• risico's van generatieve AI;
• veilige configuratie van AI-oplossingen;
• monitoring van AI-workloads.

Het doel is dat je begrijpt welke traditionele cloudsecurityprincipes ook voor AI gelden en waar AI nieuwe risico's introduceert.

Monitoring en security operations

Een cloudomgeving goed beveiligen betekent ook dat je moet kunnen zien wat er gebeurt.

Je leert hoe logging, monitoring en alerts worden gebruikt om afwijkend gedrag en mogelijke securityincidenten te herkennen.

We kijken naar de verschillende mogelijkheden binnen het Microsoft-platform om securityinformatie te verzamelen, analyseren en opvolgen.

Praktijk en labs

Tijdens de training ga je zelf aan de slag.

De theorie wordt afgewisseld met demonstraties, scenario's en praktische opdrachten. Je configureert verschillende securitymaatregelen en ziet direct wat het effect daarvan is.

We gebruiken situaties die je ook in echte Azure-omgevingen tegenkomt. Hierdoor gaat de training verder dan alleen het leren van begrippen voor een examen.

Voorbereiding op het SC-500 examen

Wil je na de training het officiële Microsoft SC-500 examen doen? Dan besteden we gedurende de training ook aandacht aan de onderwerpen die je voor het examen moet beheersen.

We behandelen oefenvragen en scenario's en bespreken welke onderdelen extra aandacht verdienen tijdens je verdere voorbereiding.

De training is daarmee zowel geschikt voor professionals die hun kennis in de praktijk willen gebruiken als voor deelnemers die gericht naar het Microsoft-examen willen toewerken.

Voorkennis

Voor deze training adviseren we praktische basiskennis van:

• Microsoft Azure;
• Microsoft Entra ID;
• networking;
• virtual machines en compute;
• Azure Storage;
• cloudconcepten;
• basisprincipes van cybersecurity.

Ervaring op ongeveer AZ-104-niveau is een goede basis voor deze training.

Praktische informatie

• Duur: 3 dagen
• Trainingsvorm: klassikaal, live online of in-company
• Taal: Nederlands of Engels
• Prijs: €2.295,- excl. btw
• Prijs incl. 21% btw: €2.776,95
• Les- en oefenmateriaal inbegrepen
• Praktische labs inbegrepen
• Microsoft-examenvoucher optioneel bij te boeken

Certificering

Deze training bereidt je voor op het officiële Microsoft SC-500: Cloud and AI Security Engineering examen.

Tijdens de training behandelen we zowel de kennis die je voor het examen nodig hebt als de praktische toepassing daarvan binnen Microsoft Azure.

Het officiële Microsoft-examen maakt geen onderdeel uit van de trainingsprijs en kan apart worden geboekt.