Microsoft SC-900: Security, Compliance, and Identity Fundamentals Training

Wil je begrijpen hoe Microsoft security, identity en compliance heeft ingericht binnen Azure en Microsoft 365?

Tijdens de Microsoft SC-900 Security, Compliance, and Identity Fundamentals Training leer je in één dag de belangrijkste basisprincipes van cybersecurity, identity, Zero Trust, compliance en gegevensbescherming binnen het Microsoft-cloudplatform.

We beginnen bij de basis: hoe bescherm je gebruikers, apparaten, applicaties en data in een moderne cloudomgeving? Vervolgens kijken we hoe Microsoft hiervoor diensten als Microsoft Entra, Microsoft Defender en Microsoft Purview inzet.

Je leert onder andere hoe identity en access management werken, wat Zero Trust betekent, hoe Microsoft Entra ID wordt gebruikt voor authenticatie en autorisatie en hoe organisaties met Microsoft-technologie risico's kunnen detecteren en gevoelige informatie kunnen beschermen.

Je hebt geen uitgebreide technische voorkennis nodig. Deze training is juist bedoeld als toegankelijke kennismaking met het Microsoft security-, compliance- en identityplatform.

De training sluit aan op het Microsoft SC-900: Security, Compliance, and Identity Fundamentals examen en is daarmee een goede voorbereiding op de certificering Microsoft Certified: Security, Compliance, and Identity Fundamentals.

Voor wie is deze training?

De SC-900 training is geschikt voor iedereen die een goed basisbegrip wil krijgen van security, identity en compliance binnen de Microsoft-cloud.

Denk aan:

• IT-medewerkers;
• servicedeskmedewerkers;
• junior cloud engineers;
• systeembeheerders;
• Microsoft 365-beheerders;
• Azure administrators;
• securitymedewerkers;
• privacy- en complianceprofessionals;
• consultants;
• projectmanagers;
• IT-managers;
• professionals die zich voorbereiden op SC-900.

Ook wanneer je later verder wilt richting een specialistische Microsoft-securitycertificering is SC-900 een goede basis.

Voorkennis

Voor deze training is geen uitgebreide technische voorkennis nodig.

Basiskennis van cloud computing, Microsoft Azure of Microsoft 365 is handig, maar niet noodzakelijk.

Wat leer je?

Na afloop kun je:

• de belangrijkste principes van security en compliance uitleggen;
• het shared responsibility model uitleggen;
• het verschil tussen authentication en authorization uitleggen;
• het Zero Trust-model beschrijven;
• de rol van identity binnen moderne cybersecurity uitleggen;
• uitleggen wat Microsoft Entra ID doet;
• gebruikers, groepen en identities herkennen;
• Multi-Factor Authentication uitleggen;
• Conditional Access begrijpen;
• identity protection en identity governance herkennen;
• de belangrijkste Microsoft security-oplossingen benoemen;
• uitleggen wat Microsoft Defender for Cloud doet;
• Microsoft Defender XDR op hoofdlijnen begrijpen;
• de rol van Microsoft Sentinel uitleggen;
• uitleggen hoe Microsoft Purview wordt gebruikt;
• data classification en information protection begrijpen;
• Data Loss Prevention uitleggen;
• compliance- en risicobeheer op hoofdlijnen begrijpen;
• je voorbereiden op het SC-900 examen.

Programma

1. Security, Compliance & Identity

We beginnen met de belangrijkste begrippen.

We behandelen:

• cybersecurity;
• confidentiality, integrity en availability;
• authentication;
• authorization;
• identity;
• compliance;
• privacy;
• governance;
• risk;
• defense in depth.

Je leert hoe deze onderwerpen met elkaar samenhangen.

Shared Responsibility

Bij cloud computing ligt niet alle verantwoordelijkheid voor security bij Microsoft.

We bespreken het Shared Responsibility Model en kijken welke verantwoordelijkheden bij Microsoft liggen en welke bij de klant.

Daarbij vergelijken we:

• on-premises;
• Infrastructure as a Service;
• Platform as a Service;
• Software as a Service.

2. Zero Trust

Een belangrijk uitgangspunt binnen Microsoft security is Zero Trust.

Het traditionele idee dat alles binnen het bedrijfsnetwerk automatisch vertrouwd kan worden, werkt niet goed meer bij cloud, thuiswerken, mobiele apparaten en SaaS.

We behandelen de principes:

Verify explicitly

Use least privilege access

Assume breach

Je leert wat deze uitgangspunten betekenen voor gebruikers, apparaten, applicaties, data en infrastructuur.

3. Microsoft Entra

Identity is een van de belangrijkste onderdelen van moderne cloudsecurity.

We kijken daarom uitgebreid naar Microsoft Entra.

Microsoft Entra ID

Je leert wat Microsoft Entra ID is en hoe organisaties het gebruiken voor:

• gebruikers;
• groepen;
• applicaties;
• authentication;
• authorization;
• Single Sign-On;
• externe gebruikers;
• cloudapplicaties.

We leggen ook het verschil uit tussen traditionele Active Directory en Microsoft Entra ID.

Authentication

We behandelen verschillende manieren waarop gebruikers kunnen worden geverifieerd:

• wachtwoorden;
• Multi-Factor Authentication;
• passwordless authentication;
• biometrics;
• security keys;
• Microsoft Authenticator.

Conditional Access

Vervolgens kijken we naar Conditional Access.

Bijvoorbeeld:

Gebruiker + apparaat + locatie + applicatie + risico → toegangsbeslissing

Je leert hoe organisaties hiermee toegangsbeleid kunnen afdwingen.

Identity Protection

We bespreken hoe verdachte identity-activiteiten kunnen worden herkend.

Denk aan:

• risky users;
• risky sign-ins;
• ongebruikelijke locaties;
• compromised credentials.

Identity Governance

Daarnaast kijken we naar:

• entitlement management;
• access reviews;
• privileged access;
• lifecycle van gebruikers;
• least privilege.

4. Microsoft Security Solutions

Na identity gaan we naar threat protection.

Microsoft Defender

Je krijgt een overzicht van het Microsoft Defender-portfolio en leert hoe verschillende onderdelen samenwerken om gebruikers, endpoints, applicaties, cloudomgevingen en data te beschermen.

We kijken onder andere naar:

• Microsoft Defender for Cloud;
• Microsoft Defender XDR;
• threat detection;
• security posture;
• alerts;
• incidents.

Het doel is niet dat je na SC-900 alle Defender-producten kunt configureren. Je moet vooral begrijpen welk probleem ze oplossen en hoe ze binnen de Microsoft-securityarchitectuur passen.

Microsoft Defender for Cloud

We kijken specifiek naar de bescherming van Azure- en multicloudomgevingen.

Onderwerpen zijn:

• cloud security posture;
• security recommendations;
• workload protection;
• vulnerability management;
• compliance;
• security scores.

Microsoft Sentinel

Vervolgens behandelen we Microsoft Sentinel.

Je leert wat een SIEM- en security operations-platform doet en hoe Sentinel wordt gebruikt voor:

• verzamelen van securitydata;
• detecteren van bedreigingen;
• alerts;
• incidents;
• investigation;
• automated response.

Hiermee leggen we meteen een basis voor deelnemers die later door willen naar SC-200.

5. Microsoft Purview & Compliance

Security gaat niet alleen over aanvallers buiten de organisatie. Organisaties moeten ook weten welke gegevens ze hebben en hoe die gegevens beschermd moeten worden.

Daarvoor kijken we naar Microsoft Purview.

Information Protection

Je leert de basis van:

• data classification;
• sensitivity labels;
• information protection;
• encryption;
• data discovery.

Data Loss Prevention

We behandelen hoe organisaties kunnen voorkomen dat gevoelige informatie ongewenst wordt gedeeld.

Bijvoorbeeld:

BSN-nummer gevonden → beleidsregel → waarschuwing/blokkering → logging

Data Lifecycle

We kijken ook naar:

• retention;
• records;
• lifecycle management;
• bewaren;
• verwijderen.

Compliance

Tot slot behandelen we op hoofdlijnen:

• compliance management;
• audit;
• risk;
• privacy;
• regulatory requirements;
• Microsoft Purview Compliance Manager.

Praktijk

Omdat dit een fundamentals-training is, zou ik hem niet volstoppen met zware technische labs.

Wel zou ik gedurende de dag korte demonstraties en oefeningen gebruiken.

Bijvoorbeeld:

• een Microsoft Entra-gebruiker bekijken;
• MFA demonstreren;
• een Conditional Access-scenario bespreken;
• Defender for Cloud bekijken;
• een security recommendation analyseren;
• een Sentinel-incident bekijken;
• een sensitivity label bekijken;
• een DLP-scenario bespreken.

Zo blijft de training toegankelijk, maar wordt hij veel concreter dan alleen theorie.

SC-900 als basis voor verdere securitytraining

Dit onderdeel zou ik nadrukkelijk op Springest opnemen.

SC-900 is een goede eerste stap, maar deelnemers kunnen daarna verschillende kanten op.

Identity

SC-900 → SC-300

Richting Microsoft Entra, identity en access management.

Security Operations

SC-900 → SC-200

Richting threat detection, Microsoft Sentinel en security operations.

Information Protection

SC-900 → SC-401

Richting Microsoft Purview, information protection en compliance.

Cloud & AI Security

SC-900 → SC-500

Richting cloud- en AI-security engineering.

Security Architecture

Na voldoende praktijkervaring en specialistische kennis:

SC-900 → specialistische SC-trainingen → SC-100

Richting cybersecurity architectuur.

Dat geeft Educate IT straks een veel duidelijkere Microsoft Security-leerlijn in plaats van losse cursussen.

Wat kun je na deze training?

Na deze training begrijp je hoe Microsoft security, identity en compliance binnen zijn cloudplatform heeft georganiseerd.

Je kent de basisprincipes van Zero Trust, Microsoft Entra, Microsoft Defender, Microsoft Sentinel en Microsoft Purview en begrijpt welke rol deze oplossingen spelen bij het beschermen van gebruikers, applicaties, infrastructuur en data.

Daarnaast heb je de basiskennis om verder te leren richting gespecialiseerde Microsoft-securityrollen en ben je voorbereid op het SC-900 examen.

Praktische informatie

• Type product: Klassikaal
• Duur: 1 dag
• Niveau: Fundamentals
• Prijs: €695,- excl. btw
• BTW 21%: €145,95
• Prijs incl. btw: €840,95
• Maximaal aantal deelnemers: 13
• Trainingsvorm: klassikaal, live online of in-company
• Taal: Nederlands of Engels
• Demonstraties en praktische oefeningen
• Les- en oefenmateriaal inbegrepen
• SC-900 examenvoorbereiding
• Examenvoucher optioneel bij te boeken

Certificering

De training bereidt voor op:

Exam SC-900: Microsoft Security, Compliance, and Identity Fundamentals

en de certificering:

Microsoft Certified: Security, Compliance, and Identity Fundamentals