Knowledge Hub / Sicherheitsarchitektur
Grundlagen von Sicherheit und Compliance
Was schützen wir, wovor und mit welchen Kontrollen?
Werte, Bedrohungen, Schwachstellen, Risiko, Kontrollen, geteilte Verantwortung, Defense in Depth, Zero Trust und GRC.
- Zuletzt geprüft
- 2026-09-20
- Prüfintervall
- 90 Tage
- Status
- In Prüfung
01 / Überblick
Was schützen wir, wovor und mit welchen Kontrollen?
Sicherheitsarbeit beginnt mit dem Schutzgut und einem unerwünschten Ergebnis; Kontrollen senken Eintrittswahrscheinlichkeit oder Auswirkung. Compliance liefert Pflichten und Nachweise, ist aber nicht identisch mit Sicherheit. In der Cloud tragen Kunde und Anbieter je nach Dienstmodell unterschiedliche Verantwortung.
- Niveau
- Mittel
- Einheiten
- 1
- Geschätzte Zeit
- 34 min
- Netzwerkgrundlagen
- Computer
- Visualisierungen: 1
- Dokumente: 1
02 / Lernen
Lernen
- Grundlagen von Sicherheit und ComplianceLektion öffnen →
Schutzgüter, Bedrohungen, Risiko, Kontrollen, geteilte Verantwortung, Defense in Depth, Zero Trust und GRC.
03 / Konzepte
Konzepte
- Risikosecurity-risk
- Unsicherheit und mögliche Auswirkung eines negativen Ereignisses auf Ziel oder Schutzgut.
- Kontrollesecurity-control
- Eine Maßnahme, die Risiko verändert; sie kann vorbeugen, erkennen, reagieren oder wiederherstellen.
- Geteilte Verantwortungshared-responsibility
- Cloudanbieter und Kunde verantworten jeweils definierte Teile von Dienst und Datenlebenszyklus.
06 / Visualisierungen
Visualisierungen
- Mehrschichtige Sicherheitskontrollen um Daten und Dienste, wobei Restrisiko bestehen bleibt.Visualisierung öffnen →
technical-diagram · verifiedsecurity-layers-v1
06B / Dokumente
Dokumente
- Offizieller SC-900-LernleitfadenDokument öffnen →
Microsofts aktuelle Referenz der Prüfungsziele. Sie bestätigt den Umfang, ersetzt aber nicht die eigenen Lektionen.
external reference only · external-only
07 / Sicherheit
Sicherheit
- Eine Kontrolle ist erst dann Nachweis, wenn Umfang, Verantwortlicher, Betriebszustand und Fehlerbild verstanden sind.
08 / Fehlersuche
Fehlersuche
- Setze Compliance-Nachweise nicht mit Risikofreiheit gleich; prüfe die reale Kontrolle und ihre Systemgrenze.
09 / Kurzchecks
Kurzchecks
- Warum ist Zero Trust ein Entscheidungsmodell und kein Produkt?
10 / GRAPH
Verwandte Konzepte
- Identität und Zugriff →
- Zero Trust
In Zertifizierungen verwendet
Diese Links verwenden kanonisches Wissen; die Zertifizierungsseite besitzt oder dupliziert das Thema nicht.
11 / Ressourcen
Ressourcen
- Study guide for Exam SC-900Ressourcen ↗
Microsoft · official-doc · free
- Describe security and compliance conceptsRessourcen ↗
Microsoft · course · free
- Zero Trust overviewRessourcen ↗
Microsoft · official-doc · free
12 / Quellen und Aktualität
Quellen und Aktualität
- Zuletzt geprüft
- 2026-09-20
- Prüfintervall
- 90 Tage
- Quellenstand
- SC-900 skills measured 2026-07-28 · Microsoft Learn checked 2026-09-20