Knowledge Hub / Sicherheitsarchitektur

Grundlagen von Sicherheit und Compliance

Was schützen wir, wovor und mit welchen Kontrollen?

Werte, Bedrohungen, Schwachstellen, Risiko, Kontrollen, geteilte Verantwortung, Defense in Depth, Zero Trust und GRC.

Zuletzt geprüft
2026-09-20
Prüfintervall
90 Tage
Status
In Prüfung

01 / Überblick

Was schützen wir, wovor und mit welchen Kontrollen?

Sicherheitsarbeit beginnt mit dem Schutzgut und einem unerwünschten Ergebnis; Kontrollen senken Eintrittswahrscheinlichkeit oder Auswirkung. Compliance liefert Pflichten und Nachweise, ist aber nicht identisch mit Sicherheit. In der Cloud tragen Kunde und Anbieter je nach Dienstmodell unterschiedliche Verantwortung.

Niveau
Mittel
Einheiten
1
Geschätzte Zeit
34 min
Das lernst du
    Vorwissen
    • Netzwerkgrundlagen
    • Computer
    Lernmaterial
    • Visualisierungen: 1
    • Dokumente: 1
    1. 01Grundlagen von Sicherheit und Compliance34 min
    Thema beginnen

    02 / Lernen

    Lernen

    03 / Konzepte

    Konzepte

    Risikosecurity-risk
    Unsicherheit und mögliche Auswirkung eines negativen Ereignisses auf Ziel oder Schutzgut.
    Kontrollesecurity-control
    Eine Maßnahme, die Risiko verändert; sie kann vorbeugen, erkennen, reagieren oder wiederherstellen.
    Geteilte Verantwortungshared-responsibility
    Cloudanbieter und Kunde verantworten jeweils definierte Teile von Dienst und Datenlebenszyklus.

    06 / Visualisierungen

    Visualisierungen

    06B / Dokumente

    Dokumente

    07 / Sicherheit

    Sicherheit

    1. Eine Kontrolle ist erst dann Nachweis, wenn Umfang, Verantwortlicher, Betriebszustand und Fehlerbild verstanden sind.

    08 / Fehlersuche

    Fehlersuche

    1. Setze Compliance-Nachweise nicht mit Risikofreiheit gleich; prüfe die reale Kontrolle und ihre Systemgrenze.

    09 / Kurzchecks

    Kurzchecks

    Stufe 2sc900-zero-trust-principle

    Welche Aussage entspricht einem Kernprinzip von Zero Trust?

    Welche Aussage entspricht einem Kernprinzip von Zero Trust?
    1. Warum ist Zero Trust ein Entscheidungsmodell und kein Produkt?

    10 / GRAPH

    Verwandte Konzepte

    In Zertifizierungen verwendet

    Diese Links verwenden kanonisches Wissen; die Zertifizierungsseite besitzt oder dupliziert das Thema nicht.

    11 / Ressourcen

    Ressourcen

    12 / Quellen und Aktualität

    Quellen und Aktualität

    Zuletzt geprüft
    2026-09-20
    Prüfintervall
    90 Tage
    Quellenstand
    SC-900 skills measured 2026-07-28 · Microsoft Learn checked 2026-09-20