Corso Microsoft Security, Compliance, and Identity Fundamentals SC-900

Obiettivi | Certificazione | Contenuti | Tipologia | Prerequisiti | Durata e Frequenza | Docenti | Modalità di Iscrizione | Calendario

Il Corso SC-900 Microsoft Security, Compliance, and Identity Fundamentals è progettato per partecipanti che vogliono acquisire una base solida sui concetti fondamentali di security, compliance e identity e su come le soluzioni Microsoft cloud li implementano in modo integrato tra Azure e Microsoft 365. Il percorso inquadra i principi cardine come shared responsibility model, defense-in-depth, Zero Trust, oltre a concetti tecnici come encryption e hashing e la lettura dei principali aspetti di Governance, Risk, and Compliance (GRC). Sul fronte identity, il corso chiarisce perché l’identità è il “primary security perimeter” e come si articolano authentication, authorization, identity providers, directory services e concetti come Active Directory e federation. A seguire entra nel cuore di Microsoft Entra, trattando Microsoft Entra ID, tipi di identità e hybrid identity, i metodi di autenticazione con MFA e capacità di password protection/management, fino alla gestione accessi con Conditional Access e RBAC tramite ruoli Entra. Il corso amplia poi la visione sulle principali soluzioni di sicurezza Microsoft: servizi di infrastructure security in Azure (es. DDoS Protection, Azure Firewall, WAF, VNets/NSGs, Azure Bastion, Azure Key Vault), security management e posture con Microsoft Defender for Cloud e concetti CSPM, detection e response con Microsoft Sentinel (SIEM/SOAR), e threat protection con la suite Microsoft Defender XDR. La parte compliance chiude il quadro con Microsoft Purview (information protection, data lifecycle, governance) e con strumenti come Service Trust Portal, Compliance Manager e concetti di privacy che includono Microsoft Priva.
Il corso contribuisce alla preparazione dell’esame di Certificazione Microsoft Security, Compliance, and Identity Fundamentals.

Obiettivi del corso

Di seguito una sintesi degli obiettivi principali del Corso Microsoft Security, Compliance, and Identity Fundamentals:

• Comprendere shared responsibility, defense-in-depth, Zero Trust, encryption/hashing e GRC fundamentals.
• Descrivere identity concepts: authentication, authorization, identity providers, directory services/Active Directory e federation.
• Comprendere Microsoft Entra ID, hybrid identity, MFA, Conditional Access, RBAC e identity governance (PIM, access reviews, ID Protection).
• Inquadrare le security solutions Microsoft: Azure infrastructure security, Defender for Cloud (CSPM) e Sentinel (SIEM/SOAR).
• Comprendere compliance & privacy con Microsoft Purview, Service Trust Portal, Compliance Manager e Microsoft Priva.

Certificazione del corso

Esame SC-900 Microsoft Security, Compliance, and Identity Fundamentals; Questo esame valuta le competenze del candidato nel descrivere i concetti fondamentali di security, compliance e identity e le principali capability delle soluzioni Microsoft correlate. I topics testati includono i concetti di security e compliance come shared responsibility model, defense-in-depth, Zero Trust, encryption e hashing, oltre ai concetti GRC. Sul piano identity, l’esame copre identity come primary security perimeter, authentication, authorization, identity providers, directory services e Active Directory, e il concetto di federation. Una parte ampia riguarda Microsoft Entra: funzioni e identity types di Microsoft Entra ID, hybrid identity, metodi di autenticazione, MFA, password protection/management, access management con Conditional Access e ruoli Entra con RBAC, oltre a identity protection e governance con Entra ID Governance, access reviews, Entra Privileged Identity Management e Entra ID Protection. L’esame include inoltre le capability delle Microsoft security solutions: servizi core di infrastructure security in Azure (DDoS Protection, Azure Firewall, WAF, VNets/NSGs, Azure Bastion, Azure Key Vault), security management e posture con Microsoft Defender for Cloud e concetti di CSPM, e security operations con Microsoft Sentinel (SIEM/SOAR). Infine copre threat protection con Microsoft Defender XDR (Defender for Office 365, Endpoint, Cloud Apps, Identity, Vulnerability Management, Threat Intelligence e Defender portal) e le compliance solutions: Service Trust Portal, principi di privacy, Microsoft Priva, e Microsoft Purview (Compliance Manager/compliance score, data classification, Content/Activity explorer, sensitivity labels, DLP, records management, retention, insider risk, eDiscovery e audit).

Contenuti del corso

Security, Compliance & Identity Concepts

• Shared responsibility model, defense-in-depth e Zero Trust model
• Encryption e hashing (concetti e finalità)
• Governance, Risk, and Compliance (GRC) fundamentals
• Identity as primary security perimeter: authentication vs authorization
• Identity providers, directory services/Active Directory e federation

Microsoft Entra

• Microsoft Entra ID: funzioni, identity types e hybrid identity
• Authentication methods, MFA, password protection e password management capabilities
• Conditional Access per access control
• Microsoft Entra roles e RBAC
• Entra identity governance: Entra ID Governance, access reviews, PIM e Entra ID Protection

Microsoft Security Solutions

• Azure infrastructure security: DDoS Protection, Azure Firewall, WAF, VNets/NSGs, Azure Bastion, Key Vault
• Security management con Microsoft Defender for Cloud e concetti CSPM
• Security policies/standards/recommendations per migliorare cloud security posture
• Microsoft Sentinel: SIEM/SOAR concepts e threat detection/mitigation
• Microsoft Defender XDR: Defender for Office 365/Endpoint/Cloud Apps/Identity, Vulnerability Management, Threat Intelligence e Defender portal

Microsoft Compliance Solutions

• Microsoft Service Trust Portal e privacy principles, Microsoft Priva
• Microsoft Purview portal, Compliance Manager e compliance score
• Information protection & data lifecycle: data classification, sensitivity labels/policies, DLP
• Records management e retention (policies/labels)
• Insider risk management, eDiscovery e audit in Microsoft Purview

Tipologia

Corso di Formazione con Docente

Docenti

I docenti sono Istruttori Autorizzati Microsoft e in altre tecnologie IT, con anni di esperienza pratica nel settore e nella Formazione.

Infrastruttura laboratoriale

Per tutte le tipologie di erogazione, il Corsista può accedere alle attrezzature e ai sistemi presenti nei Nostri laboratori o direttamente presso i data center del Vendor o dei suoi provider autorizzati in modalità remota. Ogni partecipante dispone di un accesso per implementare le varie configurazioni avendo così un riscontro pratico e immediato della teoria affrontata. Ecco di seguito alcuni scenari tratti dalle attività laboratoriali:

Dettagli del corso

Prerequisiti

Non ci sono prerequisiti.

Durata del corso

• Durata Intensiva 1gg;

Frequenza

Varie tipologie di Frequenza Estensiva ed Intensiva.

Date del corso

• Corso Microsoft Security, Compliance, and Identity Fundamentals (Formula Intensiva) – 20/03/2026 – 09:00 – 17:00
• Corso Microsoft Security, Compliance, and Identity Fundamentals (Formula Intensiva) – 22/06/2026 – 09:00 – 17:00

Le iscrizioni sono a numero chiuso per garantire ai tutti i partecipanti un servizio eccellente.
L’iscrizione avviene richiedendo di essere contattati dal seguente Link, o contattando la sede al numero verde 800-177596 o inviando una richiesta all’email [email protected].