🏅 Review: SC-900 – Microsoft Certified: Security, Compliance & Identity Fundamentals

🔐 SC-900 Überblick: Security, Compliance & Identity Fundamentals

❗ Kurzer Hinweis: Diese Review spiegelt ausschließlich meine persönliche Erfahrung wider.

ℹ️ Einleitung

Die SC-900 war die allererste Microsoft-Zertifizierung, die ich erwarb, und sie erwies sich als weit mehr als nur ein Einstiegspunkt in das Microsoft-Ökosystem. Die Vorbereitung auf diese Prüfung verschaffte mir ein rundes Verständnis von Sicherheit, Compliance und Identität (SCI) — nicht nur in Bezug auf Microsoft Azure und Cloud-Dienste, sondern auch aus einer breiteren, herstellerneutralen Perspektive.

Dieser doppelte Fokus ist eine der Stärken der SC-900: Während sie dich in Microsoft-Werkzeuge wie Entra ID, Defender, Sentinel und Purview einführt, verankert sie dich auch in den universellen SCI-Prinzipien, die plattform-, anbieter- und umgebungsübergreifend gelten. Im Ergebnis nimmst du nicht nur produktspezifische Vertrautheit mit — du gewinnst auch übertragbares Wissen, das dein Gesamtverständnis davon stärkt, wie SCI-Konzepte in der Praxis funktionieren.

Ob du Cloud-Sicherheit zum ersten Mal erkundest oder dein Wissen über Microsoft-Lösungen innerhalb eines größeren Branchenbildes festigen möchtest — die SC-900 bietet einen ausgewogenen, zugänglichen und sinnvollen Ausgangspunkt.

📢 Warum SC-900 wichtig ist

Zugänglich, aber wertvoll: Konzipiert für Einsteiger in IT-, Business- oder akademischen Rollen, hat die SC-900 keine Voraussetzungen und führt in essenzielle Sicherheits- und Identitätsgrundlagen ein.
Strategisches Sprungbrett: Sie ebnet den Weg zu fortgeschrittenen Pfaden wie Security Operations Analyst, Identity & Access Administrator und anderen spezialisierten Rollen.
Praxisrelevanz: Während Organisationen Zero-Trust- und Cloud-native Modelle einführen, baut die SC-900 ein solides Fundament sowohl in allgemeinen SCI-Prinzipien als auch im Microsoft-Angebot wie Entra ID, Sentinel, Defender und Purview auf.

📊 Bewertete Kompetenzen (aktualisiert am 7. November 2025)

Dieser Abschnitt behandelt die bewerteten Kompetenzen für die SC-900-Zertifizierung. Die Domänen sind in vier Hauptwissensbereiche unterteilt, die jeweils unterschiedlich in der Prüfung gewichtet sind:

Die Konzepte von Sicherheit, Compliance und Identität beschreiben (10–15%)
- Modell der geteilten Verantwortung
- Defense-in-Depth
- Zero-Trust-Modell
- Verschlüsselung und Hashing
- Governance, Risk und Compliance (GRC)
- Identität als primärer Sicherheitsperimeter
- Authentifizierung vs. Autorisierung
- Identitätsanbieter
- Verzeichnisdienste / Active Directory
- Föderation
Die Funktionen von Microsoft Entra beschreiben (25–30%)
- Überblick über Microsoft Entra ID
- Arten von Identitäten (Benutzer, Gruppe, Dienstprinzipale usw.)
- Hybride Identität
- Authentifizierungsmethoden
- Multi-Faktor-Authentifizierung (MFA)
- Passwortschutz und -verwaltung
- Bedingter Zugriff
- Microsoft-Entra-Rollen & RBAC
- Entra ID Governance
- Zugriffsüberprüfungen
- Privileged Identity Management (PIM)
- Entra ID Protection
Die Funktionen der Microsoft-Sicherheitslösungen beschreiben (35–40%)
- Dienste zur Infrastruktursicherheit in Azure
  - Azure DDoS Protection
  - Azure Firewall
  - Web Application Firewall (WAF)
  - Netzwerksegmentierung mit Virtual Networks (VNets)
  - Network Security Groups (NSGs)
  - Azure Bastion
  - Azure Key Vault
- Funktionen des Sicherheitsmanagements
  - Microsoft Defender for Cloud
  - Cloud Security Posture Management (CSPM)
  - Sicherheitsrichtlinien & -initiativen
  - Funktionen zum Schutz von Cloud-Workloads
- Microsoft Sentinel (SIEM/SOAR)
  - SIEM- und SOAR-Konzepte
  - Bedrohungserkennung & -minderung in Sentinel
- Defender-XDR-Dienste
  - Defender for Office 365
  - Defender for Endpoint
  - Defender for Cloud Apps
  - Defender for Identity
  - Defender Vulnerability Management
  - Defender Threat Intelligence
  - Defender-Portal
Die Funktionen der Microsoft-Compliance-Lösungen beschreiben (20–25%)
- Angebote des Service Trust Portal
- Datenschutzprinzipien von Microsoft
- Microsoft Priva
- Microsoft-Purview-Compliance-Portal
- Compliance Manager
- Nutzen und Vorteile der Compliance-Bewertung
- Datenklassifizierung
- Content Explorer & Activity Explorer
- Vertraulichkeitsbezeichnungen und -richtlinien
- Data Loss Prevention (DLP)
- Datensatzverwaltung
- Aufbewahrungsrichtlinien, -bezeichnungen und -richtlinien
- Insider-Risk-Management
- eDiscovery in Purview
- Audit-Lösungen in Purview

💡 Praktische Tipps zum Bestehen der SC-900

Priorisiere nach Gewichtung: Verbringe zusätzliche Zeit mit Sicherheit (35–40%) und Identität (25–30%), da diese die meisten Punkte bringen.
Nutze die offiziellen Microsoft-Learn-Pfade: Verwende die kostenlosen Lernmodule von Microsoft, die direkt der Prüfungsgliederung folgen und regelmäßig aktualisiert werden.
Nutze Übungsprüfungen strategisch: Die Übungsbewertungen von Microsoft sind eng an den Test angelehnt und heben verbesserungsbedürftige Bereiche hervor.
Verfolge Schwachstellen: Die Übungsbewertungen liefern eine Aufschlüsselung deiner Leistung, sodass du das Wiederholen leichter dort fokussieren kannst, wo es am nötigsten ist.
Mach dich mit der Logistik vertraut:
- ~40–60 Fragen (Multiple Choice, Drag-and-Drop, Wahr/Falsch)
- Dauer von ~45 Minuten.
- 700/1000 zum Bestehen erforderlich.
- verfügbar online (mit Proctoring) oder persönlich in Pearson-VUE-Zentren.

🗂️ Lernstrategie

Für diese Zertifizierung — und die späteren Fundamentals-Prüfungen — folgte ich im Allgemeinen diesem Ansatz:

Sammle und organisiere alle relevanten Ressourcen und halte sie griffbereit.
Schau dir das Study-Cram-Video von John Savill an. Savill hat ein Talent dafür, komplexe Themen zu vereinfachen und sie leidenschaftlich und kostenlos mit der Community zu teilen. Kurz gesagt, er ist der GOAT von Azure — ich empfehle dringend, ihn dir anzusehen.
Absolviere den offiziellen SC-900-Kurs von Microsoft. Er ist umfassend, kostenlos und wird durchgehend aktualisiert.
Schau dir das Study Cram von John Savill nach Abschluss der Lernpfade noch einmal an. Ein zweiter Durchgang hilft, das Gelernte zu festigen und schwächere Stellen zu stärken.
Vertraue auf deine Vorbereitung und bleibe am Prüfungstag selbstbewusst. Wenn du den Test ablegst, hast du dir durch strukturiertes Lernen ein solides Fundament aufgebaut. Konzentriere dich auf das, was du weißt, teile deine Zeit klug ein und gehe die Prüfung mit klarem Kopf an.

🎟️ Prüfungsgutscheine und Rabatte

Als ich die SC-900 2022 zum ersten Mal ablegte, hatte ich das Glück, durch die Teilnahme an einem Microsoft Virtual Training Day mit Fokus auf Sicherheit, Compliance und Identität einen kostenlosen Prüfungsgutschein zu erhalten. Die Erfahrung war in vielerlei Hinsicht wertvoll: Das Event umfasste Präsentationen von Microsoft-Experten, zusätzliche Foliensätze zum späteren Wiederholen und den Gutschein, der mir letztlich ermöglichte, die Prüfung kostenlos abzulegen.

Diese Erfahrung lehrte mich eine wichtige Lektion — die Vorbereitung auf eine Zertifizierung kommt nicht nur aus dem Selbststudium. Manchmal können der zusätzliche Kontext, die Ressourcen und die Motivation, die du aus Live-Events gewinnst, einen echten Unterschied machen.

Stand 2026 hat sich die Lage etwas verschoben. Mir sind keine laufenden 100%-Rabattangebote bekannt, die an Virtual Training Days gebunden sind. Die Teilnahme an einem dieser Events bietet jedoch in der Regel einen 50%-Rabatt auf die zugehörige Prüfung. Vollständige Gebührenbefreiungen sind weiterhin möglich, aber meist an besondere Anlässe gebunden, etwa Microsoft Ignite oder AI Skills Challenges.

Wenn du die SC-900 in Erwägung ziehst, empfehle ich dringend, Microsoft Events im Auge zu behalten. Du gewinnst möglicherweise nicht nur einen Gutschein, sondern auch praktische Erkenntnisse direkt von Microsoft-Fachleuten, die dein eigenständiges Lernen ergänzen können.

📦 Abschließende Gedanken und wichtigste Erkenntnisse

Die SC-900 ist ein solider erster Schritt in Sicherheit, Compliance und Identität. Sie ist zugänglich, logisch strukturiert und bietet übertragbare Einsichten, die sowohl Microsoft-Spezialisten als auch denjenigen nützen, die plattformübergreifend in der Cloud arbeiten.

Seit ich diese Prüfung 2022 bestanden habe, habe ich über einige wichtige Erkenntnisse für den Erfolg nachgedacht:

Kenne die Werkzeuge und ihren Zweck: Microsoft-Fundamentals-Prüfungen legen Wert darauf, Konzepte beschreiben und Funktionen erklären zu können. Ein breites Verständnis des Ökosystems bringt viel.
Nutze die Namenskonventionen von Microsoft: Viele Lösungen sind treffend benannt (z. B. „Azure Firewall“, „Azure DDoS Protection“), was es leichter macht, die Funktionalität abzuleiten. Behalte nur das historisch häufige Rebranding im Hinterkopf.
Passe dich deinem eigenen Stil an: Die Vorbereitung sieht bei jedem anders aus. Erkenne, wo du stark bist, und passe deine Strategie für schwächere Bereiche an. Für mich waren Compliance-Lösungen (25%) und das Unterscheiden der verschiedenen Defender-Produkte (40%) am schwierigsten. Mein Ausweg war, in den anderen Abschnitten nahezu perfekte Genauigkeit anzustreben, während ich mein Verständnis dieser Schwachstellen verbesserte.
Teile deine Zeit klug ein: Wenn Stress oder Unsicherheit dich ausbremsen, markiere schwierige Fragen und kehre später zu ihnen zurück. Oft kommt die Klarheit, nachdem du den Rest der Prüfung durchgearbeitet hast.

🚨 Haftungsausschluss: Dieser Artikel beruht ausschließlich auf meiner persönlichen Darstellung. Ich habe keinerlei Unterstützung oder Vergütung von Microsoft oder einer verbundenen Partei erhalten. Mein Ziel ist es, Einblicke zu teilen, die anderen helfen können einzuschätzen, ob die SC-900 zu ihren eigenen Zielen und Bedürfnissen passt. Wann immer möglich, ermutige ich dich auch, dich über verfügbare Rabatte, Gutscheine oder Community-Ressourcen zu informieren, die helfen können, die Kosten solcher Prüfungen zu decken.