Kurv
{{item.CourseTitle}}
Pris: {{item.ItemPriceExVatFormatted}} {{item.Currency}}
I takt med at hackere bliver mere og mere sofistikerede til at bryde skyinfrastruktursystemerne i virksomheder rundt om i verden, har Cyber Security hurtigt udviklet sig til en karrierevalg for aspirerende it-professionelle. Og Microsoft Azure er en af de største aktører i cloud-området, og Microsoft Certified Security Operations Analyst er et af de mest efterspurgte job i cybersikkerhedsområdet. Så hvis du er nysgerrig efter at vide om jobmulighederne for en Certified Security Operations Analyst, der arbejder på Microsoft Azure, er denne artikel for dig. Vi har fastlagt trinene for startniveaukandidater til at klare SC-200-eksamenen og blive Microsoft Certified Security Operations Analysts. Vi ser også nærmere på, hvad jobbet som en sikkerhedsoperationsanalytiker indebærer og de nødvendige færdigheder & tankegang du skal bruge for at få succes i denne rolle.
Hackere bliver mere og mere kreative til at infiltrere en organisations computernetværk. Det er ikke længere sjældent at høre om en virksomhed, der kommer i nyhederne, fordi deres data blev stjålet og blev gjort tilgængelige til salg på darknet. Som følge heraf forventes cyberkriminalitet at koste så meget som 10,5 billioner inden 2025. Disse forbrydelser er indtil videre kommet i forskellige former, såsom ødelæggelse af data, stjålne penge, tyveri af personlige og økonomiske data, hacking, malware, tyveri af legitimationsoplysninger og skade på omdømme. Det er derfor, virksomheder i disse dage har brug for næsten en hær af cybersikkerhedsprofessionelle til at beskytte deres virksomhed mod hackere.
Hvis der er en sårbarhed, enhver potentiel svaghed i systemet, er der angribere, der er klar til at drage fordel ved at infiltrere en organisations it-infrastruktur. Hackere starter med open source-indsamling af efterretninger, dvs. indsamle efterretninger om deres mål, finde sårbarheder, få adgang og så være vedholdende i deres forsøg på at bryde ind. Hvordan kommer de ind? Nå, der kan være flere indgangspunkter. Ofte er det en insider, der har været en del af organisationen eller virksomhedens medarbejdere, der har klikket på et link på grund af manglende viden eller manglende bevidsthed, hvilket får dem til at bede om et phishing-svindel. De kan forblive skjult i organisationen og gøre fatale skader ved at stjæle de seneste data og lade netværket være usporet, når de er færdige.
Det er her, virksomheder har brug for en certificeret sikkerhedsoperationsanalytiker, da de er de ansvarlige for at opdage angrebet og blokere dem, før skaden kan ske. En entry-level analytiker er i bund og grund frontlinjen i dette forsvar. Det er hans eller hendes opgave konstant at evaluere alarmer om sikkerhedsbrud, der kommer fra forskellige kilder eller sensorer, og bruge hendes hjerne til at afgøre, om truslen er reel eller ej. Bemærk venligst, at ikke alt, hvad en sikkerhedsoperationsanalytiker ser, er et brud, og det er op til analytikeren at afgøre, om advarslen er tiden og pengene værd.
Microsoft Certified Security Operations Analysts arbejder typisk som en del af et SOC-team, også kendt som Security Operation Center. Et SOC-team består af cybersikkerhedsprofessionelle, hvis opgave er at beskytte en organisations it-aktiver mod cybertrusler. Rollerne & Ansvaret for en sikkerhedsoperationsanalytiker kan variere i hver virksomhed afhængigt af forskellige variabler såsom industri, størrelse og arten af de data, der er på spil. Nogle organisationer har interne sikkerhedsoperationer, og så er der mindre til mellemstore virksomheder, der foretrækker at outsource dette til administrerede sikkerhedstjenesteudbydere for at spare omkostninger.
Når vi taler specifikt om rollen som en Microsoft Certified Security Operations Analyst, er din opgave at beskytte systemet og afbøde eventuelle fremtidige angreb på den infrastruktur, der køres på Microsoft-skyen. Denne rolle undersøger, reagerer på og jagter trusler primært ved hjælp af Microsoft Azure Defender og Microsoft 365 Defender, Azure Sentinel og andre tredjeparts sikkerhedsprodukter. Du skal konstant gennemgå og anbefale nye strategier for at holde din organisations datasikkerhed upbeat ved at identificere enhver overtrædelse af din organisations retningslinjer for sikkerhed. Man skal også komme med stærkere politikker. Afbødende trusler ved hjælp af Microsoft Azure Defender og Microsoft 365 Defender og Azure Sentinel. Som sikkerhedsoperationsanalytiker skal du udføre trusselsstyring, overvågning og respons ved hjælp af forskellige Microsoft-sikkerhedsløsninger.
Denne overvågning for at forhindre, opdage, efterforske og reagere på cybertrusler "døgnet rundt"? Hvorfor hele døgnet? Fordi slemme fyre ikke holder fri i weekenden eller tager på juleferie. Faktisk er systemer mere sårbare i disse tider, da virksomhederne mangler personale i disse dage. Så hvis du vælger denne karrierevej, skal du lære at være på tæerne hele tiden og være mere vedholdende & opmærksom end angriberne.
Yderligere kan der ikke være nogen manual, når det kommer til at jage en trussel, da hver trussel kan variere meget afhængigt af arten af de data og software, der er på spil, mængden af data, industri, geografi og organisationens størrelse . Så det kommer virkelig ned på SOC-analytikerteamets proaktivitet til at bygge sikkerhedshåndbøgerne til sin organisation.
Et af de vigtigste kendetegn ved en god SOC-analytiker er kritisk tænkning, mens han udfører proaktive undersøgelser. Virksomheder ville være mere interesserede i at se den problemløsende side af din personlighed end dine akademikere.
På en mere stille dag, hvor der ikke er mange angreb, sidder en god sikkerhedsoperationsanalytiker ikke ideel og venter på det næste angreb. Han eller hun ser ind i bagenden af hans eller hendes detektionsværktøjer og skriver nye signaturer proaktivt for mulige nye trusler. Så det SOC-hold går aldrig glip af en trussel, som du skulle opdage. Analytikeren skal være hurtig og effektiv til at triage de data, der kommer fra en strøm af advarsler.
Som driftsanalytiker kommer du til at arbejde med organisationens informationssikkerhed og sikre, at det overordnede sikkerhedsmål nås. Du er nødt til at samarbejde med dit team og interessenter for at sikre informationsteknologisystemer i din organisation, herunder on-premise og cloud-løsninger.
Selv om det ikke er obligatorisk, kan det at have følgende gøre dig til en stærkere kandidat til at ansætte til denne rolle:
Desuden er jobbet som sikkerhedsoperationsanalytiker ikke let. Hver dag skal du være i stand til at bære flere hatte, da hver dag vil bringe nye udfordringer. Det ene minut kan du finde på at fejlfinde en værtsbaseret sensor, der ikke producerer den rigtige telemetri, og det næste øjeblik kan du finde på at jagte en mistænkelig forældre-barn-proces. En roligere dag kan få dig til bare at håndtere et par phishing-angreb, og der kan være en dag, hvor du føler, at himlen lige er faldet ned, når du har at gøre med en række målrettede kampagner eller sofistikerede malware-angreb. Du skal være i stand til at administrere politikker til forebyggelse af datatab for at vurdere og anbefale følsomhedsniveauer i risikopolitikker.
Du skal også være tryg ved at stå over for et problem, ikke vide noget om, hvad der forårsagede det, hvad der kunne have forhindret det, og hvordan du løser det, mens du finder vej til stadig at kunne komme til roden af det. Folk, der er en god SOC-analytiker, er kritiske tænkere og problemløsere. Hvis deres brødrister går i stykker, smider de den ikke væk. De åbner den og prøver at forstå, hvad der gik galt. Hvis du hader at løse gåder som barn, er Security Operations muligvis ikke den rigtige karrierevej for dig.
Faktisk står SOC-analytikere ofte over for noget kendt som 'alarm træthed'. Det er som at løbe på et løbebånd uden at føle, at du ikke kommer nogen vegne. Du bliver bombarderet af alarmer efter alarmer - hvoraf det meste er støj. Som sikkerhedsoperationsanalytiker er det din opgave at tune dine sensorer ned for at producere mere handlingsrettede signaler kontra støj. Ellers kan en SOC-analytiker blive immun over for disse advarsler, da han eller hun kan drukne i en bunke på 50.000 advarsler, der strækker sig over måneder og år tilbage.
For at blive en Microsoft Certified Security Operations Analyst skal du klare SC-200-eksamenen. At rydde denne eksamen hjælper dig med at blive fortrolig med emner relateret til sikkerhedsaspektet af Microsoft-tjenester, herunder sikring af identiteter.
Eksamensgebyret er 165 USD. Du bliver stillet 40-60 spørgsmål, og du skal score mindst 700/1000 for at bestå SC-200. Denne eksamen er kun tilgængelig på engelsk, da du forsøger en blanding af multiple choice-spørgsmål og scenariebaserede spørgsmål. Du kan også støde på ja- og nej-spørgsmål, hvor du vil blive præsenteret for et sikkerhedstrusselsscenarie, sammen med et forslag til løsning, hvor du skal fortælle, om løsningen er rigtig eller forkert - ja eller nej. Der er også udfyldningsspørgsmål, hvor du muligvis skal vælge det manglende trin ved at vælge en rullemenu. Derudover kan du også støde på praktiske laboratoriespørgsmål.
Du kan booke din SC-200 eksamen ved hjælp af Pearson VUE eller planlægge eksamen fra Microsoft SC-200 eksamensside. Du skal logge ind på din Microsoft-konto ved hjælp af din e-mail. Hvis du ikke allerede har oprettet en konto, skal du først oprette en konto for at planlægge eksamen. Vælg eksamen ved at indtaste eksamenskode eller navn: dvs. SC-200.
Hvis du af en eller anden grund ikke opnår beståelsesscore på 700/1000, skal du vente i 24 timer, før du genansøger og omplanlægger eksamen fra dit Microsoft-certifikatkontrolpanel.
Sammenlignet med andre eksamener er det relativt en lettere eksamen at knække.
Microsoft Certified Security Operations Analyst (SC-200) eksamen vurderer din evne til at udføre tekniske aktiviteter, såsom at forsvare sig mod trusler med Microsoft Defender, der forsvarer mod trusler med Azure Defender og forsvarer mod trusler ved hjælp af Azure Sentinel.
Som en rollebaseret certificering er SC-200 en fantastisk certificering for en seniormedarbejder i en organisations sikkerhedsdriftscenter-rolle. Security Operations Analyst spiller en nøglerolle i dataopbevaring, advarselsmeddelelser og vedhæftede overfladereduktionsregler. Så disse er de vigtigste fokusområder for en SC-200-eksamen.
Som du måske bemærker ovenfor, er Azure Sentinel den vigtigste del af din samlede forberedelse til SC-200-eksamenen, da næsten 45 % af spørgsmålene kommer fra dette afsnit. Så for at rydde denne undersøgelse - er det virkelig vigtigt, at du er i stand til at konfigurere et Azure Sentinel-arbejdsområde til at bruge dataforbindelserne til indlæsning af datakilder i Azure Sentinel. Du skal være i stand til at opbygge og designe de analytiske ruter, f.eks. oprette en tilpasset analyserute for at opdage specifikke ruter for at jage trusler ved hjælp af Azure Sentinel-portalen.
Hvis du foretrækker selvlæring for at forberede dig til eksamen, tilbyder Microsoft vidtfavnende og omfattende ressourcer til at hjælpe interesserede kandidater med at forberede sig til eksamen ved hjælp af dets bøger, instruktørledet træning og Microsoft-fællesskabet. Du kan bruge øvelsesprøvepapirer til at dække et større sæt af sikkerhedstrusler.
Selvlæring er dog kun for dig, hvis du har den nødvendige tid og disciplin. Ydermere er der andre udfordringer relateret til selvlæring, såsom når du er ny, du ikke ved, hvor du skal starte, og om det materiale og testpapirer, du bruger, er det nyeste eller ej. Og du har ingen at gå til, hvis du bliver hængende i et spørgsmål og spilder din dyrebare tid, som du kunne sætte et mere produktivt sted.
Lær af instruktørledet træning såsom Readynez SC-200 forberedende klasser kan være din sikreste måde at blive en Microsoft Certified Security Operations Analyst på. I løbet af dette kursus lærer du, hvordan du udfører følgende tekniske opgaver: afbøde trusler ved hjælp af Microsoft 365 Defender; afbøde trusler ved hjælp af Azure Defender; og afbøde trusler ved hjælp af Azure Sentinel. Derudover får du adgang til mentorer, der tager dig til side, viser dig rebene og sikrer, at du klarer din certificering med tillid og lethed.
Få ubegrænset adgang til ALLE de LIVE instruktørledede Microsoft kurser du ønsker - til en pris mindre end prisen for ét kursus.