209 recensioner

Microsoft Security Operations Analyst (SC-200) kurs

Item: security-operations-analyst-sc-200-utbildning
Rating: 10
Author: Montserrat Peidro

Utrusta dig med kunskaper i cybersäkerhetsanalys. Lär dig hotdetektering, incidentrespons och proaktiva försvarsstrategier för att effektivt skydda organisationens tillgångar.

course: Microsoft Certified Security Operations Analyst (SC-200)

Varighet: 4 dagar

Kursform: Virtual or Classroom

Förbereder till Examen: Microsoft Security Operations Analyst SC-200

Förbereder till Certifiering: Microsoft Certified: Security Operations Analyst Associate

Deltag på denna och 60+ andra Microsoft kurser GRATIS med Unlimited Microsoft Training

Översikt

Microsoft Security Operations Analyst (SC-200) kursen lär dig identifiera, analysera och svara på säkerhetshot med Microsoft Sentinel och Defender. Du får praktisk erfarenhet av incidenthantering och hotanalys. Kursen är utformad för säkerhetsanalytiker som vill förbereda sig för SC-200-certifieringen.

I detta kurs ingår

instruktörsledd utbildning
Practice test
Självstudiematerial
Personlig inlärningsplan
Certifieringsgaranti
E-post, chatt och telefonsupport

Toppföretag litar på Readynez

Vem ska delta på detta kurs?

Vilka deltar i Microsoft Certified Security Operations Analyst (SC-200) kursen?

Certifieringen Microsoft Certified Security Operations Analyst (SC-200) är utformad för säkerhetspersonal som vill validera sina färdigheter i att använda Microsofts säkerhetstekniker och -tjänster för att skydda och försvara sig mot cyberhot. Denna certifiering är idealisk för personer som har erfarenhet av Microsoft Azure-säkerhet och Microsoft 365-säkerhet och som vill specialisera sig på säkerhetsoperationer. SC-200-provet täcker olika ämnen relaterade till säkerhetsoperationer, såsom hothantering, sårbarhetshantering, incidentrespons och identitets- och åtkomsthantering. Provet täcker också ämnen relaterade till implementering av säkerhetslösningar i Azure och Microsoft 365, såsom implementering av säkerhetspolicyer, konfigurering av säkerhetsfunktioner och övervakning av säkerhetshändelser.

Kursinnehåll

Vad du kommer att lära dig på vår SC 200 Microsoft Certified Security Operations Analyst kurs.

Upptäck, undersök, svara och åtgärda hot mot produktivitetsmiljön genom att använda Microsoft Defender för Office 365

upptäcka, undersöka, svara, åtgärda Microsoft Teams, SharePoint och OneDrive for Businesshot
upptäcka, undersöka, svara, åtgärda hot mot epost genom att använda Defender för Office 365
hantera policyvarningar för att förhindra dataförlust
bedöma och rekommendera känslighetsmärkningar
bedöma och rekommendera policyer för insiderrisk

Upptäck, undersök, svara och åtgärda slutpunktshot genom att använda Microsoft Defender for Endpoint

hantera datalagring, varningsmeddelanden och avancerade funktioner
Konfigurera regler för minskning av enhetens attackyta
konfigurera och hantera anpassade upptäckter och varningar
svara på incidenter och larm
hantera automatiserade undersökningar och korrigeringar Bedöma och rekommendera slutpunktskonfigurationer för att minska och åtgärda sårbarheter genom att använda Microsofts lösning för hantering av hot och sårbarheter.
hantera Microsoft Defender for Endpointhotindikatorer
analysera Microsoft Defender för Endpointhotanalys

Upptäck, undersök, svara och åtgärda identitetshot

identifiera och åtgärda säkerhetsrisker relaterade till policyer för inloggningsrisk
identifiera och åtgärda säkerhetsrisker relaterade till villkorad tillgång
identifiera och åtgärda säkerhetsrisker relaterade till Azure Active Directory
identifiera och åtgärda säkerhetsrisker med Secure Score
identifiera, undersöka och åtgärda säkerhetsrisker relaterade till privilegierade identiteter
konfigurera upptäcktsvarningar i Azure AD Identity Protection
identifiera och åtgärda säkerhetsrisker relaterade till Active Directory Domain Services med hjälp av Microsoft Defender for Identity
identifiera, undersöka och åtgärda säkerhetsrisker genom att använda Microsoft Cloud Application Security (MCAS)
konfigurera MCAS för att generera varningar och rapporter för att upptäcka hot

Hantera undersökningar över flera domäner i Microsoft 365 Defender Portal

hantera incidenter i Microsoft 365 Defenderprodukter
hantera åtgärder i väntan på godkännande över produkter
utföra avancerad hotjakt

Designa och konfigurera en Azure Defender-implementering

planera och konfigurera en Azure Defenderarbetsyta
konfigurera Azure Defenderroller
Konfigurera policyer för datalagring
bedöma och rekommendera skydd mot molnarbete

Planera och implementera användningen av dataanslutningar för inmatning av datakällor i Azure Defender

identifiera datakällor som ska tas in för Azure Defender
konfigurera Automated Onboarding för Azureresurser
ansluta ickeAzuremaskin onboarding
koppla AWS molnresurser
ansluta GCP molnresurser
konfigurera datainsamling

Hantera Azure Defender-varningsregler

validera varningskonfiguration
ställ in epostmeddelanden
skapa och hantera regler för varningsundertryckning

Konfigurera automatisering och sanering

konfigurera automatiska svar i Azure Security Center
designa och konfigurera playbook i Azure Defender
åtgärda incidenter genom att använda Azure Defenderrekommendationer
skapa ett automatiskt svar med en Azure Resource Managermall

Undersök Azure Defender-varningar och incidenter

beskriv varningstyper för Azurearbetsbelastningar
hantera säkerhetsvarningar
hantera säkerhetsincidenter
analysera hotintelligens från Azure Defender
svara på Azure Defender for Key Vaultvarningar
hantera användardata som upptäckts under en utredning

Designa och konfigurera en Azure Sentinel-arbetsyta

planera en Azure Sentinelarbetsyta
konfigurera Azure Sentinelroller
designa Azure Sentineldatalagring
konfigurera Azure Sentineltjänstsäkerhet

Planera och implementera användningen av dataanslutare för inmatning av datakällor i Azure Sentinel

identifiera datakällor som ska tas in för Azure Sentinel
identifiera förutsättningarna för en datakontakt
konfigurera och använda Azure Sentineldataanslutningar
designa Syslog och CEFkollektioner
designa och konfigurera Windows Eventsamlingar
konfigurera anpassade anslutningar för hotintelligens
skapa anpassade loggar i Azure Log Analytics för att lagra anpassad data

Hantera Azure Sentinel-analysregler

designa och konfigurera analysregler
skapa anpassade analysregler för att upptäcka hot
aktivera Microsofts säkerhetsanalysregler
Konfigurera schemalagda förfrågningar med anslutning
konfigurera anpassade schemalagda frågor
definiera logik för att skapa incidenter

Konfigurera Security Orchestration Automation and Remediation (SOAR) i Azure Sentinel

skapa Azure Sentinelspelböcker
konfigurera regler och incidenter för att utlösa spelböcker
använd spelböcker för att åtgärda hot
använd spelböcker för att hantera incidenter
använd spelböcker i Microsoft Defenderlösningar

Hantera Azure Sentinel-incidenter

undersöka incidenter i Azure Sentinel
triage incidenter i Azure Sentinel
svara på incidenter i Azure Sentinel
undersöka incidenter med flera arbetsplatser
identifiera avancerade hot med User and Entity Behavior Analytics (UEBA)

Använd Azure Sentinel-arbetsböckeratt analysera och tolka data

aktivera och anpassa Azure Sentinelarbetsboksmallar
skapa anpassade arbetsböcker
konfigurera avancerade visualiseringar
visa och analysera Azure Sentineldata med hjälp av arbetsböcker
spåra incidentstatistik med hjälp av arbetsboken för effektivitet i säkerhetsoperationer

Leta efter hot med Azure Sentinel-portalen

skapa anpassade jaktfrågor
kör jaktfrågor manuellt
övervaka jaktfrågor genom att använda Livestream
utför avancerad jakt med anteckningsböcker
spåra frågeresultat med bokmärken
använd jaktbokmärken för dataundersökningar
konvertera en jaktfråga till en analytisk regel

Förberedelse

På Readynez erbjuder vi många resurser och tillhandahåller många erfarna experter. Det är därför vi också har haft stor framgång med många nöjda kunder. Du kan därför tryggt gå din kurs hos oss. Även om kursen inte kräver formella förkunskaper kan viss förkunskap hjälpa dig att få ut ännu mer av utbildningen. All rekommenderad erfarenhet eller bakgrund som är relevant för denna kurs listas nedan.

Grundläggande förståelse för Microsoft 365
Grundläggande förståelse för Microsofts säkerhet, efterlevnad och identitetsprodukter
God förståelse för Windows 10
Kunskaper om Azure-tjänster, speciellt Azure SQL Database och Azure Storage
Kunskaper om virtuella Azure-maskiner och virtuella nätverk och
Grundläggande förståelse för skriptkoncept

Möt våra instruktörer

Möt några av de instruktörer du möter på din kurs. De är experter, passionerade inom sina områden och dedikerade till att hjälpa de som vill lära sig, utforska och bli framgångsrika i sina karriärer.

Nedim Sadovic

Möt Nedim Sadovic, en senior instruktör i Microsoft Cloud and Security som håller LIVE IT-kurser och certifieringsutbildning på Readynez. Med 20+ års verklig erfarenhet och 40+ Microsoft-certifieringar hjälper Nedim yrkesverksamma att förbereda sig för prov, stärka infrastrukturkunskaper och uppnå mätbar avkastning genom expertledd, flexibel utbildning.

Möt Nedim Sadović – en av våra mest framstående instruktörer inom System, Cloud och Security på Readynez.

Med 20+ år som System/Cloud Engineer och omfattande erfarenhet inom företagsdrift, molnsäkerhet och datacentermiljöer, bidrar Nedim med djup praktisk expertis till varje kurs han håller.

Han har 40+ Microsoft-certifieringar (inklusive MCSA, MCSE, MCTS och MCDST) och var bland de första i världen att uppnå behörigheter som MCSA Windows Server 2012/2016 och MCSE Cloud Platform & Infrastructure.

Som Microsoft Certified Trainer, internationell talare och författare undervisar Nedim i ett brett utbud av Microsoft Cloud- och säkerhetskurser och hjälper yrkesverksamma att stärka både sin infrastruktur och säkerhetsnivå.

Nedim har hållit 300+ kurser, skrivit många handledningar och talat vid ledande IT-konferenser som Network, CyberSecurity Balkan, Kulendayz, CollabDays och många fler – och har konsekvent fått toppbetyg som talare.

Nedim brinner för att hjälpa yrkesverksamma att bemästra molnteknologier och bygga säkra, motståndskraftiga system i ett snabbt föränderligt tekniklandskap.

Utforska kommande Microsoft-kurser på Readynez med Nedim.

LÄS MER

Read Less

Andrew Driver

Andrew Driver är en mycket erfaren Microsoft-utbildare som levererar LIVE-instruktörsledd utbildning inom cybersäkerhet, moln, AI och Microsoft Copilot. Med decennier av praktisk erfarenhet av att arbeta med och tillsammans med Microsoft hjälper han yrkesverksamma att stärka säkerheten, förbereda sig för certifieringar och med självförtroende och tydlig, praktisk vägledning ta till sig moderna moln- och AI-verktyg.

Möt Andrew Driver – en erfaren Microsoft-utbildare och en av våra mest erfarna instruktörer inom cybersäkerhet, moln och Copilot.

Andrew har varit Microsoft Trainer sedan 1997 och har under större delen av den tiden arbetat för och tillsammans med Microsoft i olika roller, inklusive teknikevangelist, partnerkonsult, IT-arkitekt och designer.

Idag specialiserar han sig på cybersäkerhet, AI, moln och Microsoft Copilot, och hjälper individer och organisationer att navigera komplexiteten i modern IT och säkerhet, samtidigt som han frigör produktivitet genom verktyg som Microsoft 365, molntjänster och AI-driven transformation.
Han har till exempel hållit ett antal Microsoft-sponsrade Copilot-evenemang för partners och delat med sig av praktiska riktlinjer för att effektivt adoptera och använda Copilot.

Andrew har en unik talang för att omvandla komplexa koncept till något praktiskt och tillgängligt, vilket ger människor möjlighet att arbeta smartare, snabbare och med större självförtroende.

Som utbildare är han dedikerad till att leverera exceptionella lärandeupplevelser och hjälpa varje elev att få ut det mesta av sina verktyg, färdigheter och sin potential.

Om du är redo att bygga starkare säkerhets-, moln- eller AI-funktioner erbjuder Andrew erfarenheten och perspektivet som gör verklig skillnad.

Utforska Andrews kommande kurser hos Readynez och bli redo för framtidens IT.

LÄS MER

Read Less

FAQ

Vanliga frågor för SC-200 kursen.

Vad är SC-200-certifiering?

Certifieringen Microsoft Certified Security Operations Analyst (SC-200) är utformad för yrkesverksamma som specialiserar sig på identifiering, svar, utredning och åtgärdande av säkerhetsincidenter.

Hur förbereder jag mig för SC-200-certifieringsprovet?

Styr din cybersäkerhetsresa med Readynez omfattande kurs för Microsoft Certified: Security Operations Analyst (SC-200) examen. Skaffa dig de färdigheter som behövs för att med säkerhet upptäcka, svara på och mildra säkerhetshot. Vår expertledda utbildning säkerställer att du är väl förberedd för att klara SC-200-provet och bli en certifierad säkerhetsoperationsanalytiker. Gå med oss för att låsa upp karriärmöjligheter och ligga i framkant inom det ständigt föränderliga området cybersäkerhet.

Vilka är förutsättningarna för SC-200-certifiering?

Det behövs inga förkunskaper för att genomgå SC-200-provet. Men att känna till de färdigheter som anges nedan kan underlätta processen för att klara provet:

Kandidaten måste vara bekant med cyberhoten, attackvektorer, incidenthantering och Kusto Query Language
Kandidater måste vara bekanta med tjänsterna från Microsoft 365 och Azure
Kandidaten bör ha grundläggande kunskaper om skriptinnehåll
Kandidaten måste vara bekant med databaserna för Azure SQL och lagring och virtuella maskiner i Azure
Kandidaten måste ha generella kunskaper om cloud computing och nätverkskoncept

Hur mycket kostar SC-200-provet?

Tentamens avgifter kan bero på i vilken region provet ska göras. Vanligtvis kan examensavgifterna för SC-200-certifieringsprovet kosta kandidater cirka 152 euro.

Vilka ämnen tas upp i SC-200-provet?

Tentamens kursplan för Microsoft Certified: Security Operations Analyst (SC-200) täcker viktiga ämnen, inklusive incidentrespons, åtgärdande, säkerhetsoperationer, hotintelligens och utredningar. Lär dig att utveckla svarsplaner, undersöka med Azure Sentinel, mildra hot, hantera säkerhetsvarningar och använda hotintelligens. Skaffa dig färdigheter i att analysera och reagera på säkerhetsincidenter och utveckla din expertis inom cybersäkerhet.

Är SC-200-certifiering värt det för min karriär?

Ja, certifieringen Microsoft Certified: Security Operations Analyst (SC-200) kan vara mycket värdefull för din karriär, särskilt om du är involverad i säkerhetsoperationer, incidentrespons och hotintelligens. Det validerar dina färdigheter i att identifiera, svara på och mildra säkerhetshot med Azure Sentinel och andra verktyg. Certifieringen ökar din trovärdighet, visar din expertis för arbetsgivare och kan öppna dörrar till nya möjligheter inom det dynamiska och kritiska området cybersäkerhet.

Hur lång tid tar det att bli SC-200-certifierad?

Tiden det tar att bli certifierad Microsoft Certified: Security Operations Analyst (SC-200) kan variera beroende på flera faktorer, inklusive din tidigare erfarenhet, förtrogenhet med examensämnena och den tid du kan ägna åt att studera.

Kan jag göra SC-200-provet online?

De flesta Microsoft-certifieringsprov inklusive SC-200 kan göras online eller personligen på ett auktoriserat testcenter av Pearson VUE.

Hur lätt eller svårt är det att klara SC-200-provet?

Svårighetsgraden med Microsoft Certified: Security Operations Analyst (SC-200) examen kan variera beroende på din tidigare erfarenhet, förtrogenhet med examensmålen och hur väl du har förberett dig.

För personer med en stark bakgrund inom säkerhetsoperationer, incidentrespons och Azure Sentinel kan provet vara mer hanterbart. Effektiva förberedelser, inklusive utbildningskurser, självstudier, praktisk erfarenhet och övningsprov, ökar dina chanser att lyckas avsevärt.

Vad är betyget för godkänt för SC-200-provet?

En poäng på 700 eller mer krävs för att bli godkänd.

Hur kan jag behålla min SC-200-certifiering?

Certifieringar som SC-200 löper ut ett år efter att de uppnåtts. Ungefär sex månader innan ett certifikats utgångsdatum kommer dess förnyelsebedömning att aktiveras.

Hur mycket lön kan jag få efter att ha blivit SC-200 certifierad?

Medellönen för proffs med Microsoft SC-200-certifiering är cirka 80 000 USD per år. Lönerna kan dock variera mycket beroende på erfarenhet, plats och andra faktorer.

Recensioner

Feedback från våra SC-200 deltagare.

Thomas Persson

Instruktören var lysande. De bästa jag har gått kurser från, både i klassrummet och på nätet.

Montserrat Peidro

Jag njuter verkligen av träningen. Readynez-tränaren är rolig, tydlig och ger massor av exempel som gör ämnet lätt att följa och förstå. Blandningen av förklaring, slides, video och självstudiekurs är perfekt.