SC-200: Microsoft Security Operations Analyst

In the course SC-200: Microsoft Security Operations Analyst you will learn how to mitigate cyberthreats using technologies as Microsoft Sentinel, Microsoft Defender for Cloud and Microsoft 365 Defender.

Doelgroep

Microsoft security operations analysts reduce organizational risk by rapidly remediating active attacks in the environment, advising on improvements to threat protection practices, and referring violations of organizational policies to appropriate stakeholders. They perform triage, incident response, vulnerability management, threat hunting, and cyber threat intelligence analysis.

Resultaat

In this course, you learn to:

• Manage a security operations environment
• Configure protections and detections
• Manage incident response
• Manage security threats

The prerequisites of this course are:

• Basic understanding of Microsoft 365
• Fundamental understanding of Microsoft security, compliance, and identity products
• Intermediate understanding of Microsoft Windows
• Familiarity with Azure services, specifically Azure SQL Database and Azure Storage
• Familiarity with Azure virtual machines and virtual networking
• Basic understanding of scripting concepts.

?

Programma

The modules below are discussed during the course. 

Manage a security operations environment (20-25%)

• Configure settings in Microsoft Defender XDR
• Manage assets and environments
• Design and configure a Microsoft Sentinel workspace
• Ingest data sources in Microsoft Sentinel

Configure protections and detections (15-20%)

• Configure protections in Microsoft Defender security technologies
• Configure detection in Microsoft Defender XDR
• Configure detections in Microsoft Sentinel

Manage incident response (25-30%)

• Respond to alerts and incidents in Microsoft Defender portal
• Respond to alerts and incidents identified by Microsoft Defender for Endpoint
• Investigate Microsoft 365 activities
• Respond to incidents in Microsoft Sentinel
• Implement and use Copilot for Security

Manage security threats (15-20%)

• Hunt for threats by using Microsoft Defenderr XDR
• Hunt for threats by using Microsoft Sentinel
• Create and configure Microsoft Sentinel workbooks

Bij het volgen van deze training krijg je de beschikking over naslagwerk dat is ontwikkeld door specialisten. In het naslagwerk vind je een overzicht van de theorie, praktijkoefeningen en examenvragen.

Certificering

Wij zijn geaccrediteerd voor het afnemen van Microsoft examens. Door het volgen van deze training bereid je je voor op het officiële examen ‘SC-200: Microsoft Security Operations Analyst’.

Aanpak

Voor onze aanpak maken we onderscheid tussen een open-inschrijving, incompany training en een gebruikersadoptie traject. De aanpak in de praktijk stemmen onze ervaren adviseurs, consultants en trainers samen met je af.

Incompany & Maatwerk

Deze training wordt ook verzorgd als een incompany en maatwerk training. Bij incompany en maatwerk trainingen doen we alles in samenspraak. Samen met jou worden behoeften geïnventariseerd, doelstellingen geformuleerd, programma's opgesteld en resultaat afspraken gemaakt.