SC-200 Training: Microsoft Security Operations Analyst (SC-200T00-A)

Security Operations mit Microsoft

• Rolle des Security Operations Analyst
• Microsoft Defender XDR im SOC
• Microsoft Sentinel als SIEM-Plattform
• Microsoft Defender for Cloud Workloads
• Security Copilot im Analyseprozess

Incident Response mit Defender XDR

• Incidents, Alerts und Evidence
• Untersuchung von Angriffsketten
• Automatisierte Aktionen und Empfehlungen
• Threat Analytics und Hunting-Ergebnisse
• Benachrichtigungen, Tuning und Korrelation

Schutz von Identitäten und Endpunkten

• Microsoft Defender for Endpoint
• Endpoint Detection and Response
• Microsoft Defender for Identity
• Identitätsbasierte Angriffsmuster
• Geräteisolierung und Remediation-Aktionen

E-Mail-, App- und Cloud-Sicherheit

• Microsoft Defender for Office 365
• Phishing-, Malware- und Spam-Analysen
• Microsoft Defender for Cloud Apps
• SaaS-Risiken und Cloud-App-Richtlinien
• Microsoft Defender for Cloud

Microsoft Sentinel konfigurieren

• Workspace-Design und Berechtigungen
• Datenconnectors und Log-Ingestion
• Analyseregeln und Incidents
• Watchlists, Workbooks und Dashboards
• Playbooks und Automatisierung

Threat Hunting und KQL

• KQL-Grundlagen für Sicherheitsdaten
• Tabellen, Filter und Operatoren
• Joins, Aggregationen und Zeitfenster
• Hunting Queries und Bookmarks
• Detection Engineering mit Analyseregeln

• Grundverständnis von Microsoft 365 und Azure-Diensten
• Kenntnisse zu Microsoft Security, Compliance und Identity
• Sicherer Umgang mit Windows-Client- und Server-Umgebungen
• Grundlagen zu Azure Virtual Machines, Netzwerken und Speicher
• Erste Erfahrung mit Sicherheitsüberwachung, Alerts oder Log-Daten
• Für den Einstieg in Microsoft Security empfiehlt sich vorab das SC-900 Training; für Azure-Security-Grundlagen passt ergänzend das AZ-500 Training

• SOC-Analystinnen und SOC-Analysten in Microsoft-Umgebungen
• Security Engineers mit Incident-Response-Aufgaben
• Microsoft 365 Administratoren mit Security-Verantwortung
• Azure Administratoren mit Cloud-Security-Schwerpunkt
• IT-Sicherheitsfachkräfte mit SC-200-Prüfungsziel