Defend against cyberthreats with Microsoft's security operations platform (SC-200T00)
Plan obuke
Module 1: Mitigate threats using Microsoft Defender XDR
- Introduction to Microsoft Defender XDR threat protection
- Mitigate incidents using Microsoft Defender
- Remediate risks with Microsoft Defender for Office 365
- Manage Microsoft Entra Identity Protection
- Safeguard your environment with Microsoft Defender for Identity
- Secure your cloud apps and services with Microsoft Defender for Cloud Apps
Module 2: Mitigate threats using Microsoft Security Copilot
- Introduction to generative AI concepts
- Describe Microsoft Security Copilot
- Describe the core features of Microsoft Security Copilot
- Describe the embedded experiences of Microsoft Security Copilot
- Explore use cases of Microsoft Security Copilot
Module 3: Mitigate threats using Microsoft Purview
- Investigate and respond to Microsoft Purview Data Loss Prevention alerts
- Investigate insider risk alerts and related activity
- Search and investigate with Microsoft Purview Audit
- Investigate threats with Content search in Microsoft Purview
Module 4: Mitigate threats using Microsoft Defender for Endpoint
- Protect against threats with Microsoft Defender for Endpoint
- Deploy the Microsoft Defender for Endpoint environment
- Implement Windows security enhancements with Microsoft Defender for Endpoint
- Perform device investigations in Microsoft Defender for Endpoint
- Perform actions on a device using Microsoft Defender for Endpoint
- Perform evidence and entities investigations using Microsoft Defender for Endpoint
- Configure and manage automation using Microsoft Defender for Endpoint
- Configure for alerts and detections in Microsoft Defender for Endpoint
- Utilize Vulnerability Management in Microsoft Defender for Endpoint
Module 5: Mitigate threats using Microsoft Defender for Cloud
- Plan for cloud workload protections using Microsoft Defender for Cloud
- Connect Azure assets to Microsoft Defender for Cloud
- Connect non-Azure resources to Microsoft Defender for Cloud
- Manage your cloud security posture management
- Explain cloud workload protections in Microsoft Defender for Cloud
- Remediate security alerts using Microsoft Defender for Cloud
Module 6: Create queries for Microsoft Sentinel using Kusto Query Language (KQL)
- Construct KQL statements for Microsoft Sentinel
- Analyze query results using KQL
- Build multi-table statements using KQL
- Work with data in Microsoft Sentinel using Kusto Query Language
Module 7: Configure your Microsoft Sentinel environment
- Introduction to Microsoft Sentinel
- Create and manage Microsoft Sentinel workspaces
- Query logs in Microsoft Sentinel
- Use watchlists in Microsoft Sentinel
- Utilize threat intelligence in Microsoft Sentinel
- Integrate Microsoft Defender XDR with Microsoft Sentinel
Module 8: Connect logs to Microsoft Sentinel
- Connect data to Microsoft Sentinel using data connectors
- Connect Microsoft services to Microsoft Sentinel
- Connect Microsoft Defender XDR to Microsoft Sentinel
- Connect Windows hosts to Microsoft Sentinel
- Connect Common Event Format logs to Microsoft Sentinel
- Connect syslog data sources to Microsoft Sentinel
- Connect threat indicators to Microsoft Sentinel
Module 9: Create detections and perform investigations using Microsoft Sentinel
- Introduction to threat investigation with the Unified Audit Log (UAL)
- Explore Microsoft Purview Audit solutions
- Implement Microsoft Purview Audit (Standard)
- Start recording activity in the Unified Audit Log
- Search the Unified Audit Log (UAL)
- Export, configure, and view audit log records
- Use audit log searching to investigate common support issues
Module 10: Perform threat hunting in Microsoft Sentinel
- Explain threat hunting concepts in Microsoft Sentinel
- Threat hunting with Microsoft Sentinel
- Use Search jobs in Microsoft Sentinel
- Hunt for threats using notebooks in Microsoft Sentinel
Pregledi kursa
Preporučeno predznanje
- Osnovno razumevanje Microsoft 365: Poznavanje osnovnih funkcionalnosti i servisa Microsoft 365 platforme.
- Osnovno razumevanje Microsoft bezbednosnih, usklađenosnih i identitetskih proizvoda: Familiarnost sa Microsoft bezbednosnim rešenjima i njihovim osnovnim konceptima.
- Srednje razumevanje Windows 11: Poznavanje Windows 11 operativnog sistema i njegovih funkcionalnosti.
- Poznavanje Azure servisa: Posebno Azure SQL Database i Azure Storage servisa.
- Poznavanje Azure virtuelnih mašina i virtuelnih mreža: Razumevanje osnovnih Azure infrastrukturnih komponenti.
- Osnovno razumevanje skript koncepata: Familiarnost sa osnovnim principima skriptovanja.
Stručno usavršavanje i sertifikacija
Struktura ispita
- Kod: SC-200
- Naziv: Microsoft Security Operations Analyst
- Trajanje: 150 minuta
- Broj pitanja: 40 do 60
- Format pitanja: Višestruki izbor, višestruke odgovore, zasnovano na scenarijima
- Prolazna ocena: 700 od 1000
- Cena: 165 USD
Teme ispita
- Ublažavanje pretnji sa Microsoft 365 Defender
- Ublažavanje pretnji sa Microsoft Defender for Cloud
- Ublažavanje pretnji sa Microsoft Sentinel
Putanja za napredovanje u karijeri
Napredujte do Expert-Level sertifikacije
Završavanjem vaše SC-200 (Microsoft Certified: Security Operations Analyst Associate) sertifikacije otvaraju se vrata za prestižne Expert-level akreditacije. Ova Associate sertifikacija služi kao osnova za naprednu arhitekturu kiberbezbednosti i enterprise bezbednosne uloge.
Sledeći korak: Cybersecurity Architect Expert
Vaša SC-200 sertifikacija vas kvalifikuje da stremite ka Microsoft Certified: Cybersecurity Architect Expert sertifikaciji završavanjem SC-100 (Cybersecurity Architect) kursa. Ova Expert-level akreditacija potvrđuje sveobuhvatne veštine u dizajniranju i evaluaciji strategija kiberbezbednosti kroz Zero Trust, GRC, SecOps, podatke i aplikacije.
Putanja Expert sertifikacije
- ✅ SC-200 (Security Operations Analyst Associate) – Ovde ste
- ➡️ SC-100 (Cybersecurity Architect) – Sledeći korak
- 🎯 Microsoft Certified: Cybersecurity Architect Expert – Expert dostignuće
Dostupne alternativne putanje
Microsoft Certified: Cybersecurity Architect Expert sertifikacija prepoznaje više Associate-level osnova. Ako posedujete sertifikacije u srodnim oblastima, takođe možete napredovati kroz alternativne putanje:
Zašto stremiti ka Expert sertifikaciji?
Prednosti za karijeru:
- Veći potencijal za platu i napredne mogućnosti zaposlenja u kiberbezbednosti
- Priznanje kao senior profesionalac arhitekte kiberbezbednosti
- Sveobuhvatna ekspertiza kroz enterprise bezbednosne okvire
- Liderske uloge u enterprise bezbednosnim implementacijama i strategiji
Tehnički napredak:
- Duboko znanje dizajna i implementacije Zero Trust arhitekture
- Napredne mogućnosti modelovanja pretnji i procene bezbednosnih rizika
- Razvoj kompleksnih multi-cloud bezbednosnih strategija
- Enterprise-scale upravljanje upravljanjem, rizikom i usklađenošću (GRC)
Spremni za napredovanje?
Istražite Microsoft Certified: Cybersecurity Architect Expert putanju sertifikacije i napravite sledeći korak u vašoj karijeri kiberbezbednosti.
Microsoft Security Operations Analyst obuka (SC-200)
Zašto odabrati Security Operations Analyst obuku?
Sa konstantnim razvojem cyber pretnji, organizacije trebaju kvalifikovane analitičare bezbednosnih operacija za zaštitu svojih sistema i podataka. SC-200 sertifikacija demonstrira vašu sposobnost korišćenja Microsoft bezbednosnih rešenja za proaktivno otkrivanje i odgovaranje na pretnje. Ova obuka vam omogućava upravljanje složenim bezbednosnim okruženjima, smanjenje ranjivosti i poboljšanje organizacione otpornosti.
Ovladavanjem alata kao što su Microsoft Sentinel i Defender, igraćete ključnu ulogu u zaštiti digitalnih resursa vaše organizacije.
Veštine koje ćete steći tokom obuke
Otkrivanje i istraživanje bezbednosnih incidenata
Naučite da koristite Microsoft Sentinel za praćenje i analizu bezbednosnih podataka iz različitih izvora.Upravljanje i konfiguracija Microsoft Defender
Zaštitite krajnje tačke, identitete i aplikacije konfigurisanjem Defender rešenja za otkrivanje pretnji u realnom vremenu.Analiza i ublažavanje pretnji
Koristite Azure Security Center za identifikaciju ranjivosti i implementaciju strategija sanacije.Implementacija najboljih praksi u bezbednosnim operacijama
Steknite ekspertizu u upravljanju SOC, obradi incidenata i threat intelligence.Automatizacija odgovora na pretnje
Iskoristite playbook-ove i automatizaciju u Microsoft Sentinel za pojednostavljenje procesa odgovora na incidente.Garantovanje usklađenosti i izveštavanja
Koristite Microsoft bezbednosne alate za odgovaranje na zahteve usklađenosti i generisanje detaljnih izveštaja za zainteresovane strane.
Dinamična i interaktivna obuka koju vode instruktori
Ovu obuku drže Microsoft sertifikovani instruktori koji donose svoju praktičnu ekspertizu i konkretne scenarije u učionicu. Učesnici se angažuju u interaktivnim vežbama, garantujući da mogu odmah da primene svoja znanja dok se pripremaju za SC-200 sertifikacioni ispit.
Kome je namenjena ova obuka?
Ova obuka je idealna za:
- Analitičare bezbednosnih operacija koji žele da ojačaju svoje veštine u upravljanju Microsoft bezbednosnim rešenjima
- IT profesionalce odgovorne za otkrivanje i odgovaranje na incidente
- Članove SOC timova koji žele da poboljšaju svoje sposobnosti otkrivanja i odgovora na pretnje
- Profesionalce koji se pripremaju za Microsoft Certified: Security Operations Analyst Associate (SC-200) sertifikaciju
Ojačajte svoje bezbednosne operacije sa Microsoft ekspertizom
Obuka Microsoft Certified: Security Operations Analyst Associate (SC-200) vam pruža alate i veštine potrebne za efikasno upravljanje bezbednosnim operacijama. Prijavite se već danas da dobijete svetski priznatu sertifikaciju i unapredite svoju karijeru u cyber bezbednosti.
Najčešća postavljana pitanja
Kurs uključuje Microsoft Sentinel, Microsoft Defender, Azure Security Center i najbolje prakse SOC operacija.
Dizajniran je za bezbednosne analitičare, članove SOC timova i IT profesionalce koji rade u bezbednosnim operacijama.
Preporučuje se osnovno razumevanje bezbednosnih koncepata i iskustvo sa Microsoft tehnologijama.
Da, učesnici će raditi na praktičnim scenarijima za primenu naučenih koncepata.
Naučićete da koristite Microsoft Sentinel, Microsoft Defender i Azure Security Center za otkrivanje i odgovaranje na pretnje.
Sertifikacija potvrđuje vaše kompetencije u upravljanju Microsoft bezbednosnim rešenjima, poboljšavajući vaše karijerne perspektive u cyber bezbednosti.
Da, ova obuka se realizuje kao interaktivna virtuelna učionica putem Microsoft Teams-a, što omogućava polaznicima da prate nastavu na daljinu uz praktične laboratorijske vežbe i stručnu podršku.
Naučićete kako da otkrivate, istražujete i odgovarate na bezbednosne pretnje koristeći Microsoft Sentinel, Microsoft Defender i druge Azure bezbednosne alate u realnim scenarijima.