SC-200: Microsoft Security Operations Analyst

In the course SC-200: Microsoft Security Operations Analyst you will learn how to mitigate cyberthreats using technologies as Microsoft Sentinel, Microsoft Defender for Cloud and Microsoft 365 Defender.

Doelgroep

Microsoft security operations analysts reduce organizational risk by rapidly remediating active attacks in the environment, advising on improvements to threat protection practices, and referring violations of organizational policies to appropriate stakeholders. They perform triage, incident response, vulnerability management, threat hunting, and cyber threat intelligence analysis.

Resultaat

In this course, you learn to:

• Manage a security operations environment
• Configure protections and detections
• Manage incident response
• Manage security threats

Voorkennis

The prerequisites of this course are:

• Basic understanding of Microsoft 365
• Fundamental understanding of Microsoft security, compliance, and identity products
• Familiarity with Azure cloud services and AI agents and Copilot
• Familiarity with Windows, Linux, and mobile operating systems

Programma

The modules below are discussed during the course. 

Manage a security operations environment (40-45%)

• Configure automation for Microsoft Defender XDR and Microsoft Sentinel
• Configure the Microsoft Sentinel SIEM and platform
• Ingest data into the Microsoft Sentinel SIEM and platform
• Configure detections

Respond to security incidents (35-40%)

• Respond to alerts and incidents in Microsoft Defender XDR
• Respond to alerts and incidents in Microsoft Defender for Endpoint
• Investigate Microsoft 365 activities to identify threats

Perform threat hunting (20-25%)

• Detect threats by using Microsoft Defender XDR
• Detect threats by using the Microsoft Sentinel platform

Leermateriaal

Tijdens deze training maak je gebruik van virtual labs. In deze interactieve omgeving doe je hands-on ervaring op binnen het domein van de training.

Certificering

Wij zijn geaccrediteerd voor het afnemen van Microsoft examens. Door het volgen van deze training bereid je je voor op het officiële examen ‘SC-200: Microsoft Security Operations Analyst’.

Aanpak

Voor onze aanpak maken we onderscheid tussen een open-inschrijving, incompany training en een gebruikersadoptie traject. De aanpak in de praktijk stemmen onze ervaren adviseurs, consultants en trainers samen met je af.

Incompany & Maatwerk

Deze training wordt ook verzorgd als een incompany en maatwerk training. Bij incompany en maatwerk trainingen doen we alles in samenspraak. Samen met jou worden behoeften geïnventariseerd, doelstellingen geformuleerd, programma's opgesteld en resultaat afspraken gemaakt.