SC-200 Training: Microsoft Security Operations Analyst (SC-200T00-A)

Ja. Das Training orientiert sich am offiziellen Kurs SC-200T00-A und unterstützt dich gezielt bei der Vorbereitung auf die Prüfung SC-200: Microsoft Security Operations Analyst. Neben den Werkzeugen werden auch typische Rollenaufgaben wie Incident Response, Threat Hunting, KQL und SOC-Abläufe behandelt.

Der Kurs behandelt vor allem Microsoft Defender XDR, Microsoft Sentinel, Microsoft Defender for Cloud, Microsoft Defender for Endpoint, Microsoft Defender for Office 365, Microsoft Defender for Identity und Microsoft Defender for Cloud Apps. KQL ist ein zentraler Bestandteil für Analysen, Hunting und Reporting.

SC-200 richtet sich primär an Security Operations Analysts und SOC-Rollen. Administratorinnen und Administratoren profitieren ebenfalls, wenn sie Sicherheitsvorfälle untersuchen, Microsoft Defender XDR betreuen oder Sentinel-Daten auswerten. Für reine Grundlagen ist das SC-900 Training der passendere Einstieg.

KQL ist ein wichtiger Bestandteil der Prüfung und der praktischen SOC-Arbeit. Im Training werden Abfragen für Microsoft Sentinel, Hunting-Szenarien, Auswertungen, Filter, Zeitfenster und Aggregationen behandelt. Für eine gezielte Vertiefung eignet sich anschließend SC-5001 zu SIEM-Sicherheitsoperationen mit Microsoft Sentinel.

SC-200 ist das umfassende rollenbasierte Training für Security Operations Analysts mit Prüfungsbezug. SC-5004 konzentriert sich stärker auf die Verteidigung gegen Cyberbedrohungen mit Microsoft Defender XDR und eignet sich als kompakte Vertiefung nach oder neben SC-200.

Nach SC-200 passen Vertiefungen in Microsoft Sentinel, Defender XDR oder Security Architecture. Wer Sicherheitsarchitekturen strategisch planen möchte, findet mit dem SC-100 Training: Microsoft Cybersecurity Architect eine passende Fortsetzung.