Bewertungen 4,2
Bewertungen 4,5
SC-200 Microsoft Security Operations Analyst
Professionelle IT-Sicherheit verlangt mehr als einzelne Tools. Gefordert sind durchdachte Abläufe, kontinuierliche Überwachung und präzise Analyse von Sicherheitsereignissen. Microsoft-basierte Security Operations bündeln diese Anforderungen in integrierten Plattformen.
Zentrale Themen
- Zentrale Auswertung sicherheitsrelevanter Daten.
- Umgang mit Alerts und Incidents.
- Threat Intelligence und Angriffserkennung.
- Nutzung von Microsoft Sentinel.
- Automatisierung von Reaktionsschritten.
- Betrieb sicherer Cloud- und Hybridumgebungen.
Voraussetzung
Kenntnisse zu IT-Systemen, Cloud-Services und grundlegenden Sicherheitsprinzipien werden vorausgesetzt.
Zielgruppe
IT-Security-Fachkräfte, Administratoren, SOC-Mitarbeitende und technisch orientierte Rollen mit Sicherheitsverantwortung.
Strukturierte Security Operations erhöhen Transparenz und Reaktionsgeschwindigkeit. Die Inhalte unterstützen einen nachhaltigen Sicherheitsbetrieb, der aktuellen Bedrohungen standhält und moderne IT-Architekturen zuverlässig absichert.
- Bedrohungsabwehr in Microsoft 365 einrichten
- Sicherheitsvorfälle mit Microsoft 365 Defender behandeln
- Identitäten mit Azure AD Identity Protection absichern
- Risiken mit Microsoft Defender für Office 365 reduzieren
- Umgebungsschutz mit Microsoft Defender für Identity gewährleisten
- Cloud-Apps mit Microsoft Defender für Cloud Apps schützen
- Datenverlust-Warnungen in Microsoft 365 erkennen und reagieren
- Insider-Risiken in Microsoft 365 steuern und begrenzen
- Endpunkte mit Microsoft Defender für Endpoint absichern
- Defender-Umgebung aufsetzen und konfigurieren
- Windows-Sicherheitsverbesserungen implementieren
- Geräte analysieren und untersuchen
- Reaktionsmaßnahmen auf Geräten einleiten
- Beweise und Entitäten forensisch auswerten
- Automatisierungsprozesse einrichten und steuern
- Warnmeldungen und Erkennungsregeln konfigurieren
- Schwachstellenmanagement gezielt einsetzen
- Schutzstrategie für Cloud-Workloads mit Microsoft Defender für Cloud entwickeln
- Azure-Ressourcen an Microsoft Defender für Cloud anbinden
- Nicht-Azure-Ressourcen in Microsoft Defender für Cloud einbinden
- Cloud Security Posture Management konfigurieren und betreiben
- Workload-Schutz in Microsoft Defender für Cloud verstehen
- Sicherheitswarnungen in Microsoft Defender für Cloud auflösen
- KQL-Abfragen für Microsoft Sentinel formulieren
- Ergebnisse von KQL-Abfragen auswerten
- Tabelübergreifende KQL-Abfragen aufbauen
- Sentinel-Daten mit KQL verarbeiten und transformieren
- Architektur und Funktionsweise von Microsoft Sentinel kennenlernen
- Arbeitsbereiche in Microsoft Sentinel einrichten
- Log-Daten in Microsoft Sentinel gezielt abfragen
- Watchlists in Microsoft Sentinel anlegen und verwenden
- Threat Intelligence in Microsoft Sentinel integrieren
- Datenquellen über Konnektoren an Microsoft Sentinel anbinden
- Microsoft-Dienste in die Sentinel-Umgebung einbinden
- Microsoft 365 Defender mit Microsoft Sentinel verbinden
- Windows-Systeme als Datenquelle in Sentinel integrieren
- CEF-Protokolle an Microsoft Sentinel anbinden
- Syslog-Quellen in Microsoft Sentinel einrichten
- Threat-Indikatoren in Microsoft Sentinel einbinden
- Analytikregeln zur Bedrohungserkennung in Sentinel konfigurieren
- Automatisierungsfunktionen in Microsoft Sentinel nutzen
- Bedrohungen mit Sentinel-Playbooks automatisiert behandeln
- Incidents in Microsoft Sentinel strukturiert bearbeiten
- Entitätsverhaltensanalyse zur Bedrohungserkennung einsetzen
- Log-Daten in Microsoft Sentinel normalisieren
- Dashboards und Abfragen zur Überwachung in Sentinel aufbauen
- Sentinel-Inhalte und -Pakete verwalten
- Grundlagen und Methodik der Threat Hunting in Sentinel
- Aktive Bedrohungssuche in Microsoft Sentinel durchführen
- Suchaufträge in Microsoft Sentinel erstellen und auswerten
- Jupyter-Notizbücher für Threat Hunting in Sentinel einsetzen
Dein persönlicher Weg zur passenden Weiterbildung – wir beraten Dich individuell
Unsere erfahrenen Bildungsberater:innen begleiten Dich von der ersten Frage bis zum Start Deiner Weiterbildung.
