Vizsgareferens SC-200 Microsoft Security Operations Analyst (biztonsági műveleti elemző)

Olvasói vélemények

Jelenleg nincsenek olvasói vélemények. Az értékelés 42 olvasói szavazat alapján történt.

Eredeti címe:

Exam Ref SC-200 Microsoft Security Operations Analyst

Könyv tartalma:

Készüljön fel a Microsoft SC-200 vizsgára- és segítsen bizonyítani, hogy a valós világban elsajátította az érdekelt felekkel való együttműködéshez szükséges készségeket és ismereteket az IT-rendszerek biztonsága és az aktív támadások gyors elhárítása érdekében. A Windows rendszergazdák számára tervezett Exam Ref a Microsoft Certified Associate szintjén a sikerhez szükséges kritikus gondolkodásra és döntéshozatali készségre összpontosít.

Az alábbi célkitűzések által mért szakértelemre összpontosít:

⬤ Fenyegetések kezelése a Microsoft 365 Defender használatával.

⬤ Fenyegetések kezelése a Microsoft Defender for Cloud használatával.

⬤ Fenyegetések kezelése a Microsoft Sentinel használatával.

Ez a Microsoft vizsga Ref:

⬤ Vizsgacélok szerint szervezi a lefedettséget.

⬤ Stratégiai, mi lenne, ha forgatókönyveket tartalmaz, hogy kihívást jelentsen Önnek.

⬤  Feltételezi, hogy rendelkezik tapasztalattal a Microsoft 365 környezetekben a fenyegetések kezelésében, megfigyelésében és/vagy a válaszadásban.

A vizsgáról

Az SC-200 vizsga a termelékenységet, végpontokat, személyazonosságot és alkalmazásokat érintő fenyegetések észleléséhez, kivizsgálásához, megválaszolásához és orvoslásához szükséges ismeretekre összpontosít; Azure Defender implementációk tervezése és konfigurálása; adatcsatlakozók tervezése és használata adatforrások Azure Defenderbe és Azure Sentinelbe történő beviteléhez; Azure Defender riasztási szabályok kezelése; automatizálás és orvoslás konfigurálása; riasztások és incidensek kivizsgálása; Azure Sentinel munkaterületek tervezése és konfigurálása; Azure Sentinel szabályok és incidensek kezelése; SOAR konfigurálása az Azure Sentinelben; munkafüzetek használata az adatok elemzéséhez és értelmezéséhez; és fenyegetések felkutatása az Azure Sentinel portálon.

A Microsoft tanúsításról

A vizsga sikeres letétele teljesíti a Microsoft 365 Certified (Microsoft 365 tanúsított) követelményeit: Security Operations Analyst Associate minősítési bizonyítványnak, bizonyítva, hogy képes együttműködni a szervezeti érdekeltekkel a szervezeti kockázatok csökkentése érdekében, tanácsot adni a fenyegetések elleni védelem javítására és a szervezeti irányelvek megsértésének kezelésére.

A teljes részleteket lásd: microsoft.com/learn