SC-200 Microsoft Security Operations Analyst

Acquista ora

Prezzo: $19.99

L'analista delle operazioni di sicurezza di Microsoft collabora con le parti interessate dell'organizzazione per proteggere i sistemi informatici per l'organizzazione. Il loro obiettivo è ridurre il rischio organizzativo ponendo rimedio rapidamente agli attacchi attivi nell'ambiente, consulenza sui miglioramenti alle pratiche di protezione dalle minacce, e riferire le violazioni delle politiche organizzative agli stakeholder appropriati.

Le responsabilità includono la gestione delle minacce, monitoraggio, e risposta utilizzando una varietà di soluzioni di sicurezza nel loro ambiente. Il ruolo indaga principalmente, rispondere a, e cerca le minacce usando Microsoft Azure Sentinel, Difensore Azzurro, Microsoft 365 Difensore, e prodotti di sicurezza di terze parti. Poiché l'analista delle operazioni di sicurezza consuma l'output operativo di questi strumenti, sono anche un attore fondamentale nella configurazione e nell'implementazione di queste tecnologie.

Argomenti d'esame:

Mitiga le minacce utilizzando Microsoft 365 Difensore:

• Rileva, indagare, rispondere, e risolvi le minacce all'ambiente di produttività usando Microsoft Defender per Office 365

• Rileva, indagare, rispondere, e risolvi le minacce degli endpoint usando Microsoft Defender per Endpoint

• Rileva, indagare, rispondere, e rimediare alle minacce all'identità

• Gestisci le indagini tra domini in Microsoft 365 Portale difensore

Mitiga le minacce usando Azure Defender:

• Progetta e configura un'implementazione di Azure Defender

• Pianificare e implementare l'uso dei connettori di dati per l'inserimento di origini dati in Azure Defender

• Gestisci le regole di avviso di Azure Defender

• Configurare l'automazione e la riparazione

• Esamina gli avvisi e gli incidenti di Azure Defender

Mitiga le minacce usando Azure Sentinel:

• Pianificare e implementare l'uso di connettori dati per l'inserimento di origini dati in Azure Sentinel

• Gestisci le regole di analisi di Azure Sentinel

• Configurare l'automazione e la riparazione dell'orchestrazione di sicurezza (SALIRE) in Azure Sentinel

• Gestisci gli incidenti di Azure Sentinel

• Usare le cartelle di lavoro di Azure Sentinel per analizzare e interpretare i dati

• Cerca le minacce usando il portale di Azure Sentinel