Microsoft Security Operations Analyst

Die SC-200-Zertifizierung bestätigt Kenntnisse in der Bedrohungserkennung, -untersuchung und -reaktion mithilfe von Microsoft-Sicherheitstechnologien. Sie umfasst Microsoft Sentinel (SIEM), Microsoft Defender XDR (Extended Detection and Response), Microsoft Defender for Endpoint, Microsoft Defender for Cloud, Threat Hunting mit KQL, Incident Management sowie Sicherheitsautomatisierung mittels Playbooks und Workbooks.

Diese Zertifizierung richtet sich an Security Operations Analysts, die in Security Operations Centers (SOCs) arbeiten und Bedrohungen überwachen, identifizieren, untersuchen und darauf reagieren. Kandidaten sollten Erfahrung mit Microsoft Sentinel, Defender-Produkten, KQL für Threat Hunting und der Implementierung automatisierter Reaktionsworkflows auf Sicherheitsvorfälle in hybriden Umgebungen haben.

Die Prüfung besteht aus 40–60 Fragen, die in etwa 100 Minuten zu bearbeiten sind (120 Minuten, wenn Labs enthalten sind). Zu den Fragetypen gehören Multiple-Choice, Multiple-Select, Drag-and-Drop, Hot Area und Fallstudienformate. Die Fragen sind szenariobasiert, präsentieren Sicherheitsvorfälle und fordern Sie auf, mit Sentinel- und Defender-Tools zu untersuchen und zu reagieren. Rechnen Sie mit KQL-Abfragen für Threat Hunting und Fragen zur Erstellung von Erkennungsregeln.

Diese Prüfung erfordert praktische Erfahrung im Bereich Security Operations. Kandidaten, die Sicherheitskonzepte verstehen, aber Microsoft Sentinel nicht für Untersuchungen und KQL nicht für Threat Hunting genutzt haben, haben oft Schwierigkeiten mit den praktischen Szenarien.

Durchführung über Pearson VUE online oder in Testzentren. Verfügbar in Englisch, Japanisch, Chinesisch, Koreanisch, Französisch, Deutsch, Spanisch und weiteren Sprachen. Die Zertifizierung ist 1 Jahr gültig und kann kostenlos über eine Verlängerungsprüfung auf Microsoft Learn erneuert werden.