EnglishDeutschFrançaisEspañolPortuguês

Microsoft · SC-200 · Advanced

Microsoft Security Operations Analyst

The SC-200 certification validates skills in threat detection, investigation, and response using Microsoft security technologies. 65+ questions pratiques IA avec explications. Essai gratuit, garantie de réussite.

Essai gratuit

7 jours d’essai gratuit, sans carte bancaire

65 Questions
100min Durée
700/ 1000 Score requis
$165 Frais d’examen

Aperçu

À propos de l’examen

La certification SC-200 valide les compétences en matière de détection, d'investigation et de réponse aux menaces à l'aide des technologies de sécurité Microsoft. Elle couvre Microsoft Sentinel (SIEM), Microsoft Defender XDR (détection et réponse étendues), Microsoft Defender for Endpoint, Microsoft Defender for Cloud, la recherche de menaces avec KQL, la gestion des incidents et l'automatisation de la sécurité à l'aide de playbooks et de workbooks.

Cette certification est destinée aux analystes d'opérations de sécurité travaillant dans des centres d'opérations de sécurité (SOC) qui surveillent, identifient, investiguent et répondent aux menaces. Les candidats doivent avoir de l'expérience avec Microsoft Sentinel, les produits Defender, KQL pour la recherche de menaces, et la mise en œuvre de workflows de réponse automatisés aux incidents de sécurité dans des environnements hybrides.

Domaines

Contenu de l’examen

L'examen comprend de 40 à 60 questions à réaliser en environ 100 minutes (120 minutes si des travaux pratiques sont inclus). Les types de questions incluent les formats à choix multiples, à sélection multiple, glisser-déposer, zone sensible et études de cas. Les questions sont basées sur des scénarios, présentant des incidents de sécurité et vous demandant d'enquêter et de répondre à l'aide des outils Sentinel et Defender. Attendez-vous à des requêtes KQL pour la recherche de menaces et à des questions sur la création de règles de détection.

Manage a security operations environment 42%

Configurer l'automatisation pour Microsoft Defender XDR et Microsoft Sentinel, configurer le SIEM et la plateforme Microsoft Sentinel, ingérer des données dans le SIEM et la plateforme Microsoft Sentinel, et configurer les détections

Respond to security incidents 38%

Répondre aux alertes et incidents dans Microsoft Defender XDR, répondre aux alertes et incidents dans Microsoft Defender for Endpoint, et investiguer les activités Microsoft 365 pour identifier les menaces

Perform threat hunting 20%

Détecter les menaces à l'aide de Microsoft Defender XDR et de la plateforme Microsoft Sentinel avec des requêtes KQL et des graphes de recherche

Format

À quoi s’attendre

multiple choice
28%
drag drop
12%
command
10%
hotspot
10%
troubleshooting
10%
ordering
8%
multiple response
8%
dropdown selection
8%
true false
6%

Attention

Où les candidats échouent

Cet examen nécessite une expérience pratique des opérations de sécurité. Les candidats qui comprennent les concepts de sécurité mais n'ont pas utilisé Microsoft Sentinel pour l'investigation et KQL pour la recherche de menaces peinent souvent face aux scénarios pratiques.

  1. 01
    Syntaxe KQL — Ne pas maîtriser les requêtes KQL (Kusto Query Language), les opérateurs, les fonctions et les jointures nécessaires aux questions de requête Microsoft Sentinel et Defender.
  2. 02
    Confusion des outils Defender — Confondre Defender for Endpoint, Defender for Cloud, Defender for Identity et Defender for Office 365 et ne pas savoir quand utiliser chacun.
  3. 03
    Flux d'investigation — Ne pas comprendre le tri des incidents, les flux d'investigation des alertes et les processus de remédiation dans le portail de sécurité Microsoft.
  4. 04
    Automatisation Sentinel — Confondre les règles analytiques, les règles d'automatisation, les playbooks et les workbooks pour les différentes fonctions d'automatisation et de visualisation de Sentinel.
  5. 05
    Chasse aux menaces — Ne pas connaître les requêtes de chasse, les livestreams, les signets et les notebooks pour les questions de chasse proactive aux menaces.

Détails

Logistique de l’examen

Proposé via Pearson VUE en ligne ou dans des centres de test. Disponible en anglais, japonais, chinois, coréen, français, allemand, espagnol et bien d'autres langues. La certification est valable 1 an avec une évaluation de renouvellement gratuite sur Microsoft Learn.

Mode de passage Centre d'examen Pearson VUE ou examen surveillé en ligne
Politique de reprise Délai d'attente de 24 heures pour la 1re reprise, puis 14 jours entre les tentatives suivantes, maximum de 5 tentatives dans une période de 12 mois
Validité 3 ans
Débouchés Analyste des opérations de sécurité, analyste SOC, chasseur de menaces, analyste de réponse aux incidents, ingénieur sécurité
Renouvellement Évaluation de renouvellement gratuite sur Microsoft Learn, disponible à partir de 6 mois avant l'expiration. Doit être complétée avant l'expiration de la certification.
Temps de préparation ~75 heures
Guide officiel Voir sur le site de l’éditeur

Prêt à réussir ?

Rejoignez des milliers de professionnels qui ont réussi grâce à la pratique assistée par IA.

Essai gratuit