Microsoft Security Operations Analyst

A certificação SC-200 valida habilidades em detecção, investigação e resposta a ameaças usando tecnologias de segurança da Microsoft. Ela abrange Microsoft Sentinel (SIEM), Microsoft Defender XDR (extended detection and response), Microsoft Defender for Endpoint, Microsoft Defender for Cloud, threat hunting com KQL, gerenciamento de incidentes e automação de segurança usando playbooks e workbooks.

Esta certificação é destinada a analistas de operações de segurança que trabalham em Security Operations Centers (SOCs) monitorando, identificando, investigando e respondendo a ameaças. Os candidatos devem ter experiência com Microsoft Sentinel, produtos Defender, KQL para threat hunting e implementação de fluxos de trabalho de resposta automatizada a incidentes de segurança em ambientes híbridos.

O exame consiste em 40–60 questões a serem concluídas em aproximadamente 100 minutos (120 minutos se laboratórios estiverem incluídos). Os tipos de questões incluem múltipla escolha, múltipla seleção, arrastar e soltar, hot area e formatos de estudo de caso. As questões são baseadas em cenários, apresentando incidentes de segurança e solicitando que você investigue e responda usando ferramentas Sentinel e Defender. Espere consultas KQL para threat hunting e questões sobre criação de regras de detecção.

Este exame requer experiência prática em operações de segurança. Candidatos que entendem conceitos de segurança, mas não usaram o Microsoft Sentinel para investigação e KQL para threat hunting, frequentemente têm dificuldades com os cenários práticos.

Aplicado via Pearson VUE online ou em centros de teste. Disponível em inglês, japonês, chinês, coreano, francês, alemão, espanhol e mais. A certificação é válida por 1 ano, com avaliação de renovação gratuita no Microsoft Learn.