SC-200: Microsoft Security Operations Analyst

O curso é indicado para profissionais que desejam proteger ambientes de tecnologia da informação, reduzir riscos organizacionais e responder rapidamente a ataques ativos.

Também atende analistas de segurança responsáveis por investigar incidentes, buscar ameaças, recomendar melhorias e comunicar violações das políticas de segurança às áreas responsáveis.

É necessário ter participado do curso SC-900: Fundamentos de Segurança, Conformidade e Identidade ou possuir conhecimentos equivalentes.

O treinamento prepara o participante para o exame SC-200: Microsoft Security Operations Analyst, relacionado à certificação Microsoft Certified: Security Operations Analyst Associate.

* O exame não está incluso na contratação.

1. Proteção contra ameaças com Microsoft Defender XDR
2. Gerenciamento de incidentes no Microsoft Defender
3. Microsoft Defender for Office 365
4. Microsoft Entra ID Protection
5. Microsoft Defender for Identity
6. Microsoft Defender for Cloud Apps
7. Fundamentos de IA generativa
8. Microsoft Copilot for Security
9. Recursos do Copilot for Security
10. Experiências integradas do Copilot for Security
11. Casos de uso do Copilot for Security
12. Alertas de DLP no Microsoft 365
13. Gerenciamento de riscos internos
14. Auditoria do Microsoft Purview
15. Pesquisa de Conteúdo e eDiscovery
16. Microsoft Defender for Endpoint
17. Implantação do Defender for Endpoint
18. Redução da superfície de ataque
19. Investigação de dispositivos
20. Ações de resposta em dispositivos
21. Investigação de entidades e evidências
22. Automação de investigações e correções
23. Alertas e detecções
24. Gerenciamento de ameaças e vulnerabilidades
25. Proteção de cargas de trabalho na nuvem
26. Integração de ativos do Azure
27. Integração de ambientes AWS, GCP e não Azure
28. Gerenciamento da postura de segurança
29. Proteções do Microsoft Defender for Cloud
30. Resposta a alertas de segurança
31. Criação de consultas KQL
32. Análise de consultas KQL
33. Consultas com múltiplas tabelas
34. Manipulação de dados com KQL
35. Introdução ao Microsoft Sentinel
36. Workspaces do Microsoft Sentinel
37. Consultas de logs
38. Watchlists
39. Inteligência contra ameaças
40. Integração entre Microsoft Defender XDR e Microsoft Sentinel
41. Conectores de dados
42. Conectores de serviços Microsoft
43. Microsoft 365 Defender e Microsoft Sentinel
44. Eventos de segurança do Windows e Sysmon
45. Common Event Format
46. Fontes Syslog
47. Indicadores de ameaças e TAXII
48. Regras de análise e detecção
49. Automação no Microsoft Sentinel
50. Playbooks de resposta
51. Gerenciamento de incidentes
52. Análise comportamental
53. Normalização de dados com ASIM
54. Consultas, visualizações e workbooks
55. Gerenciamento de conteúdo
56. Fundamentos de busca de ameaças
57. Threat hunting com Microsoft Sentinel
58. Trabalhos de pesquisa
59. Notebooks para busca de ameaças

Os conteúdos podem sofrer alterações para acompanhar melhorias e atualizações, sem aviso prévio.

Ao contratar este treinamento, você receberá uma vaga gratuita no curso SC-900: Microsoft Security, Compliance, and Identity Fundamentals, em formato Live.

• Aulas ao vivo com instrutor credenciado
• Laboratórios oficiais
• Apostila digital oficial
• Certificado de participação
• Plataforma de ensino imersiva e interativa
• Videoaulas para revisão
• Acompanhamento do progresso
• Avaliação das aulas
• Gravação da turma disponível por 30 dias
• Acesso aos conteúdos e às videoaulas após a contratação

O prazo máximo para realizar todos os cursos e exames adquiridos é de 6 meses, contados a partir da contratação. A cortesia possui prazo de acesso de 30 dias.