Seminarkatalog

SC-200 Microsoft Security Operations Analyst

Ihre Termine

Datum	Ort	Preis
15.09.2025 -18.09.2025	Virtuelles Live Training	2.725,10 €*	Buchen
15.09.2025 -18.09.2025	München	2.725,10 €*	Buchen
03.11.2025 -06.11.2025	Frankfurt a. Main	% 2.989,28 €*	Buchen
03.11.2025 -06.11.2025	Virtuelles Live Training	% 2.989,28 €*	Buchen
25.11.2025 -28.11.2025	Virtuelles Live Training	% 2.588,25 €*	Buchen
25.11.2025 -28.11.2025	München	% 2.588,25 €*	Buchen
27.01.2026 -30.01.2026	Virtuelles Live Training	% 2.588,25 €*	Buchen
27.01.2026 -30.01.2026	München	% 2.588,25 €*	Buchen
24.03.2026 -27.03.2026	Virtuelles Live Training	% 2.588,25 €*	Buchen
24.03.2026 -27.03.2026	München	% 2.588,25 €*	Buchen

* Preise inkl. der gesetzlichen Mehrwertsteuer

Erfahren Sie, wie Sie Azure Sentinel, Azure Defender und Microsoft 365 Defender effektiv gegen Bedrohungen einsetzen!

Reduzieren von Bedrohungen mithilfe von Microsoft Defender for Endpoint
- Schutz gegen Bedrohungen mit Microsoft Defender for Endpoint
- Bereitstellen der Microsoft-Defender-for-Endpoint-Umgebung
- Implementieren von Windows-10-Sicherheitserweiterungen mit Microsoft Defender for Endpoint
- Verwalten von Alarmen und Vorfällen in Microsoft Defender for Endpoint
- Geräteuntersuchungen in Microsoft Defender for Endpoint
- Durchführen von Aktionen auf einem Gerät mithilfe von Microsoft Defender for Endpoint
- Untersuchungen von Evidenz und Entitäten mithilfe von Microsoft Defender for Endpoint
- Konfigurieren und Verwalten der Automatisierung mithilfe von Microsoft Defender for Endpoint
- Konfigurieren von Alarmen und Entdeckungen in Microsoft Defender for Endpoint
- Bedrohungs- und Angreifbarkeitsverwaltung in Microsoft Defender for Endpoint
Reduzieren von Bedrohungen mithilfe von Microsoft 365 Defender
- Einführung in den Schutz vor Bedrohungen mit Microsoft 365
- Minimieren von Vorfällen mithilfe von Microsoft 365 Defender
- Schutz von Identitäten mit Azure AD Identity Protection
- Beseitigen von Risiken mit Microsoft Defender for Office 365
- Schutz der Umgebung mit Microsoft Defender for Identity
- Absichern von Cloudanwendungen und -diensten mit Microsoft Cloud App Security
- Antworten auf Alarme bezüglich Datenverlust mithilfe von Microsoft 365
- Verwalten von Insiderrisiken in Microsoft 365
Bedrohungen mithilfe von Azure Defender abwehren
- Planen des Schutzes von Cloudarbeitslasten mithilfe von Azure Defender
- Schutzmöglichkeiten für Cloudarbeitslasten in Azure Defender
- Verbinden von Azure-Medienobjekten mit Azure Defender
- Verbinden von Nicht-Azure-Ressourcen mit Azure Defender
- Beseitigen von Sicherheitsalarmen mithilfe von Azure Defender
Erstellen von Abfragen für Azure Sentinel mithilfe von Kusto Query Language (KQL)
- Konstruieren von KQL-Anweisungen für Azure Sentinel
- Analysieren von Abfrageergebnissen mithilfe von KQL
- Erstellen von Mehrtabellenanweisungen mithilfe von KQL
- Arbeiten mit Daten in Azure Sentinel mithilfe von Kusto Query Language
Konfiguration der Azure-Sentinel-Umgebung
- Einführung in Azure Sentinel
- Erstellen und Verwalten von Azure-Sentinel-Arbeitsräumen
- Abfragen von Logs in Azure Sentinel
- Verwenden von Watchlists in Azure Sentinel
- Verwenden von Threat Intelligence in Azure Sentinel
Verbinden von Logs mit Azure Sentinel
- Daten mithilfe von Datenkonnektoren mit Azure Sentinel verbinden
- Verbinden von Microsoft-Diensten mit Azure Sentinel
- Verbinden von Microsoft 365 Defender mit Azure Sentinel
- Verbinden von Windows-Hosts mit Azure Sentinel
- Verbinden von Common-Event-Format-Logs mit Azure Sentinel
- Verbinden von Syslogdatenquellen mit Azure Sentinel
- Verbinden von Bedrohungsindikatoren mit Azure Sentinel
Dedections erstellen und Untersuchungen mithilfe von Azure Sentinel durchführen
- Entdecken von Bedrohungen mit Azure-Sentinel-Analytik
- Antworten auf Bedrohungen mit Azure-Sentinel-Playbooks
- Verwalten von Sicherheitsvorfällen in Azure Sentinel
- Analyse des Entitätsverhaltens in Azure Sentinel
- Abfragen, Visualisieren und Überwachen von Daten in Azure Sentinel
Threat Hunting in Azure Sentinel
- Suche nach Bedrohungen mit Azure Sentinel
- Suche nach Bedrohungen mithilfe von Notebooks in Azure Sentinel

Grundlegendes Verständnis von Microsoft 365
Grundlegendes Verständnis der Sicherheits-, Compliance- und Identity Produkte von Microsoft
Gutes Verständnis von Windows 10
Vertrautheit mit Azure-Diensten, insbesondere Azure SQL Database und Azure Storage
Vertrautheit mit virtuellen Maschinen und virtuellen Netzwerken in Azure
Grundverständnis von Scripting-Konzepten

Der Microsoft Kurs SC-200 richtet sich an Personen, die in einer Security Operations-Jobrolle arbeiten, und hilft den Teilnehmern, sich auf die Prüfung SC-200: Microsoft Security Operations Analyst vorzubereiten.

Der Microsoft Security Opera

Die Prüfungsgebühr von EUR 140,00 exkl. MwSt. (zzgl. MwSt.) ist im Seminarpreis nicht enthalten.