Investigación de amenazas con las herramientas de seguridad de Microsoft
Microsoft Certified: Security Operations Analyst Associate se centra en la investigación, la respuesta y la mitigación de amenazas con Sentinel, Defender y otros servicios relacionados de Microsoft.
Para quién encaja
Adecuada para analistas del SOC de organizaciones centradas en Microsoft que buscan una credencial basada en el rol que coincida con las herramientas que usan a diario.
Diferencias clave
- Se ancla en los productos de detección y respuesta nativos de la nube de Microsoft, a diferencia de la cobertura de Cisco, independiente del proveedor, de fundamentos, técnicas, procesos y automatización.
- Es una credencial de rol de nivel asociado, por lo que resultará más ligera en profundidad forense que una ruta de nivel profesional de Cisco.
- La redacción de consultas y la automatización dentro del SIEM de Microsoft son centrales, lo que premia la familiaridad con ese entorno.
- Nivel
- Asociado
- Evaluación
- Escrito
- Tiempo de estudio
- 50-100 h
- Desde
- 165 US$
