Examen SC-200: Microsoft Security Operations Analyst
Examen de certificación de Microsoft supervisado centrado en la detección de amenazas, la investigación, la respuesta y las tareas de operaciones de seguridad.
- Tipo
- Escrito
- Duración
- 100 min
Secciones del examen
Gestionar un entorno de operaciones de seguridad
Esta sección se centra en la configuración de la automatización y la respuesta dentro de Microsoft Defender XDR y Microsoft Sentinel. Cubre la configuración de notificaciones, la gestión de investigaciones automatizadas, la creación de libros de jugadas, la definición de roles, la retención de datos, la creación de libros de trabajo y la ingestión de varios tipos de registros como Syslog e indicadores de amenazas.
Notas sobre preguntas
Puede incluir estudios de casos y elementos interactivos como preguntas de arrastrar y soltar o de área caliente.
Consejos de preparación
Practique la configuración de conectores de datos y reglas de análisis en un entorno de prueba de Microsoft Sentinel.
Responder a incidentes de seguridad
Esta sección implica investigar y remediar amenazas en toda la pila de seguridad de Microsoft, incluyendo Purview, Defender for Cloud y Entra ID. Los candidatos deben demostrar competencia en el uso de AI Copilot, la gestión de flujos de trabajo de casos, la realización de análisis de la línea de tiempo del dispositivo y la ejecución de acciones de respuesta en vivo.
Notas sobre preguntas
Esta sección generalmente involucra escenarios de respuesta a incidentes de varios pasos y puede incluir simulaciones interactivas de laboratorio.
Consejos de preparación
Revise los flujos de trabajo de respuesta a incidentes en el portal de Microsoft Defender y practique el uso de KQL para la investigación.
Realizar la caza de amenazas
Esta sección se centra en la caza proactiva de amenazas utilizando Microsoft Defender XDR y Sentinel. Requiere escribir consultas de búsqueda avanzada en KQL, interpretar análisis de amenazas, construir gráficos de caza, analizar las relaciones de las entidades y administrar los trabajos de KQL para descubrir actividades ocultas de los adversarios en todo el entorno.
Notas sobre preguntas
Espere un fuerte enfoque en la sintaxis de Kusto Query Language (KQL) y en la interpretación de los resultados de las consultas.
Consejos de preparación
Domina el lenguaje de consulta Kusto (KQL) y explora el esquema de "Caza avanzada" en Microsoft Defender XDR.
