Security Operations Analyst Associate

Certificeringen dokumenterer, at du er i stand til effektivt at implementere og administrere avancerede sikkerhedsløsninger ved brug af Microsoft Sentinel, Microsoft Defender (Microsoft 365 Defender og Microsoft Defender for Cloud). Denne certificering er for dig, der ønsker at styrke din organisations cyberforsvar ved at analysere data og mitigere cybertrusler effektivt.

Du opnår dybdegående forståelse og praktisk erfaring med Microsoft Sentinel, en cloud-baseret SIEM-platform, samt med Microsoft Defender-serien. Du vil lære at bruge disse værktøjer til at overvåge, identificere, undersøge og reagere på sikkerhedstrusler i både cloud- og on-premises miljøer.

Kurset dækker, hvordan Microsoft Sentinel kan integrere data fra forskellige kilder og anvende kunstig intelligens til at analysere og spore trusler hurtigt. Det introducerer også til Microsoft 365 Defender, der giver et fuldstændigt billede af angreb på tværs af domæner, og Microsoft Defender for Cloud, der hjælper med at forbedre sikkerhedsniveauet og beskytte arbejdsbelastninger i multicloud- og hybridmiljøer.

Du dokumenterer ekspertise og evner til at:

• Overvåge, identificere, undersøge og reagere på trusler ved brug af Microsoft Sentinel, Microsoft Defender for Cloud, Microsoft Defender XDR og tredjeparts sikkerhedsløsninger.
• Anvende Kusto Query Language (KQL) til rapportering, detektering og undersøgelser.
• Samarbejde med forretningsinteressenter, arkitekter, cloud-administratorer, endpoint-administratorer, identitetsadministratorer, compliance-administratorer og sikkerhedsingeniører for at sikre den digitale virksomhed.