Prüfungsvorbereitung · Security Operations

SC-200 – Prüfungsvorbereitung

Gezielte Vorbereitung auf die SC-200-Prüfung: Microsoft Defender XDR, Microsoft Sentinel und Defender for Cloud – komprimiert und prüfungsrelevant.

1 TagKursdauer
500 €Pro Teilnehmer
MCTZert. Trainer
SC-200Prüfungscode
Kurskonzept

Ein Tag. Eine Prüfung. Gezielt vorbereitet.

Dieser Intensivkurs fokussiert sich ausschließlich auf die Prüfungsanforderungen von SC-200 – Microsoft Security Operations Analyst. Wir arbeiten Prüfungsfragen gemeinsam durch, diskutieren typische Fallen und entwickeln ein sicheres Gefühl für alle Domänen.

Defender XDRSentinelKQLSOAREDRCASBPrüfungsfragen
Prüfungsdomänen

Was wir durcharbeiten

Microsoft Defender XDR (35–40 %)
Defender for Endpoint (Onboarding, Attack Surface Reduction, EDR), Defender for Office 365 (Safe Links, Safe Attachments, Anti-Phishing), Defender for Identity (UEBA, Lateral Movement), Defender for Cloud Apps (CASB, Session-Policies). Typisch: Incident-Triage-Szenarien, Defender-Konfigurationen.
Microsoft Sentinel (30–35 %)
Log-Konnektoren (Connector-Typen, Custom Logs via DCR), Analytics-Rules (Scheduled, ML Behavioral, Fusion), SOAR-Playbooks (Logic Apps), Workbooks, Threat Intelligence (TAXII, Upload), Sentinel-Architektur (Workspace-Design). Szenarien: Rule-Logik, Playbook-Trigger, KQL-Grundlagen.
Microsoft Defender for Cloud (15–20 %)
Secure Score, Regulatory Compliance, Defender-Pläne (Server, SQL, Storage, Containers), Just-in-Time VM Access, Adaptive Network Hardening, Workflow Automation. Typisch: Plan-Auswahl, Remediation-Schritte, Alert-Klassifikation.
Threat Hunting & KQL (10–15 %)
KQL-Grundlagen (where, project, extend, summarize, join), Hunting-Queries in Sentinel, Threat Hunting mit MDE Advanced Hunting, Live Response, Indicators of Compromise. Typisch: Query-Interpretation, Hunting-Strategie-Szenarien.
Practice Assessment

Live-Simulation mit unserem Prüfungstool

Im Kurs nutzen wir das Practice Assessment auf drilling-azure.de gemeinsam – Frage für Frage, mit sofortiger Erklärung der richtigen Antworten und der typischen Fallen.

🎯 Practice AssessmentFragen in Vorbereitung

Prüfungsfragen für SC-200 werden derzeit erstellt und stehen in Kürze zur Verfügung. Im Kurs nutzen wir das Tool gemeinsam mit den bereits verfügbaren Prüfungsbanken und dem SC-200-spezifischen Fragenkatalog.

Zum Practice Assessment →
Empfohlene Vorbereitung: Für den größten Nutzen sollten Teilnehmer den SC-200 Microsoft Security Operations Analyst-Kurs absolviert haben oder äquivalente Kenntnisse mitbringen.
Zielgruppe

Für wen ist dieser Kurs?

Dieser Kurs richtet sich an Security Operations Analysten und SOC-Mitarbeiter, die den SC-200-Kurs absolviert haben oder praktische Erfahrung mit Defender XDR und Sentinel mitbringen.