Salta al contenuto

Per SOC analyst che gestiscono incident response su Microsoft Defender + Sentinel

SC-200 Microsoft Security Operations Analyst

SC-200 e il corso per security operations center analyst che lavorano con Microsoft Defender XDR (Defender for Endpoint + Defender for Office 365 + Defender for Identity + Defender for Cloud Apps) + Microsoft Sentinel SIEM. Copre alert triage, threat hunting con KQL queries, incident response automation, integration playbook (Logic Apps), forensic investigation.

4 giorni intensivi con focus pratico hands-on: tenant security dedicato per ogni partecipante. Critico per PMI italiane medio-grandi che adottano Sentinel come SIEM + Defender XDR.

Richiedi una consulenza Vai alle FAQ

A chi è rivolto

Profili e dimensioni aziendali per cui SC-200 Microsoft Security Operations Analyst è la scelta più efficace.

  • SOC analyst senior responsabile alert triage Microsoft Defender + Sentinel
  • Security engineer che vogliono certificarsi su Microsoft security stack
  • Threat hunter che vogliono diventare proficient in KQL queries
  • Incident responder che lavorano con automation Logic Apps

Funzionalità chiave

Cosa è incluso in SC-200 Microsoft Security Operations Analyst e perché ha valore per la tua azienda.

  • Durata: 4 giorni (32 ore)

    Lab tenant Defender + Sentinel dedicato.

  • KQL queries workshop

    Kusto Query Language hands-on per threat hunting.

  • Incident response simulation

    Tabletop ransomware con timeline AGID NIS2 24h/72h.

  • Voucher esame SC-200

    Esame presso Pearson VUE SynSphere.

Modalita di erogazione e costi

Una panoramica delle famiglie di licenze. Per il preventivo personalizzato sul tuo mix di utenti, contattaci.

Modalita: aula virtuale, on-site, bootcamp split.

Range prezzo:

  • Iscrizione singola: 2.000-2.600 EUR + IVA / partecipante.
  • Bootcamp aziendale: 11.000-24.000 EUR / corso.
  • Voucher esame SC-200: 165 EUR + IVA.

Inclusi: MOC, lab Defender + Sentinel 60 giorni, KQL cookbook, playbook SOC SynSphere.

[Contattaci](/contattaci?motivo=corso-microsoft) — SC-200.

Domande frequenti

Risposte rapide alle domande che ci fanno più spesso su SC-200 Microsoft Security Operations Analyst.

SC-200 richiede esperienza precedente security?
Raccomandata. Per chi parte da zero su security: SC-900 (1 giorno fundamentals) + 6 mesi pratica, poi SC-200. Il corso e accessibile ma intenso.

Altri prodotti in Catalogo corsi Microsoft

Continua a esplorare le tecnologie della categoria.

Vuoi capire se SC-200 Microsoft Security Operations Analyst è la scelta giusta per te?

Parla con un nostro consulente: in 30 minuti analizziamo i tuoi processi attuali e ti diciamo se e come SC-200 Microsoft Security Operations Analyst può aiutarti, con quale piano e con quali tempi di adozione.

Contattaci