Microsoft セキュリティ オペレーション アナリストは、次の方法で組織のリスクを軽減します。
- 環境内のアクティブな攻撃に対して迅速に対応する。
- 脅威保護プラクティスの改善に関して助言する。
- 組織ポリシーの違反を適切な利害関係者に通知する。
以下を実行します。
- トリアージ。
- インシデント対応。
- 脆弱性管理。
- 脅威のハンティング。
- サイバー脅威インテリジェンスの分析。
Microsoft セキュリティ オペレーション アナリストは、次を使用して、マルチクラウド環境の脅威を監視、特定、調査し、対応します。
- Microsoft Sentinel
- Microsoft Defender for Cloud
- Microsoft 365 Defender
- サードパーティのセキュリティ ソリューション
このロールでは、関係者、アーキテクト、ID 管理者、Azure 管理者、エンドポイント管理者と協力して、組織の IT システムをセキュリティで保護します。
候補として、次に精通している必要があります。
- Microsoft 365
- Azure Cloud Services
- Windows および Linux オペレーティング システム
重要
この認定資格の英語版は 2023 年 11 月 3 日に更新されました。 最近の変更点について詳しくは、試験 SC-200 のページにリンクされている学習ガイドをご確認ください。