Microsoft Certified: Security Operations Analyst Associate

この認定資格の受験者は、以下を行うことで組織のリスクを軽減する Microsoft セキュリティ オペレーション アナリストです。

• クラウドおよびオンプレミス環境内のアクティブな攻撃を迅速に修復する。
• 脅威保護プラクティスの改善に関して助言する。
• 組織ポリシーの違反を特定する。

セキュリティ オペレーション アナリストは、次のことを行います。

• トリアージを実行する。
• インシデントに対応します。
• エクスポージャー管理を使用してリスクを軽減します。
• 脅威インテリジェンスを使用して脅威を検出します。
• レポート、検出、調査のために KQL を使用します。

また、以下を使用して、クラウドおよびオンプレミス環境内の脅威を監視、特定、調査し、それに対応します。

• Microsoft Defender XDR
• Copilot for Security
• Microsoft Sentinel
• Microsoft Defender for Cloud ワークロード保護
• サードパーティのセキュリティ ソリューション

あなたは、組織のセキュリティ標準を定義するために、ビジネスおよびセキュリティのリーダーと共同作業を行います。 あなたは、デジタル企業全体の他の役割の人達と協力して標準を実装し、組織のセキュリティ態勢を強化し、セキュリティ意識を高めます。

候補として、次に精通している必要があります。

• Microsoft 365
• Azure Cloud Services
• Windows、Linux、およびモバイル オペレーティング システム