Microsoft Certified: Security Operations Analyst Associate

身為此認證的應試者，您是 Microsoft 安全性作業分析師，可藉由下列方式降低組織風險：

• 快速補救雲端和內部部署環境中的主動式攻擊。
• 建議改進威脅防護的做法。
• 識別組織原則的違規。

身為安全性作業分析師，您會：

• 執行分級。
• 回應事件。
• 使用暴露風險管理來降低風險。
• 使用威脅情報搜尋威脅。
• 使用 KQL 進行報告、偵測和調查。

您也可以使用下列方式來監視、識別、調查及回應雲端和內部部署環境中的威脅：

• Microsoft Defender XDR
• Copilot for Security
• Microsoft Sentinel
• 適用於雲端的 Microsoft Defender 工作負載保護
• 第三方安全性解決方案

您與業務和安全性領導層共同作業來定義組織的安全性標準。 您與數位企業中的其他角色合作以實作標準、增強組織的安全性態勢並提高安全性意識。

身為應試者，您應該要熟悉:

• Microsoft 365
• Azure 雲端服務
• Windows、Linux 和行動裝置作業系統