资源介绍
微软SC-200安全运营分析师课程 (英文视频课程中文外挂字幕)
视频数量：24个
总时长：约4小时1分
课程介绍：
本课程是微软SC-200安全运营分析师认证的官方学习资源，2025年最新版本。SC-200认证是微软安全与合规认证体系中的重要认证，专注于检测和响应威胁的知识和技能。持有此认证的专业人员能够帮助组织使用Microsoft Sentinel、Microsoft Defender for Cloud等安全工具进行威胁检测和响应。
课程首先介绍安全运营中心（SOC）的基本概念和运作方式，包括安全运营的角色和职责、威胁情报的基础知识、以及安全事件的分类和分级。然后详细讲解Microsoft Sentinel的部署和配置，这是微软的云原生安全信息和事件管理（SIEM）解决方案。
课程涵盖Sentinel的核心功能，包括数据连接器配置、日志分析、工作簿创建、查询语言（KQL）使用等。学员将学习如何创建检测规则、如何设置警报和事件响应流程、以及如何使用自动化工作流提高运营效率。
课程还详细介绍Microsoft Defender for Cloud的威胁防护功能，包括云安全态势管理、威胁检测和响应、以及与Sentinel的集成。通过多个动手实验，学员将练习真实的安全运营场景，包括恶意活动检测、事件调查和响应、误报处理等。
此外，课程还包含认证考试的备考指南和练习题，帮助学员检验学习效果。这是安全从业者提升技能和获取认证的理想学习资源，适合安全分析师、安全运营人员、以及希望转入安全领域的IT专业人员学习。