SOC-Analysten und IT-Sicherheitsteams lernen hier, Vorfälle in der Microsoft-Umgebung systematisch zu bearbeiten. Du führst Sicherheitsdaten zusammen, planst Erkennungsregeln, priorisierst Alarme, untersuchst Vorfälle und analysierst Spuren mit KQL. Zum Schluss bereitest du Reaktionen vor und dokumentierst sie so, dass dein Team sie später nachvollziehen kann. Die Inhalte orientieren sich an SC-200.
Das nimmst du mit.
- Sicherheitsdaten zusammenführen
- Erkennungsregeln planen
- Alarme priorisieren und Vorfälle untersuchen
Dein Training im Detail
- Für wen?
- SOC- und Incident-Response-Teams
- Was bringst du mit?
- Azure, Microsoft 365 und Sicherheitsgrundlagen
- Umfang & Planung
- Standardumfang: 4 Trainingstage. Für Firmen ist nach Absprache ein angepasster Umfang möglich.
Agenda: vom Verständnis zur Anwendung
Unser eigenständig entwickelter Agenda-Vorschlag. Schwerpunkte, Übungsumgebung und Umfang stimmen wir vor einer Buchung ab.
Sicherheitsdaten zusammenführen
Erkennungsregeln planen
Alarme priorisieren und Vorfälle untersuchen
Spuren mit KQL analysieren
Reaktionen vorbereiten und dokumentieren
Eigener Übungsvorschlag: Für ein fiktives Unternehmen einen Lösungsentwurf zu „Sicherheitsdaten zusammenführen“ erstellen, Entscheidungen dokumentieren und im Team anhand vereinbarter Prüfkriterien bewerten.
Prüfung, Lizenzen & Nachweise
Vorbereitung mit Bezug auf SC-200. Externe Prüfung, Prüfungsgebühr, Lizenzen und Laborzugänge sind nur enthalten, wenn ausdrücklich im Angebot bestätigt. Kursbesuch allein verleiht keine Microsoft-Zertifizierung; zusätzliche Zertifizierungsvoraussetzungen und den gültigen Prüfungsstand vor Buchung prüfen.
Herstellerquellen & fachlicher Stand
Quellen geprüft am 2026-09-23. Die Quellen beschreiben die Technologie bzw. externe Prüfungsanforderungen. Sie belegen keine Partnerschaft mit NextNowa.
Dein Lerninhalt
Die genannten Inhalte beschreiben das Schulungsthema. Konkreten Lehrplan, Termine und Trainer stimmen wir vor einer Buchung ab; verbindlich ist das Angebot.
Häufige Fragen
Für wen eignet sich SC-200: Microsoft Security Operations Analyst?
SOC- und Incident-Response-Teams
Welche Vorkenntnisse brauche ich für SC-200: Microsoft Security Operations Analyst?
Azure, Microsoft 365 und Sicherheitsgrundlagen
Wie lange dauert SC-200: Microsoft Security Operations Analyst?
Standardumfang: 4 Trainingstage. Für Firmen ist nach Absprache ein angepasster Umfang möglich.
Erhalte ich bei SC-200: Microsoft Security Operations Analyst ein Zertifikat?
Vorbereitung mit Bezug auf SC-200. Externe Prüfung, Prüfungsgebühr, Lizenzen und Laborzugänge sind nur enthalten, wenn ausdrücklich im Angebot bestätigt. Kursbesuch allein verleiht keine Microsoft-Zertifizierung; zusätzliche Zertifizierungsvoraussetzungen und den gültigen Prüfungsstand vor Buchung prüfen.