Ưu đãi trong tuần: Nhập mã UD50 giảm 50k cho đơn từ 300k!
Trang chủ
Menu

SC-200 Microsoft Security Operations Analyst

SC-200 Chuyên viên Phân tích Hoạt động Bảo mật Microsoft

SC-200 Chuyên viên Phân tích Hoạt động Bảo mật Microsoft

Tìm hiểu toàn diện về các dịch vụ bảo mật Microsoft, Microsoft Sentinel, KQL, bộ công cụ Microsoft 365 Defender và đạt chứng chỉ

4.5
(1,118 đánh giá)
6,803 học viên
Giảng viên
IT New Courses
Phụ đề Việt chất lượng cao Phụ đề tiếng Anh Bán chạy Đánh giá cao
50.000đ 349.000đ -86%
✓ Xem giỏ hàng và thanh toán
Bao gồm phụ đề tiếng Việt, tiếng Anh
13.0 giờ video
49 bài giảng
8 bài quiz
Truy cập vĩnh viễn
Học trên mọi thiết bị
Cập nhật: 30/05/2026

Bạn sẽ học được gì

Giải thích cách Microsoft Defender cho Endpoint khắc phục rủi ro trong môi trường của bạn
Thiết lập môi trường Microsoft Defender cho Endpoint
Cấu hình quy tắc Giảm thiểu Bề mặt Tấn công trên thiết bị Windows
Cấu hình cài đặt cảnh báo trong Microsoft Defender cho Endpoint
Thực hiện truy vết nâng cao trong Microsoft 365 Defender
Quản lý sự cố trong Microsoft 365 Defender
Điều tra cảnh báo DLP trong Microsoft Defender cho Cloud Apps
Giải thích các loại hành động có thể thực hiện trên một trường hợp quản lý rủi ro nội bộ
Cấu hình Microsoft Defender cho Cloud
Khắc phục cảnh báo trong Microsoft Defender cho Cloud
Xây dựng câu lệnh Kusto Query Language (KQL)
Trích xuất dữ liệu từ các trường chuỗi không cấu trúc bằng KQL
Quản lý không gian làm việc Microsoft Sentinel
Sử dụng KQL để truy cập danh sách theo dõi trong Microsoft Sentinel
Quản lý chỉ số đe dọa trong Microsoft Sentinel
Cấu hình các nguồn dữ liệu khác nhau trong Microsoft Sentinel

Yêu cầu

Hiểu biết cơ bản về Microsoft 365
Hiểu biết cơ bản về các sản phẩm bảo mật, tuân thủ và định danh của Microsoft
Hiểu biết trung cấp về Windows 10/11
Quen thuộc với các dịch vụ Azure
Quen thuộc với máy ảo và mạng ảo Azure
Hiểu biết cơ bản về khái niệm viết script

Đối tượng phù hợp

Chuyên viên Phân tích Hoạt động Bảo mật hoặc bất kỳ ai mong muốn làm việc trong vai trò này
Bất kỳ ai làm việc trong lĩnh vực CNTT có tiếp xúc với Hoạt động Bảo mật
Bất kỳ người đam mê CNTT nào muốn tìm hiểu về công nghệ Bảo mật Microsoft
Thí sinh tham dự kỳ thi SC-200

Nội dung khóa học

9 phần • 49 bài giảng
1 Giới thiệu Giảng viên
2 Về khóa học
3 Cấu hình Môi trường Lab
1 Bảo vệ khỏi mối đe dọa với Microsoft 365 Defender
2 Sự cố trong Microsoft 365 Defender
3 Khắc phục rủi ro với Microsoft Defender cho O365
4 Microsoft Defender cho Identity
5 Bảo vệ Định danh Azure AD
6 Microsoft Defender cho Cloud Apps
7 Phản hồi Cảnh báo DLP
8 Quản lý Rủi ro Nội bộ trong Microsoft 365
1 Bảo vệ khỏi mối đe dọa với Microsoft Defender cho Endpoint
2 Triển khai môi trường Microsoft Defender cho Endpoint
3 Triển khai Cải tiến Bảo mật Windows
4 Điều tra Thiết bị
5 Thực hiện hành động trên thiết bị
6 Thực hiện điều tra bằng chứng và thực thể
7 Cấu hình và quản lý tự động hóa
8 Cấu hình cảnh báo và phát hiện
9 Quản lý Đe dọa và Lỗ hổng
1 Lập kế hoạch bảo vệ khối lượng công việc đám mây bằng Microsoft Defender cho Cloud
2 Bảo vệ khối lượng công việc đám mây trong Microsoft Defender cho Cloud
3 Kết nối Tài nguyên Azure với Microsoft Defender cho Cloud
4 Kết nối tài nguyên không phải Azure với Microsoft Defender cho Cloud
5 Cảnh báo Bảo mật trong Microsoft Defender cho Cloud
1 Xây dựng câu lệnh KQL cho Microsoft Sentinel
2 Phân tích kết quả truy vấn
3 Xây dựng truy vấn đa bảng trong KQL
4 Làm việc với dữ liệu chuỗi bằng KQL
1 Tổng quan về Microsoft Sentinel
2 Tạo và Quản lý không gian làm việc Microsoft Sentinel
3 Truy vấn nhật ký trong Microsoft Sentinel
4 Sử dụng Danh sách theo dõi trong Microsoft Sentinel
5 Sử dụng Thông tin Tình báo Đe dọa trong Microsoft Sentinel
1 Kết nối Dữ liệu với Microsoft Sentinel bằng Bộ kết nối Dữ liệu
2 Kết nối Microsoft 365 Defender với Microsoft Sentinel
3 Kết nối Dịch vụ Microsoft với Microsoft Sentinel
4 Kết nối Máy chủ Windows với Microsoft Sentinel
5 Kết nối nhật ký CEF với Microsoft Sentinel
6 Kết nối dữ liệu Syslog với Microsoft Sentinel
7 Kết nối Chỉ số Đe dọa với Microsoft Sentinel
1 Phát hiện Đe dọa với Phân tích Microsoft Sentinel
2 Quản lý Sự cố Bảo mật trong Microsoft Sentinel
3 Phản hồi Đe dọa với Playbook Microsoft Sentinel
4 Phân tích Hành vi Thực thể trong Microsoft Sentinel
5 Sổ làm việc trong Microsoft Sentinel
1 Khái niệm Truy vết Đe dọa trong Microsoft Sentinel
2 Truy vết Đe dọa với Microsoft Sentinel
3 Notebook trong Microsoft Sentinel

Giới thiệu khóa học

This course is a complete preparation for the SC-200 exam. ( Including hands-on Labs)

The Microsoft Security Operations Analyst collaborates with organizational stakeholders to secure information technology systems for the organization. Their goal is to reduce organizational risk by rapidly remediating active attacks in the environment, advising on improvements to threat protection practices, and referring violations of organizational policies to appropriate stakeholders.

Responsibilities include threat management, monitoring, and response by using a variety of security solutions across their environment. The role primarily investigates, responds to, and hunts for threats using Microsoft Sentinel, Microsoft Defender for Cloud, Microsoft 365 Defender, and third-party security products. Since the Security Operations Analyst consumes the operational output of these tools, they are also a critical stakeholder in the configuration and deployment of these technologies.


Don't be left behind. Be ahead of the curve by getting certified as a Microsoft Security Operations Analyst, and be ready for the opportunity to advance your career in Cybersecurity.

All video lectures will cover all SC-200 exam topics and include hands on demonstrations on each topic.

The course has been structured to follow the exact official Microsoft training plan. So if you want to pass your exam on your first attempt hit the enroll button now and you will get:

      · Video lectures on each topic of the exam with demos that fully prepare you for your exam as well as ensuring you can administer all Microsoft security services and tools like a Pro

      · Review questions at the end of each section (quizz) to test your knowledge on the topics learned in the section

      · LABS at the end of each section. The labs follow the official Microsoft training labs and they are designed so you can practice   yourself at your own pace when you aren't watching the videos. You will have step-by-step instructions available to complete each lab and instructions to prepare your lab environment and deploy the necesarry resources for the labs.

      · Interactive pre-recorded demonstrations on some of the topics that cannot be covered in the lab environment

      · Links to official Microsoft resources/blogs/videos for further documentation available for each lesson on each topic

This course curriculum follows the Microsoft's SC-200 exam study areas:

              · Mitigate threats using Microsoft 365 Defender (25-30%)

              · Mitigate threats using Microsoft Defender for Cloud (25-30%)

              · Mitigate threats using Microsoft Sentinel (40-45%)


Microsoft, Windows, Microsoft 365 and Microsoft Azure are either registered trademarks or trademarks of Microsoft Corporation in the United States and/or other countries. This course is not certified, accredited, affiliated with, nor endorsed by Microsoft Corporation.

Khóa học liên quan

Khám phá thêm các khoá học cùng chủ đề

Hiển thị tất cả khoá học Cloud Security
Hiển thị tất cả khoá học Cybersecurity
Hiển thị tất cả khoá học Microsoft Azure
Hiển thị tất cả khoá học Microsoft Sentinel
Zalo
Tôi có thể tư vấn khoá học cho bạn 😊