Suche

SC-200 Defend against cyberthreats with Microsoft's security operations platform (SC-200T00)

In vier Tagen lernen Sie, Bedrohungen mit Microsoft Defender XDR, Defender for Endpoint, Microsoft Purview und Microsoft Sentinel zu untersuchen und einzudämmen. Sie schreiben Abfragen in der Kusto Query Language (KQL) und nutzen Microsoft Security Copilot bei der Analyse von Vorfällen.

  • 4 Tage
  • Fortgeschrittener
  • Deutsch
  • 2.450 € zzgl. MwSt.
  • Bescheinigung und digitales Badge
  • 3 Garantietermine
Termin & Ort wählenAlle Termine

Auf einen Blick

Kurs
Offizieller Kurs von Microsoft, 4 Tage, Niveau Fortgeschrittener, Sprache Deutsch.
Preis
2.450 € netto pro Person (2.915,50 € inkl. 19 % MwSt.). Als Firmenseminar 1.695 € netto pro Tag.
Termine
63 Termine bis Juli 2027, online im Virtual Classroom und vor Ort in 23 Städten, u. a. Berlin, Bremen, Darmstadt und Dresden. Nächster Termin: 26.–29.10.2026. 3 Garantietermine.
Zertifizierung
Vorbereitung auf die Prüfung SC-200 und die Zertifizierung Microsoft Certified: Security Operations Analyst Associate. Prüfungsgebühr nicht im Preis enthalten, Voucher über uns erhältlich.
Nachweis
Teilnahmebescheinigung und digitales Badge für jede Teilnahme.

Worum es geht

Der Kurs ist das offizielle Microsoft-Training zur Prüfung SC-200 und zur Zertifizierung Security Operations Analyst Associate. Krankenhäuser müssen nach § 391 SGB V angemessene Vorkehrungen für ihre IT-Sicherheit treffen, und auch NIS2 verlangt von vielen Einrichtungen, Sicherheitsvorfälle zu erkennen und zu bewältigen – dafür braucht es Fachleute, die Warnungen auswerten und schnell reagieren können. Vorausgesetzt werden Grundkenntnisse in Microsoft 365 und Azure sowie in Scripting.

Ziel des Seminars

In dieser 4-tägigen Schulung "SC-200 Defend against cyber threats with Microsoft's security operations platform (SC-200T00)" lernen Sie, wie Sie mit Microsoft Azure Sentinel, Azure Defender und Microsoft 365 Defender Bedrohungen untersuchen, auf sie reagieren und aufspüren können. Im Rahmen dieses Kurses lernen Sie, wie Sie Cyberbedrohungen mithilfe dieser Technologien abwehren können. Sie werden Microsoft Sentinel konfigurieren und verwenden sowie die Kusto Query Language (KQL) zur Erkennung, Analyse und Berichterstellung einsetzen.

Für wen

  • Security Analayst
  • Security Spezialist

Inhalte

Entschärfen von Bedrohungen mithilfe von Microsoft Defender XDR
  • Einführung in den Microsoft Defender XDR-Bedrohungsschutz
  • Abmildern von Incidents mit Microsoft Defender
  • Beheben von Bedrohungen mithilfe von Microsoft Defender
  • Verwalten von Microsoft Entra Identity Protection
  • Schützen Ihrer Umgebung mit Microsoft Defender for Identity
  • Sichern Ihrer Cloud-Apps und -Dienste mit Microsoft Defender for Cloud Apps
Mindern von Bedrohungen mithilfe von Microsoft Security Copilot
  • Einführung in generative KI-Konzepte
  • Beschreiben Sie Microsoft Security Copilot
  • Beschreiben der Kernfunktionen von Microsoft Security Copilot
  • Beschreiben Sie die eingebetteten Erfahrungen mit dem Microsoft Security Copilot
  • Erleben Sie Security Copilot durch geführte Simulationen
Mindern von Bedrohungen mithilfe von Microsoft Purview
  • Untersuchen und Reagieren auf Microsoft Purview Data Loss Prevention-Warnungen
  • Untersuchen von Insiderrisikowarnungen und zugehörigen Aktivitäten
  • Durchführen von Untersuchungen mit Microsoft Purview Audit
  • Suchen nach Inhalten mit Microsoft Purview-eDiscovery
Erstellen von Abfragen für Microsoft Sentinel mithilfe der Kusto Query Language (KQL)
  • Erstellen von KQL-Anweisungen für Microsoft Sentinel
  • Analysieren von Abfrageergebnissen mithilfe von KQL
  • Erstellen von Anweisungen mit mehreren Tabellen mithilfe von KQL
  • Arbeiten mit Daten in Microsoft Sentinel mithilfe der Kusto-Abfragesprache
Bedrohungen mindern mithilfe von Microsoft Defender für Endpoints
  • Schützen vor Bedrohungen mit Microsoft Defender für Endpoint
  • Bereitstellen der Microsoft Defender für Endpoint-Umgebung
  • Implementieren von Windows-Sicherheitsverbesserungen mit Microsoft Defender für Endpoint
  • Durchführen von Geräteuntersuchungen in Microsoft Defender für Endpoint
  • Ausführen von Aktionen auf einem Gerät mithilfe von Microsoft Defender für Endpoint
  • Untersuchen von Beweisen und Entitäten mithilfe von Microsoft Defender für Endoint
  • Konfigurieren und Verwalten der Automatisierung mit Microsoft Defender für Endpoint
  • Konfigurieren von Warnungen und Erkennungen in Microsoft Defender für Endpoint
  • Verwenden des Sicherheitsrisikomanagements in Microsoft Defender für Endpoint
Mindern von Bedrohungen mithilfe von Microsoft Defender für Cloud
  • Planen von Workloadschutz in der Cloud mit Microsoft Defender für Cloud
  • Verbinden von Azure-Ressourcen mit Microsoft Defender für Cloud
  • Verbinden Azure-fremder Ressourcen mit Microsoft Defender für Cloud
  • Verwalten Ihres Cloud Security Posture Management-Ansatzes
  • Workloadschutz in der Cloud mit Microsoft Defender für Cloud
  • Beheben von Sicherheitswarnungen mit Microsoft Defender für Cloud
Erstellen von Abfragen für Microsoft Sentinel mithilfe der Kusto Query Language (KQL)
  • Erstellen von KQL-Anweisungen für Microsoft Sentinel
  • Analysieren von Abfrageergebnissen mithilfe von KQL
  • Erstellen von Anweisungen mit mehreren Tabellen mithilfe von KQL
  • Arbeiten mit Daten in Microsoft Sentinel mithilfe der Kusto-Abfragesprache
Konfigurieren Ihrer Microsoft Sentinel-Umgebung
  • Einführung in Microsoft Sentinel
  • Erstellen und Verwalten von Microsoft Sentinel-Arbeitsbereichen
  • Abfragen von Protokollen in Microsoft Sentinel
  • Verwenden von Watchlists in Microsoft Sentinel
  • Verwenden der Threat Intelligence in Microsoft Sentinel
  • Integrieren von Microsoft Defender XDR mit Microsoft Sentinel
Verbinden von Protokollen mit Microsoft Sentinel
  • Verbinden von Daten mit Microsoft Sentinel mithilfe von Datenconnectors
  • Herstellen einer Verbindung von Microsoft-Diensten mit Microsoft Sentinel
  • Verbinden von Microsoft Defender XDR mit Microsoft Sentinel
  • Verbinden von Windows-Hosts mit Microsoft Sentinel
  • Verbinden von Common Event Format-Protokollen mit Microsoft Sentinel
  • Verbinden von Syslog-Datenquellen mit Microsoft Sentinel
  • Verbinden von Bedrohungsindikatoren mit Microsoft Sentinel
Erstellen von Erkennungen und Durchführen von Untersuchungen mithilfe von Microsoft Sentinel
  • Bedrohungserkennung mit Microsoft Sentinel-Analysen
  • Automatisierung in Microsoft Sentinel
  • Reaktion auf Bedrohungen mit Microsoft Sentinel-Playbooks
  • Verwaltung von Sicherheitsvorfällen in Microsoft Sentinel
  • Identifizieren von Bedrohungen mit Verhaltensanalysen
  • Datennormalisierung in Microsoft Sentinel
  • Abfragen, Visualisieren und Überwachen von Daten in Microsoft Sentinel
  • Verwalten von Inhalten in Microsoft Sentinel
Durchführen der Bedrohungssuche in Microsoft Sentinel
  • Erläutern der Bedrohungssuchkonzepte in Microsoft Sentinel
  • Bedrohungssuche mit Microsoft Sentinel
  • Verwenden Sie Suchaufträge in Microsoft Sentinel
  • Suchen von Bedrohungen mithilfe von Notebooks in Microsoft Sentinel

Voraussetzungen

Für eine optimale Teilnahme am Kurs empfehlen wir folgende Vorkenntnisse:

  • Grundlegendes Verständnis von Microsoft 365
  • Grundlegendes Verständnis der Sicherheits-, Compliance- und Identity Produkte von Microsoft
  • Gutes Verständnis von Windows 10
  • Vertrautheit mit Azure-Diensten, insbesondere Azure SQL Database und Azure Storage
  • Vertrautheit mit virtuellen Maschinen und virtuellen Netzwerken in Azure
  • Grundverständnis von Scripting-Konzepten

Methode

Die Schulung bietet Ihnen eine ausgewogene Mischung aus Theorie und Praxis in einer erstklassigen Lernumgebung. Profitieren Sie vom direkten Austausch mit unseren projekterfahrenen Trainern und anderen Teilnehmern, um Ihren Lernerfolg zu maximieren.

Zertifizierung

Abzeichen Microsoft Certified Associate

Microsoft · Associate

Microsoft Certified: Security Operations Analyst Associate

  1. Empfohlen vorher
  2. Dieses SeminarSC-200 Defend against cyberthreats with Microsoft's security operations platform (SC-200T00)Vorbereitung nach dem offiziellen Lehrplan von Microsoft
  3. PrüfungPrüfung SC-200Die Prüfungen nimmt Pearson VUE ab – online unter Aufsicht oder in einem Testcenter.Die Prüfungsgebühr ist nicht im Seminarpreis enthalten. Den Prüfungsvoucher können Sie über uns erwerben.
  4. ErgebnisMicrosoft Certified: Security Operations Analyst AssociateRollenbasierte Zertifizierungen (Associate, Expert) und Specialty-Zertifizierungen gelten ein Jahr. Sie lassen sich kostenlos über ein Online-Assessment auf Microsoft Learn verlängern. Fundamentals-Zertifizierungen laufen nicht ab. Für GitHub-Zertifizierungen gelten eigene Regeln.
  5. Danach
Zertifizierungspfade von Microsoft

Im Preis enthalten

  • Offizielle Microsoft-Unterlage (digital, dt. bzw. engl.)
  • Offizielle Schulungsumgebung (LAB)
  • Teilnahmebescheinigung und digitales Badge

Termine & Orte

Offener Kurs · 2.450 € pro Person zzgl. MwSt. Klicken Sie auf einen Ort, um genau diesen Termin anzufragen. Grün mit Häkchen: Garantietermine – sie finden sicher statt.

Termine und Orte werden täglich aus dem Seminarkatalog aktualisiert, zuletzt am 24.10.2026.

Häufige Fragen zu SC-200

Für wen im Gesundheitswesen eignet sich SC-200?

SC-200 richtet sich an Security Analysts und Sicherheitsspezialisten, die Bedrohungen mit Microsoft Defender XDR und Microsoft Sentinel untersuchen und abwehren. Im Gesundheitswesen passt der Kurs zu IT-Sicherheitsteams und Security Operations Centern in Krankenhäusern, Klinikverbünden und Krankenkassen.

Welche Vorkenntnisse brauche ich für SC-200?

Sie sollten Microsoft 365 sowie die Sicherheits-, Compliance- und Identitätsprodukte von Microsoft in Grundzügen kennen und sicher mit Windows umgehen. Vertrautheit mit Azure-Diensten wie Azure SQL Database, Storage, virtuellen Maschinen und Netzwerken sowie Grundkenntnisse im Scripting werden erwartet.

Was kostet das Seminar SC-200?

Die Teilnahme kostet 2.450 € netto pro Person, das sind 2.915,50 € inklusive 19 % Mehrwertsteuer. Im Preis enthalten: Offizielle Microsoft-Unterlage (digital, dt. bzw. engl.) und Offizielle Schulungsumgebung (LAB). Als Firmenseminar exklusiv für Ihr Team berechnen wir 1.695 € netto pro Schulungstag.

Wann und wo findet SC-200 statt?

Das Seminar dauert 4 Tage. Bis Juli 2027 gibt es 63 Termine, online im Virtual Classroom und vor Ort in 23 Städten, u. a. Berlin, Bremen, Darmstadt, Dresden, Düsseldorf und Essen. Der nächste Termin ist am 26.–29.10.2026. 3 Termine finden garantiert statt (Garantietermine).

Auf welche Zertifizierung bereitet SC-200 vor?

SC-200 bereitet auf die Prüfung SC-200 und die Zertifizierung „Microsoft Certified: Security Operations Analyst Associate“ von Microsoft vor. Die Prüfungsgebühr ist nicht im Seminarpreis enthalten; den Prüfungsvoucher können Sie über uns erwerben. Die Prüfungen nimmt Pearson VUE ab – online unter Aufsicht oder in einem Testcenter.

Erhalte ich nach SC-200 einen Nachweis?

Ja. Jede Teilnahme erhält eine Teilnahmebescheinigung und ein digitales Badge. Die Herstellerzertifizierung erhalten Sie zusätzlich mit bestandener Prüfung SC-200.

Kann ich SC-200 als Firmenseminar für mein Team buchen?

Ja. Als Firmenseminar findet SC-200 exklusiv für Ihr Team statt – bei Ihnen vor Ort oder online, zu einem Termin Ihrer Wahl. Der Tagessatz beträgt 1.695 € netto.

Lassen Sie uns über Ihr Projekt sprechen.

Unverbindliches Erstgespräch zu Beratung, Projekt oder Schulung.

Gespräch anfrageninfo@digitalhealthexperts.de