I candidati per questo esame sono analisti delle operazioni per la sicurezza Microsoft che riducono i rischi dell'organizzazione nei modi seguenti:
- Correzione rapida degli attacchi attivi in ambienti cloud e locali.
- Consigliando miglioramenti delle procedure di protezione dalle minacce.
- Identificazione delle violazioni dei criteri dell'organizzazione.
In qualità di analista delle operazioni per la sicurezza, ti occuperai di:
- Eseguire una valutazione.
- Rispondere agli eventi imprevisti.
- Attenuare i rischi con Gestione dell'esposizione.
- Cercare le minacce con l'intelligence sulle minacce.
- Usare KQL per la creazione di report, i rilevamenti e le indagini.
Inoltre, ti occuperai di monitorare, identificare, analizzare e rispondere alle minacce negli ambienti cloud e locali usando:
- Microsoft Defender XDR
- Copilot per la sicurezza
- Microsoft Sentinel
- Descrivere le protezioni dei carichi di lavoro in Microsoft Defender per il cloud
- Soluzioni di sicurezza di terze parti
L’utente collabora con la leadership aziendale e della sicurezza per definire gli standard di sicurezza per l'organizzazione. Lavora anche con altri ruoli nell'azienda digitale per implementare gli standard, migliorare la postura di sicurezza di un'organizzazione e aumentare la consapevolezza della sicurezza.
È necessario avere familiarità con:
- Microsoft 365
- Servizi cloud di Azure
- Sistemi operativi Windows, Linux e per dispositivi mobili