Microsoft Training Services Partner
Con Vega Training segui formazione Microsoft live con docente nell’ecosistema Microsoft Training Services Partner, con contenuti ufficiali e confronto in tempo reale.
Scopri la formazione ufficiale MicrosoftFormazione Microsoft ufficialeLive con docenteSecurity / Identity / Compliance
Corso Microsoft SC-200: Defend against cyberthreats with Microsoft's security operations platform
SC-200 · Intermediate · Security Engineer / Security Operations Analyst
Investiga, rileva e mitiga minacce usando Microsoft Sentinel, Microsoft Defender XDR, Defender for Cloud, Defender for Endpoint, Microsoft Purview e Microsoft Security Copilot.
Formula intensiva4 giorni
LiveDocente e classe in tempo reale
EsameSC-200
Hands-onAttività laboratoriali lungo il percorso
Sono utili conoscenze di sicurezza, networking, Azure e Microsoft 365 e familiarità con i concetti di security operations e log analysis.
CorsoSC-200 · Defend against cyberthreats with Microsoft's security operations platform
Chiama
Esame e certificazione di riferimento: SC-200
Microsoft Certified: Security Operations Analyst Associate e l’esame SC-200 sono il riferimento Microsoft collegato ai temi del corso: un punto chiaro per orientare il tuo percorso di crescita e certificazione.
Scopri il riferimento MicrosoftScegli la prossima data
Prossime edizioni
Se hai esigenze di frequenza diverse, contattaci: troviamo insieme la formula più adatta.
Riferimento certificativo
Esame e certificazione di riferimento: SC-200 · Security Operations Analyst Associate
Microsoft Certified: Security Operations Analyst Associate attesta competenze Microsoft cloud, security, data, AI, Microsoft 365, endpoint o developer in base al ruolo della credential. Il riferimento ufficiale è Microsoft Learn Credentials, che classifica le certificazioni per livello, prodotto e ruolo e collega ogni credential al relativo exam/study guide.
SC-200Esame ufficiale Security Operations Analyst Associate
Livello certificazioneAssociate
Risultati di apprendimento
Competenze operative sviluppate durante il corso
Ogni macroarea viene tradotta in competenze concrete, con l’obiettivo di costruire un metodo applicabile in contesti reali.
Comprendere e applicare threat mitigation con Microsoft Defender XDR e Microsoft Defender for Cloud.
Comprendere e applicare configurazione e uso di Microsoft Sentinel.
Comprendere e applicare query KQL per detection, analisi e reporting.
Comprendere e applicare incident response e remediation.
Comprendere e applicare threat hunting e monitoraggio continuo.
È il corso giusto per te se
Il percorso SC-200 è adatto a chi vuole sviluppare competenze Microsoft applicabili nel lavoro
- vuoi approfondire Defend against cyberthreats with Microsoft's security operations platform;
- lavori o vuoi crescere nell'area Security / Identity / Compliance;
- cerchi un corso live con docente per collegare contenuti Microsoft e scenari professionali;
- vuoi orientare le competenze verso Microsoft Certified: Security Operations Analyst Associate.
Requisiti consigliatiVerifica l’idoneità con il nostro team
Prerequisiti e livello di ingresso
Sono utili conoscenze di sicurezza, networking, Azure e Microsoft 365 e familiarità con i concetti di security operations e log analysis.
Si consiglia la frequenza del seguente corso come prerequisito:
Formazione Microsoft realmente live
Docente, classe e confronto in tempo reale
Il corso viene erogato live con docente e calendario. Concetti, servizi e scenari Microsoft vengono spiegati e contestualizzati durante la lezione, con spazio per domande, confronto e verifica della comprensione.
Materiali e risorse Microsoft supportano il percorso ma non sostituiscono l’esperienza live con il docente.
Spiegazione, dimostrazioni, domande e chiarimenti durante il corso.
Ritmo comune, calendario e confronto con altri partecipanti.
Contenuti tecnici e didattici allineati ai riferimenti ufficiali Microsoft previsti per il corso.
Le competenze vengono collegate a ruoli, processi e scenari di utilizzo reali.
Attività pratiche costruite sugli argomenti del corso e sugli scenari professionali trattati.
Laboratorio pratico Vega Training
Laboratorio pratico SC-200 · Defend against cyberthreats with Microsoft's security operations platform
Esercitazioni guidate Vega Training per applicare in modo operativo i contenuti del percorso SC-200 · Defend against cyberthreats with Microsoft's security operations platform.
Esercitazione 1Investigare un incidente in Microsoft Defender XDR ricostruendo alert, evidenze, entità e azioni di risposta.
Esercitazione 2Connettere o analizzare dati in Microsoft Sentinel e creare una query KQL o una regola di rilevamento.
Esercitazione 3Eseguire threat hunting e impostare una risposta automatizzata o guidata verificando l'esito della remediation.
Le attività pratiche sono progettate da Vega Training e collegate agli obiettivi del corso.
Formula intensiva
Un percorso concentrato e intensivo
Contenuti, attività laboratoriali e qualità didattica restano centrali. Cambiano soltanto distribuzione delle ore e ritmo di consolidamento.
Percorso live concentrato in giornate consecutive, con docente e ritmo coerente con il programma Microsoft del corso.
- lezioni live con docente
- programma concentrato
- spazio per domande e confronto
- orientamento professionale
Cosa include il percorso
Tutto ciò che serve per frequentare con sicurezza
Non soltanto lezioni: il percorso integra didattica live, pratica guidata e assistenza continua. Qui trovi ciò che Vega Training mette concretamente a disposizione per accompagnarti durante la formazione.
Docente e partecipanti collegati in tempo reale, con la possibilità di intervenire e chiedere chiarimenti.
Professionisti selezionati per competenza tecnica e capacità didattica, con le abilitazioni richieste dai vendor.
Ambienti didattici sicuri e collaudati per applicare concretamente quanto affrontato durante le lezioni.
Assistenza sulla piattaforma e sugli ambienti pratici, per lasciare il docente concentrato sulla formazione.
Documentazione, esercitazioni e risorse previste dallo specifico percorso.
Le eventuali lezioni annullate da Vega Training vengono recuperate senza ridurre il monte ore del corso.
Al termine del percorso viene rilasciato l’attestato di partecipazione Vega Training.
Formazione IT dal 2002 Formazione live online dal 2008 Sistema qualità certificato ISO 9001 EA37
FacultyMicrosoftVega Training
Competenza tecnica e capacità didattica
I docenti Vega Training uniscono esperienza tecnica e capacità didattica: durante il corso puoi fare domande, approfondire casi reali e confrontarti sui problemi che incontri nel lavoro.
Diego BergamoDocente ·Microsoft· Vega TrainingApri il profilo LinkedIn ↗
Mauro GuidoDocente ·Microsoft· Vega TrainingApri il profilo LinkedIn ↗
Ruggiero LauriaDocente ·Microsoft· Vega TrainingApri il profilo LinkedIn ↗
Ivan SalvadèDocente ·Microsoft· Vega TrainingApri il profilo LinkedIn ↗
Carmelo CavalloDocente ·Microsoft· Vega TrainingApri il profilo LinkedIn ↗
Sebastiano Della PuppaDocente ·Microsoft· Vega TrainingApri il profilo LinkedIn ↗
Ahmad ElGendiDocente ·Microsoft· Vega TrainingApri il profilo LinkedIn ↗
Programma completo, organizzato per aree
Prima una visione d’insieme, poi tutto il dettaglio
Apri le singole aree per vedere argomenti, competenze e attività pratiche previste. Il programma ti permette di capire subito cosa affronterai e con quale progressione.
Configurare Microsoft Defender XDR
- Portale Microsoft Defender e integrazione dei servizi
- Ruoli, permission e asset visibility
- Alert, incident e Advanced Hunting
Investigare incidenti con Defender XDR
- Incident queue e correlazione degli alert
- Evidence, entity e attack story
- Response action e remediation
Proteggere endpoint con Defender for Endpoint
- Onboarding e configurazione endpoint
- Attack surface reduction e vulnerability management
- Investigation e automated response
Gestire sicurezza cloud con Defender for Cloud
- Defender plan e workload protection
- Recommendation, Secure Score e posture
- Alert e protezione di risorse Azure e multicloud
Configurare Microsoft Sentinel
- Workspace e data connector
- Content hub e solution
- Retention e gestione delle sorgenti dati
Creare detection e automazioni
- Analytics rule e scheduled query
- Automation rule e playbook
- Entity mapping e incident creation
Analizzare dati con KQL
- Filter, project e summarize
- Join, union e time series
- Query per detection, investigation e reporting
Eseguire threat hunting
- Hunting query e hypothesis-driven hunting
- Bookmark, entity e timeline
- MITRE ATT&CK e trasformazione delle evidenze in detection
Usare Security Copilot nelle operazioni
- Prompt e contesto di sicurezza
- Supporto a investigation e incident summary
- Validazione degli output e uso responsabile
Gestire risposta e miglioramento continuo
- Containment, eradication e recovery
- Post-incident review e tuning delle detection
- Metriche SOC, reporting e ottimizzazione operativa
Attività laboratoriali
- Investigare un incidente in Microsoft Defender XDR ricostruendo alert, evidenze, entità e azioni di risposta.
- Connettere o analizzare dati in Microsoft Sentinel e creare una query KQL o una regola di rilevamento.
- Eseguire threat hunting e impostare una risposta automatizzata o guidata verificando l'esito della remediation.
Per aziende, enti e team
SC-200 per professionisti e team aziendali
Vega Training può erogare Defend against cyberthreats with Microsoft's security operations platform in open class o come classe dedicata per team che lavorano su Security / Identity / Compliance, concordando calendario e organizzazione con l'azienda.
Inserimento in una data pubblica, con fattura e referente aziendale.
Calendario, coordinamento e condizioni dedicate in base alle esigenze del gruppo.
Modalità organizzative e calendario concordabili, mantenendo programma, obiettivi e qualità didattica del percorsoMicrosoft.
Domande frequenti
Le informazioni utili prima di richiedere il corso
A chi è rivolto il corso SC-200?
Security Operations Analyst e Security Engineer che devono monitorare, investigare, rispondere agli incidenti e svolgere threat hunting in ambienti cloud, multicloud e on-premises.
Quali prerequisiti sono consigliati?
Sono utili conoscenze di sicurezza, networking, Azure e Microsoft 365 e familiarità con i concetti di security operations e log analysis.
Cosa saprò fare al termine del corso?
Comprendere e applicare threat mitigation con Microsoft Defender XDR e Microsoft Defender for Cloud. Comprendere e applicare configurazione e uso di Microsoft Sentinel.
SC-200 è adatto a chi lavora in un SOC?
Sì. È centrato su detection, investigation, incident response, threat hunting e automazione con Defender XDR, Microsoft Sentinel e servizi di sicurezza Microsoft.
Sono previste attività pratiche e laboratoriali?
Sì. Esercitazioni guidate Vega Training per applicare in modo operativo i contenuti del percorso SC-200 · Defend against cyberthreats with Microsoft's security operations platform.
Come si collega il corso al percorso di certificazione?
Le competenze del corso sono collegate all'esame SC-200, riferimento della certificazione Microsoft Certified: Security Operations Analyst Associate.
Qual è la durata ufficiale del corso?
La durata indicata da Microsoft è di 4 giorni. Le formule disponibili e le prossime date sono riportate nella scheda del corso.
Quanto KQL viene usato nel corso?
KQL è una competenza importante: viene usato per analisi, detection, reporting, Advanced Hunting, query Sentinel e attività di threat hunting.
Parliamo del tuo obiettivo
Richiedi informazioni suSC-200 · Defend against cyberthreats with Microsoft's security operations platform
Scegli il percorso privato oppure aziendale. Il modulo mostra soltanto i campi utili e conserva corso, pagina e contesto della richiesta.
Sei un privato o ci contatti da un’azienda?
Scegli il percorso più adatto: il modulo mostra soltanto i campi utili alla tua richiesta.
Privato / professionista
Informazioni per te
Verifichiamo formula, calendario, investimento e idoneità senza obblighi.
Azienda / ente
Informazioni per azienda o ente
Indicaci il contesto essenziale: open class, piano team o classe dedicata.
Continua a esplorare
Continua a esplorare il mondo Microsoft con Vega Training
Passa dal singolo corso al catalogo Microsoft, alla mappa delle certificazioni e alle pagine che spiegano il ruolo di Vega Training nell’ecosistema Microsoft.