عراب ال IT 
امتحانات دوليه
SC-200 Microsoft Security Operations Analyst
عن الشهاده
هي شهادة تخصصية لمستوى Security Operations Analyst، وتركّز على اكتشاف التهديدات، التحقيق في الحوادث الأمنية، والاستجابة لها باستخدام أدوات Microsoft مثل Microsoft Sentinel و Microsoft Defender و تهدف لتأهيلك للعمل داخل مراكز العمليات الأمنية (SOC) باحتراف.
لمن تُناسب هذه الشهادة ؟
مناسبة جدًا لو أنت:
- تعمل أو تبغى تعمل في مركز عمليات أمنيةSOC.
- مهتم بتحليل الهجمات، الاستجابة للحوادث، ومراقبة التهديدات.
- ناوي تكمل مسار الأمن داخل Microsoft Cloud.
- ناوي تكمل مسار الأمن داخل Microsoft Cloud.
باختصار:
هي بوابة العمل الفعلي داخل SOC باستخدام أدوات Microsoft.
هل لازم شهادات قبلها؟
لا إطلاقًا.
لكن علمياً
يُفضَّل أن تكون لديك معرفة بأساسيات الأمن، كما أن فهم Azure AD وMicrosoft 365 سيسهّل عليك التعلّم بشكل كبير، بالإضافة إلى أن وجود خبرة بسيطة بلغة KQL يُعد ميزة إضافية، مع العلم أنها تُشرح وتُكتسب ضمن المنهج نفسه.
تفاصيل الاختبار :
- كود الاختبار: SC-200
- مدة الاختبار: 120 دقيقة
- عدد الأسئلة: 40 – 60 سؤال
- نوع الأسئلة: اختيار من متعدد + سيناريوهات + Drag & Drop
- اللغة: إنجليزي
- درجة النجاح: 700 من 1000
- سعر الاختبار: (83$ الي 165$) قد يختلف حسب الدولة و يضيف في بعض الدول ضريبه.
- صلاحية الشهادة : سنة واحدة + تجديد مجاني سنويًا علي Microsoft Learn
المنهج الرئيسي
المنهج ينقسم لاربع أجزاء كبرى:
- اكتشاف التهديدات باستخدام Microsoft Sentinel
-
- إعداد Sentinel
- Data Connectors
- Kusto Query Language (KQL)
- Analytics Rules
- Hunting Queries
- مراقبة البيئات المختلطة
-
- حماية الأجهزة السحابية والمحلية
- الدمج بين مصادر البيانات
- SIEM & XDR Integration
- التحقيق والاستجابة للحوادث الأمنية
-
- Incident Response
- Alerts Investigation
- Automation Rules
- Playbooks باستخدام Logic Apps
- إدارة الحماية باستخدام Microsoft Defender
-
- Defender for Endpoint
- Defender for Identity
- Defender for Office 365
- Threat & Vulnerability Management
ما الشهادات التي يُنصح بها بعد هذة الشهادة ؟
مش إلزامي، لكن لو تبغى مسار قوي في تحليل الحوادث الأمنية ومراقبة التهديدات عبر Microsoft Security، فهذه أفضل الخيارات:
- SC-300 — Identity & Access Administrator
لتعميق فهم الهوية والوصول. - SC-400 — Information Protection Administrator
للتخصص في حماية البيانات والحوكمة. - SC-100 — Cybersecurity Architect Expert
أعلى مستوى في الأمن داخل Microsoft. - AZ-500 — Azure Security Engineer
لو تبغى تتخصص في الأمن السحابي بشكل أعمق.
خطوتك الأولى نحو مركز العمليات الأمنية (SOC)
تمنحك الأساس القوي للعمل كمحلل عمليات أمنية، وتمكّنك من اكتشاف التهديدات والاستجابة للحوادث باستخدام Microsoft Sentinel وMicrosoft Defender، وتفتح لك طريق التخصص في مجال الأمن السيبراني الاحترافي.