Corso SC-200: Microsoft Security Operations Analyst
Durata: 4 giorni
Live Online
In presenza
Live Online
In presenza
Il corso SC-200 per analisti SOC: Sentinel, Defender XDR e KQL in 4 giorni
Il corso SC-200 Microsoft Security Operations Analyst è un percorso di 4 giorni, in italiano e con docente Microsoft Certified Trainer, che prepara analisti SOC, security engineer e sistemisti a rilevare, investigare e rispondere agli incidenti con Microsoft Sentinel, Microsoft Defender XDR, Microsoft Defender for Cloud e il linguaggio KQL. Il programma segue le skills measured dell’esame SC-200 aggiornate al 21 ottobre 2026, incluse le novità su Microsoft Sentinel data lake, Sentinel Graph, Security Copilot e automatic attack disruption. Si svolge live online o in presenza; per la formazione dedicata online il prezzo a partecipante va da 3.400 € + IVA one to one a 1.700 € + IVA con 3 iscritti.
Il percorso è focalizzato su Microsoft Sentinel, Microsoft Defender XDR, Microsoft Defender for Cloud, Microsoft Defender for Endpoint, Kusto Query Language — KQL e sui processi operativi di incident response, threat hunting, analisi degli alert e automazione della risposta.
È un corso di livello intermedio, della durata di 4 giorni, coerente con il corso ufficiale Microsoft SC-200T00-A (Defend against cyberthreats with Microsoft’s security operations platform). I partecipanti imparano a configurare e utilizzare Microsoft Sentinel, sfruttando Kusto Query Language (KQL) per attività di rilevamento, analisi e creazione di report, acquisendo così competenze pratiche e immediatamente applicabili. Pensato per professionisti che operano in ambito Security Operations, il percorso fornisce le basi tecniche necessarie per rafforzare la difesa delle infrastrutture aziendali e rappresenta una preparazione mirata all’esame di certificazione SC-200: Microsoft Security Operations Analyst.
Per una preparazione SOC indipendente dagli strumenti Microsoft c’è il corso Blue Team. Per far implementare Sentinel nel tuo ambiente c’è invece la nostra consulenza Microsoft Sentinel.
Sessioni live interattive
Lezioni in diretta con spazio per domande e confronto.
Approccio pratico
Esercitazioni e casi reali per mettere in pratica ciò che impari.A cosa serve il corso
- gestire il ciclo completo di un incidente: alert, triage, investigazione, risposta, chiusura
- usare un unico portale Defender per endpoint, identità, posta, app cloud e workload Azure
- scrivere query KQL per detection, hunting e reporting senza dipendere da regole preconfezionate
- automatizzare la risposta con automation rule, playbook e automatic attack disruption
Il metodo di risposta agli incidenti, al di là degli strumenti Microsoft, è il tema del corso Incident Responder.
I vantaggi della formazione Nexsys
Trainer esperti e certificati
Formatori con esperienza concreta in ambito aziendale.
Contenuti sempre aggiornati
Materiale sempre in linea con le novità del settore.
Open Badge digitale
Un certificato digitale, verificabile e condivisibile online.
Esercitazioni guidate
Attività pratiche con il supporto diretto del docente.
Registrazioni disponibili
Rivedi le lezioni quando vuoi per 3 mesi.
Supporto post-corso
Assistenza anche dopo la fine del corso, per chiarimenti e approfondimenti.Personalizza la tua formazione
Il corso può essere riprogettato su misura delle esigenze formative della tua azienda o di un gruppo di lavoro. Contenuti, durata e modalità sono personalizzabili per garantire coerenza con i tuoi obiettivi, tempi e budget.
Programma del Corso
Programma allineato alle skills measured dell’esame SC-200 in vigore dal 21 ottobre 2026. Per progettare e implementare Microsoft Sentinel in azienda c’è il corso Planning and Implementing Microsoft Sentinel.
Modulo 1: Attenuare le minacce con i Microsoft Defender XDR
- Introduzione alla protezione dalle minacce di Microsoft Defender XDR
- Gestire gli incidenti con Microsoft Defender XDR
- Correggere i rischi con Microsoft Defender per Office 365
- Gestire Microsoft Entra Identity Protection
- Proteggere l’ambiente con Microsoft Defender per identità
- Gestire gli incidenti con case management e automatic attack disruption
- Proteggere le app e i servizi cloud con Microsoft Defender for Cloud Apps
Modulo 2: Mitigare le minacce usando Microsoft Security Copilot
- Nozioni fondamentali sull’intelligenza artificiale generativa
- Descrivere Microsoft Security Copilot
- Descrivere le funzionalità di base di Microsoft Security Copilot
- Descrivi le esperienze integrate di Microsoft Security Copilot
- Esplorare i casi d’uso di Microsoft Security Copilot
Modulo 3: Mitigare le minacce con Microsoft Purview
- Rispondere agli avvisi di prevenzione della perdita dei dati con Microsoft 365
- Gestire i rischi Insider in Microsoft Purview
- Ricerca e analisi con Microsoft Purview Audit
- Analizzare le minacce con la ricerca di contenuto in Microsoft Purview
- Indagare le attività Microsoft 365 con Microsoft Graph activity logs
Modulo 4: Mitigare le minacce con Microsoft Defender per Endpoint
- Protezione dalle minacce con Microsoft Defender per Endpoint
- Distribuire l’ambiente Microsoft Defender per endpoint
- Implementare i miglioramenti della sicurezza di Windows con Microsoft Defender per endpoint
- Eseguire indagini sui dispositivi in Microsoft Defender per endpoint
- Eseguire azioni su un dispositivo con Microsoft Defender per endpoint
- Eseguire indagini sulle evidenze e sulle entità usando Microsoft Defender per endpoint
- Configurare e gestire l’automazione con Microsoft Defender per endpoint
- Eseguire la configurazione per gli avvisi e i rilevamenti in Microsoft Defender per endpoint
- Usare la gestione delle vulnerabilità in Microsoft Defender per endpoint
Modulo 5: Mitigare le minacce con Microsoft Defender per il Cloud
- Pianificare le protezioni dei carichi di lavoro cloud con Microsoft Defender for Cloud
- Connettere asset di Azure a Microsoft Defender for Cloud
- Connettere risorse non Azure a Microsoft Defender for Cloud
- Gestire Cloud Security Posture Management
- Spiegare le protezioni dei carichi di lavoro cloud in Microsoft Defender per il cloud
- Correggere gli avvisi di sicurezza con Microsoft Defender for Cloud
Modulo 6: Creare query per Microsoft Sentinel con il linguaggio di Query Kusto (KQL)
- Costruire istruzioni KQL per Microsoft Sentinel
- Analizzare i risultati delle query con KQL
- Compilare istruzioni multitabella usando KQL
- Usare i dati in Microsoft Sentinel tramite il linguaggio di query Kusto
Modulo 7: Configurare l'ambiente Microsoft Sentinel
- Introduzione a Microsoft Sentinel
- Creare e gestire le aree di lavoro di Microsoft Sentinel
- Eseguire query su log in Microsoft Sentinel
- Usare le watchlist in Microsoft Sentinel
- Utilizzare l’intelligence sulle minacce in Microsoft Sentinel
- Gestire retention, Sentinel data lake e SOC optimization
Modulo 8: Connettere i log a Microsoft Sentinel
- Connettere i dati a Microsoft Sentinel usando i connettori dati
- Connettere i servizi Microsoft a Microsoft Sentinel
- Connessione da Microsoft Defender XDR a Microsoft Sentinel
- Connettere host Microsoft a Microsoft Sentinel
- Connettere i log Common Event Format a Microsoft Sentinel
- Connettere origini dati Syslog a Microsoft Sentinel
- Connettere gli indicatori di minaccia a Microsoft Sentinel
Modulo 9: Creare rilevamenti ed eseguire indagini con Microsoft Sentinel
- Rilevamento delle minacce con le analisi di Microsoft Sentinel
- Automazione in Microsoft Sentinel
- Risposta alle minacce con i playbook di Microsoft Sentinel
- Gestione degli eventi imprevisti di sicurezza in Microsoft Sentinel
- Identificare le minacce con l’analisi del comportamento
- Normalizzazione dei dati in Microsoft Sentinel
- Eseguire query, visualizzare e monitorare i dati in Microsoft Sentinel
- Gestire il contenuto in Microsoft Sentinel
- Analizzare le relazioni tra entità con Sentinel Graph e hunting graph
Modulo 10: Eseguire la ricerca delle minacce in Microsoft Sentinel
- Spiegare la ricerca delle minacce in Microsoft Sentinel
- Ricerca delle minacce con Microsoft Sentinel
- Usare i processi di ricerca in Microsoft Sentinel
- Eseguire la ricerca delle minacce con notebook e Sentinel MCP Server
Requisiti
Per partecipare con profitto a questo corso è necessario possedere i seguenti prerequisiti:
- Conoscenza di base di Microsoft 365
- Conoscenza fondamentale dei prodotti Microsoft per la sicurezza, la conformità e l'identità
- Conoscenza intermedia di Windows 11 e dei fondamenti di Linux
- Familiarità con i servizi di Azure, in particolare Database SQL di Azure e Archiviazione di Azure
- Conoscenza delle macchine virtuali di Azure e delle reti virtuali
- Conoscenza di base dei concetti di scripting
- Familiarità con i concetti di base dell’AI generativa e dei Copilot
Perché scegliere il corso SC-200
Il ruolo del Security Operations Analyst è centrale nei moderni ambienti SOC. L’analista deve saper correlare segnali provenienti da endpoint, identità, workload cloud, posta elettronica, applicazioni SaaS e log di sicurezza, trasformando alert e telemetrie in decisioni operative.
Il corso SC-200 consente di acquisire competenze pratiche su:
- gestione degli incidenti in Microsoft Defender XDR
- configurazione e utilizzo di Microsoft Sentinel
- analisi e hunting tramite KQL
- risposta agli alert generati da endpoint, identità, cloud workload e posta elettronica
- uso di automazioni, playbook e analytics rule
- integrazione tra strumenti Microsoft Security e processi SOC
Microsoft descrive il Security Operations Analyst come una figura che riduce il rischio aziendale tramite triage, risposta agli incidenti, threat hunting e detection engineering, operando su ambienti cloud, multicloud e on-premises
Cosa imparerai durante il corso
Al termine del corso SC-200 sarai in grado di:
- investigare incidenti di sicurezza usando Microsoft Defender XDR
- analizzare alert e incidenti provenienti da endpoint, identità, posta elettronica e cloud
- configurare e utilizzare Microsoft Sentinel come SIEM/SOAR
- scrivere query KQL per detection, analisi, hunting e reporting
- creare e gestire regole di analisi in Sentinel
- collegare sorgenti dati Microsoft e non Microsoft a Sentinel
- usare watchlist, threat intelligence e workbook
- automatizzare la risposta agli incidenti tramite playbook
- eseguire attività di threat hunting
- comprendere il ruolo di Microsoft Security Copilot nelle attività SecOps
- prepararti in modo strutturato all’esame SC-200
Prezzo per formazione dedicata online
€ 1700 + IVA a partecipante
A chi è rivolto
- analisti SOC e security operations che lavorano su Microsoft Sentinel e Defender XDR
- sistemisti e amministratori Microsoft 365 / Azure che devono gestire alert e incidenti
- team IT di aziende soggette a NIS2 che devono dimostrare capacità di detection e response
Corso personalizzato? 1 ora di consulenza gratuita per la tua azienda
Richiedi una sessione dedicata del corso SC-200 con programma adattato al tuo ambiente Microsoft 365, Azure, Defender e Sentinel.
Se scegli questo corso in modalità personalizzata, hai diritto a 1 ora di consulenza gratuita con il trainer da utilizzare dopo la formazione. Un’occasione per approfondire dubbi specifici e applicare subito quanto appreso al tuo contesto aziendale.
Domande frequenti sul corso SC-200
Quanto costa il corso SC-200?
La formazione dedicata online costa 3.400 € + IVA one to one, 2.100 € + IVA a partecipante con 2 iscritti e 1.700 € + IVA a partecipante con 3 iscritti. Oltre i 3 partecipanti, e per le aule aziendali in presenza, la quotazione è personalizzata e si richiede dal modulo in pagina.
SC-200 o AZ-500: quale scegliere?
SC-200 forma chi lavora in un SOC e deve investigare e rispondere agli incidenti con Sentinel e Defender XDR. AZ-500 è stato sostituito da SC-500, orientato a chi progetta e configura i controlli di sicurezza su Azure e sui carichi di lavoro cloud e AI: per questo percorso c’è il corso SC-500. Chi gestisce alert e incidenti sceglie SC-200.
Serve già conoscere Microsoft Sentinel?
No. Il corso parte dalla configurazione del workspace e dal linguaggio KQL; servono conoscenze di base di Microsoft 365, di Azure e di Windows 11.
Il corso prepara all’esame SC-200?
Sì. Il programma segue le skills measured in vigore dal 21 ottobre 2026 (Sentinel data lake, Sentinel Graph, Security Copilot, automatic attack disruption). L’esame si prenota separatamente su Microsoft Learn e non è incluso nel prezzo.
Il corso è utile per la NIS2?
Sì. La direttiva NIS2 richiede capacità di gestione e notifica degli incidenti; il corso insegna triage, investigazione e risposta con gli strumenti Microsoft già in uso nelle aziende con Microsoft 365. Per gli obblighi della direttiva nel loro insieme c’è il corso NIS2.
Si può personalizzare sul mio tenant?
Sì. In modalità dedicata il programma si adatta al tenant Microsoft 365, Azure, Defender e Sentinel dell’azienda, e include 1 ora di consulenza con il trainer dopo il corso. Se l’azienda non ha un SOC interno, Nexsys offre anche il servizio SOC as a Service.
Open Badge digitale
Con i nostri corsi non ricevi un semplice attestato in PDF, ma un badge digitale riconosciuto a livello internazionale, conforme allo standard Open Badge.
È verificabile, condivisibile su LinkedIn e integrabile nel tuo CV, per valorizzare le competenze acquisite in modo moderno, trasparente e affidabile.
Corsi correlati
Preferisci compilare il modulo? Scrivi i tuoi dati qui sotto
Il servizio telefonico è attivo dal lunedì al venerdì dalle 8:00 alle 18:00 al numero 0452456669. Puoi anche compilare il modulo sottostante: