De SC-200 incompany training leert uw security-analisten hoe zij cyberdreigingen onderzoeken, erop reageren en ernaar speuren met Microsoft Sentinel, Microsoft Defender XDR en Microsoft Defender for Cloud. De training leert u Kusto Query Language (KQL) voor detectie, analyse en rapportage. De officiële Microsoft cursus duurt 4 dagen en leidt op tot de Microsoft Certified: Security Operations Analyst Associate-certificering.

Voor wie is deze training?

Geschikt voor security-analisten, SOC-analisten en IT-professionals die dreigingsbeheer, monitoring en respons uitvoeren in een Microsoft-beveiligingsomgeving. Basiskennis van Microsoft 365, Microsoft Entra ID en Azure-services is vereist. Minimaal 4 en maximaal 12 deelnemers per groep.

Wat kunnen uw medewerkers na deze training?

• Microsoft Sentinel implementeren en configureren als SIEM/SOAR-platform
• KQL-queries schrijven voor threat hunting, detectie en rapportage
• Analytics rules, workbooks en playbooks aanmaken in Microsoft Sentinel
• Incidenten beheren en onderzoeken in Microsoft Sentinel
• Microsoft Defender XDR inzetten voor endpoint-, identiteits- en e-mailbeveiliging
• Microsoft Defender for Endpoint configureren voor EDR en threat investigation
• Microsoft Defender for Identity implementeren voor Active Directory-beveiliging
• Microsoft Defender for Office 365 configureren voor e-mailbeveiliging
• Microsoft Defender for Cloud Apps inzetten voor cloud application security
• Microsoft Defender for Cloud implementeren voor multi-cloud security posture management
• Threat hunting uitvoeren met advanced hunting in Microsoft Defender XDR

Cursusinhoud

Dag 1: Microsoft Defender XDR
Microsoft Defender XDR begrijpen als gecentraliseerd incidentbeheerplatform. Microsoft Defender for Endpoint configureren: onboarding, policies en EDR-functies. Endpoint-incidenten onderzoeken en remediëren. Microsoft Defender for Identity implementeren voor Active Directory threat detection. Microsoft Defender for Office 365 configureren voor e-mailbeveiliging.

Dag 2: Microsoft Defender for Cloud Apps en Defender for Cloud
Microsoft Defender for Cloud Apps implementeren voor shadow IT-detectie en app-governance. Microsoft Defender for Cloud configureren voor multi-cloud security posture. Security alerts analyseren en aanbevelingen opvolgen. Regulatory compliance monitoren in Defender for Cloud.

Dag 3: Microsoft Sentinel implementeren
Microsoft Sentinel workspace aanmaken en data connectors configureren voor Microsoft 365, Azure en third-party bronnen. Analytics rules aanmaken voor threat detection. Workbooks configureren voor security dashboards. Automation rules en playbooks implementeren met Logic Apps voor geautomatiseerde respons.

Dag 4: KQL, Threat Hunting en Incidentrespons
KQL-queries schrijven voor log-analyse, threat hunting en detectie. Advanced hunting gebruiken in Microsoft Defender XDR. Incidentonderzoek uitvoeren met entity behavior analytics (UEBA). Threat intelligence integreren via TAXII en STIX. Voorbereiding op het SC-200 certificeringsexamen.

Praktische informatie

• Duur: 4 dagen (8 dagdelen van 3 uur)
• Locatie: bij u op locatie, in Almere, Zwolle, Groningen, Utrecht, Enschede, Den Bosch, Breda, Meppel of Eindhoven (meerprijs van toepassing voor locaties buiten Almere)
• Groepsgrootte: minimaal 4, maximaal 12 deelnemers per groep
• Meerdere groepen op dezelfde dag zijn mogelijk
• Cursusmateriaal: beschikbaar als optie
• Labs: beschikbaar als optie
• Examen: op locatie bij OEM in Almere of online via remote proctoring

Wat is inbegrepen?

• Microsoft Gold gecertificeerde trainer op uw locatie
• Certificaat van deelname voor elke deelnemer na afloop
• Gratis intake vooraf
• Evaluatie na afloop

Cursusmateriaal, labs en examenvouchers zijn beschikbaar als aanvullende optie.

SLIM-subsidie

Als mkb-ondernemer kunt u mogelijk gebruik maken van de SLIM-subsidie voor ICT-opleidingen. De overheid vergoedt 60% van uw trainingskosten, tot maximaal €24.999. Tijdvak 2 opent 10 augustus 2026.

Gerelateerde trainingen

• SC-900: Microsoft Security, Compliance and Identity Fundamentals - aanbevolen voorbereiding
• AZ-500: Microsoft Azure Security Technologies
• SC-300: Microsoft Identity and Access Administrator

Vraag een offerte aan via ons offerteformulier of neem contact op via onze contactpagina. Of stel uw vraag aan Sanne, onze AI-assistent - 24/7 beschikbaar via het blauwe icoon rechtsonder op de pagina.