مبتدئSecurity+
الشهادة المرجعية لبدء مسار مهني في الأمن السيبراني، معترف بها لدى المشغلين في المغرب وعلى الصعيد الدولي.
5 أيام · 35 h✓ القسيمة مشمولة
ابتداءً من10 900 درهم
تكوين SC-200 في المغرب
Microsoft Security Operations Analyst (SC-200)
اكتشف التهديدات وحقق فيها واستجب لها باستعمال Microsoft Defender XDR وMicrosoft Sentinel ولغة KQL.
- الجهة المانحة
- Microsoft
- رمز الامتحان
- SC-200
- المدة
- 4 أيام · 28 ساعة
- المستوى
- متوسط
تقديم
يؤدي امتحان SC-200 إلى شهادة Microsoft Certified: Security Operations Analyst Associate. ويثبت القدرة على حماية بيئة Microsoft عبر اكتشاف التهديدات والتحقيق فيها ومعالجتها باستعمال Microsoft Defender XDR (Defender for Endpoint وfor Office 365 وfor Identity وfor Cloud Apps)، وMicrosoft Defender for Cloud، ومنصة SIEM/SOAR المسماة Microsoft Sentinel. وتحتل لغة KQL (Kusto Query Language) مكانة محورية في الامتحان، إذ تعتمد عليها عمليات صيد التهديدات وقواعد التحليل ولوحات المتابعة.
في المغرب، تستعمل مقاولات كثيرة Microsoft 365 وAzure، وغالبا ما تبقى تراخيص E5 أو Defender غير مستغلة بالكامل بسبب نقص المحللين المكونين. فالأبناك وشركات التأمين ومتعهدو الاتصالات والإدارات ومزودو خدمات الأمن المدبرة الذين ينشئون مراكز SOC في الدار البيضاء والرباط يبحثون عن كفاءات قادرة على الاستفادة من Sentinel وDefender XDR لتقليص زمن الاكتشاف. ويجعل القانون 05-20 المتعلق بالأمن السيبراني، الذي يلزم الجهات المعنية بالتصريح بالحوادث لدى DGSSI، إلى جانب التزامات القانون 09-08 وCNDP بشأن المعطيات الشخصية، هذه القدرة على الاكتشاف والاستجابة أمرا لا غنى عنه.
يمتد تكويننا على 4 أيام (28 ساعة) ويغطي المجالات الأربعة الرسمية لامتحان SC-200 مع تمارين تطبيقية في بيئة تجريبية: موصلات البيانات في Sentinel، وقواعد التحليل، وplaybooks، والتحقيق في الحوادث عبر بوابة Defender، والعديد من تمارين KQL. ويجرى حضوريا في الدار البيضاء أو الرباط، أو في قسم افتراضي مباشر، وقسيمة الامتحان مدرجة في السعر.
لمن هذا التكوين؟
- محللو SOC من المستويين 1 و2 العاملون في بيئة Microsoft
- مديرو Microsoft 365 وAzure المكلفون بأمن بيئتهم
- فرق الأمن في الأبناك وشركات التأمين والإدارات التي تتوفر على تراخيص Defender أو E5
- مهندسو مزودي خدمات الأمن المدبرة ومراكز الأوفشورينغ الذين يشغلون SOC لفائدة زبناء أوروبيين
- حاملو شهادة Security+ أو CySA+ الراغبون في التخصص في منظومة Microsoft
المتطلبات المسبقة
- معرفة Microsoft 365 وAzure وMicrosoft Entra ID (يفيد مستوى SC-900 أو AZ-900)
- أساسيات الأمن العملياتي: التنبيهات والحوادث والبرمجيات الخبيثة وتقنيات MITRE ATT&CK
- الإلمام بنظام Windows وسجلات الأحداث، ويفضل الاطلاع الأولي على KQL
- قراءة الإنجليزية التقنية؛ والامتحان متاح أيضا باللغة الفرنسية
ما ستتمكن من القيام به
- ضبط Microsoft Sentinel: مساحة العمل وموصلات البيانات وجمع السجلات
- إنشاء قواعد التحليل والأتمتة وplaybooks للاكتشاف والاستجابة
- التحقيق في الحوادث ومعالجتها عبر بوابة Microsoft Defender (XDR)
- حماية الحواسيب والهويات والبريد الإلكتروني والتطبيقات السحابية بمجموعة Defender
- كتابة استعلامات KQL لصيد التهديدات وتحليل السجلات
- اجتياز امتحان SC-200 بمنهجية مجربة للتعامل مع دراسات الحالة
برنامج التكوين
- 01المجال 1 – تدبير بيئة عمليات الأمن (Manage a security operations environment)
- 02المجال 2 – ضبط الحماية والاكتشاف (Configure protections and detections)
- 03المجال 3 – تدبير الاستجابة للحوادث (Manage incident response)
- 04المجال 4 – تدبير التهديدات الأمنية (Manage security threats)
- 05ورشة KQL: الاستعلامات والدوال وصيد التهديدات
- 06التحضير للامتحان: دراسات حالة وامتحان تجريبي
الامتحان
| رمز الامتحان | SC-200 |
|---|---|
| الصيغة | ما بين 40 و60 سؤالا تقريبا (أسئلة متعددة الاختيارات، دراسات حالة، سحب وإفلات، استعلامات KQL) |
| المدة | 100 دقيقة |
| نقطة النجاح | 700 على سلم من 1 إلى 1000 |
| الصلاحية | سنة واحدة، قابلة للتجديد مجانا كل سنة عبر تقييم عن بعد على منصة Microsoft Learn |
الآفاق المهنية في المغرب
- محلل SOC من المستوى 2 / محلل عمليات الأمن
- مهندس Microsoft Sentinel / SIEM
- صائد التهديدات (Threat hunter)
- مهندس أمن Microsoft 365 وDefender
- مستشار في الاكتشاف والاستجابة لدى مزود خدمات أمن مدبرة
الأسئلة الشائعة
كم يكلف تكوين SC-200 في المغرب وماذا يشمل السعر؟
يبدأ سعر التكوين من 9900 درهم، ويشمل 4 أيام من التكوين (28 ساعة) مع مكون، والدعامات، وتمارين Sentinel وDefender، وامتحانا تجريبيا، وقسيمة الامتحان الرسمي SC-200. ويمكن إعداد عرض أسعار خاص بالمقاولات لفرق SOC.
ما هي وسائل الأداء المتاحة؟
يتم الأداء بالدرهم عبر حوالة بنكية أو بالبطاقة البنكية. ويمكن الأداء على دفعات بناء على طلب، كما يمكن للمقاولات الأداء بالفاتورة بعد المصادقة على عرض الأسعار.
هل يجرى التكوين حضوريا أم عن بعد؟
تنظم الدورات حضوريا في الدار البيضاء والرباط، أو في قسم افتراضي مباشر، بنفس البرنامج ونفس التمارين. ويتيح التكوين عن بعد المتابعة من أي مدينة في المغرب.
كيف يجرى امتحان SC-200؟
يدار الامتحان من طرف Pearson VUE، عن بعد تحت المراقبة أو في مركز معتمد. مدته 100 دقيقة، ويضم عادة ما بين 40 و60 سؤالا، والنقطة المطلوبة هي 700 من 1000. ويعد التمكن العملي من KQL ضروريا للنجاح.
هل تنتهي صلاحية الشهادة؟
نعم، شهادة Security Operations Analyst Associate صالحة لسنة واحدة، وتجدد مجانا عبر تقييم عن بعد على Microsoft Learn يتاح خلال الأشهر الستة السابقة لانتهاء الصلاحية، دون إعادة الامتحان.
مستعد للحصول على شهادتك؟
احجز مكالمة مجانية لمدة 15 دقيقة مع مستشار: نقيّم مستواك ونقترح عليك أسرع مسار نحو هدفك.