SC-200 實際認證的內容
SC-200 是 Microsoft 針對安全作業分析師角色的認證，通過後即可獲得 Microsoft Certified: Security Operations Analyst Associate 憑證。該認證著重於使用 Microsoft 的安全堆棧 — 主要包括 Microsoft Sentinel、Microsoft Defender 產品及相關工具 — 來偵測、調查和回應威脅。這是 Microsoft 最接近實務型 SOC 分析師認證的項目，在英國市場上已成為實質有效的憑證，因為許多組織的安全運作都仰賴 Microsoft 平台。
不同於 Security+，SC-200 假設您已經具備一些安全基礎知識。這通常不是首張認證 — 在您理解核心概念並想在 Microsoft 中心的 SOC 環境中進一步專精後，這是很好的第二或第三步進展。
誰應該報考 SC-200（誰還不應該）
應該報考若：
- 您已在使用 Microsoft Sentinel 和 Defender 產品的環境中工作，或即將開始。
- 您已具備 Security+ 或相等的基礎知識，想要更專精、工具特定的認證。
- 您的目標雇主職位廣告明確提及 Microsoft Sentinel、Defender 或 Azure 安全。
暫緩報考若：
- 您還沒有安全基礎知識 — 先透過 Security+ 學習指南 建立基礎。
- 您從未接觸過任何形式的 Microsoft 安全工具，即使在試用租戶中也沒有 — 考試假設您有實務經驗，不只是理論。
考試涵蓋內容（大致）
Microsoft 將 SC-200 組織成幾個廣泛的功能領域：使用 Microsoft Defender 產品減輕威脅、使用 Microsoft Sentinel 減輕威脅，以及在 Microsoft 安全生態系統中設定保護和偵測。我不會在此編造確切的題目數量或及格分數 — 這些細節會變更，最好在報考前從 Microsoft 官方認證頁面確認。我從輔導學生的經驗中可以說：預期會出現情景題，測試您是否知道給定情況下應用哪個工具和哪個行動，而不只是定義。
實務準備計畫
- 取得免費的 Microsoft 試用租戶。 我認為這是必不可少的 — 您無法只透過投影片充分理解 Sentinel 或 Defender。點選實際的入口網站，即使在沒有真實資料的沙箱中，所建立的直覺感受是任何影片課程都無法複製的。
- 完成 Microsoft Learn 官方 SC-200 學習路徑。 免費、結構良好，由撰寫考試的人員撰寫。將其視為主要資源，而非付費課程的補充。
- 練習基本 KQL（Kusto 查詢語言）。 Sentinel 建立在 KQL 上，能夠讀取並調整查詢（不一定要從頭撰寫），將大有幫助。大多數考試情景期望您解釋查詢的輸出並推理，而非在時間壓力下撰寫複雜查詢。
- 完成一個小型實務專案。 設定基本的 Sentinel 工作區、擷取日誌來源、撰寫一個偵測規則。這是單一投資報酬率最高的事項 — 純理論無法建立情景題測試的直覺感受。記錄您所做的事項，即使簡要記錄；稍後也可作為面試材料。
- 進行一到兩次可信度高的練習考試，以確認您正確解讀情景題，而不只是死記 Microsoft Learn 模組。若您一直在哪個特定 Defender 產品處理給定情景的題目上失分，請回到入口網站查看，不要只是重新讀筆記。
我對學生說的 Microsoft 官方學習路徑
Microsoft Learn 的免費內容確實很好，我告訴每個學生先從那裡開始，而不是先付費購課。學生卡住的地方不是理解內容，而是將「我讀過關於 Sentinel 分析規則」轉化為「我能查看情景並知道應用哪種分析規則類型」。這個差距只有透過在實際環境（即使是試用環境）中的實務時間才能彌補。如果您朝著 SOC 分析師角色的方向發展，而不只是這一次考試，值得連同本指南一起閱讀 如何在英國成為 SOC 分析師，因為 SC-200 是進入該角色的一條途徑，但不是唯一途徑。
常見問答
報考 SC-200 前需要先考 Security+ 嗎？
不是嚴格要求，但強烈建議。SC-200 假設您已理解核心安全概念，著重於在 Microsoft 工具中應用這些概念 — 同時學習兩者會比必要情況困難。
在沒有 Microsoft 密集雇主的情況下，SC-200 值得報考嗎？
如果您的目標雇主使用不同的堆棧 — 例如基於 Splunk 的 SOC — 價值會較低，不會太在意 Sentinel 細節。在投入前，請檢查您的目標角色實際使用哪些工具。
SC-200 與 SC-900 有何不同？
SC-900 是針對 Microsoft 安全、合規性和身分識別產品的基礎級非技術概述。SC-200 是角色型、技術型認證，用於日常實際運作安全工具。兩者並非真正的替代品。
我可以在不為 Azure 資源付費的情況下準備 SC-200 嗎？
可以 — Microsoft 提供免費試用租戶和沙箱環境，特別適用於此類學習，足以進行此考試獎勵的實務練習。
SC-200 在 Microsoft 密集雇主以外的地方受到認可嗎？
在某種程度上可以，因為它展示了一般 SOC 分析師技能，例如分類、調查和事件回應，而不只是 Microsoft 瑣事。但其最強價值在於實際執行 Sentinel 和 Defender 的雇主，因此在將其視為通用憑證之前，請根據目標角色的規格權衡。
如果您想要根據特定工作目標建立的學習計畫，或需要幫助熟悉 Sentinel 和 KQL，請 預約試用課程，我們將進行實務操作。
