Microsoft Sentinel 精通：SC-200、KQL、SIEM 和 Copilot 2026

SC-200 SOC 分析師技能：10 個 Azure 實驗室、Defender XDR、KQL、資料湖、Security Copilot、SOAR 和 MITRE ATT 及 CK

從這 12.5 小時的課程，你會學到

使用企業級工作區和基於角色的存取控制 (RBAC) 設計，在統一的 Microsoft Defender 入口網站中部署和設定 Microsoft Sentinel。
連線並排查 Microsoft 和第三方資料連接器的問題，包括 Entra ID、Microsoft 365、Defender XDR 和 Defender for Cloud。
撰寫生產級 KQL 查詢，用於偵測、進階威脅搜尋、合規性儀表板和 SC-200 考試場景。
建構和調整分析規則（計劃、近距離實時、威脅情報、異常），並將其映射到 MITRE ATT&CK 策略和技術。
使用事件時間軸、實體頁面、UEBA 和 Security Copilot AI 輔助工作流程調查複雜的多階段攻擊。
使用自動化規則和邏輯應用劇本（包括 AI 產生的劇本）設計安全營運自動化 (SOAR) 流程。
配置和運行使用者和實體行為分析 ( User and Entity Behavior Analytics，UEBA)，以偵測內部威脅、身分洩漏和異常情況。
使用 Sentinel 工作簿建立 SOC 營運和管理儀表板，用於查看事件趨勢、連接器運作狀況和合規性。報告
整合來自 Microsoft、STIX/TAXII 來源和 ISAC 的威脅情報，並將 IOC 和 TTP 轉化為即時偵測規則
使用 ARM 範本、Bicep、Terraform 和 GitOps CI/CD 管線，以基礎架構即程式碼 (Infrastructure as Code ，IaC) 的方式管理 Sentinel
利用 Azure Lighthouse、跨工作區威脅搜尋和多租用戶管理，在企業級和 MSSP 規模下維運 Sentinel
透過領域相關的複習和兩套完整的模擬試題，為 SC-200 Microsoft 安全營運分析師考試做好準備

要求

對 IT 基礎架構（Windows、網路、雲端概念）有基本了解會有幫助，但並非必要。
無需具備 Microsoft Sentinel、KQL 或進階安全性經驗。
需要一個免費的 Azure 帳戶用於實驗室（微軟提供 200 美元信用額度，有效期 30 天，外加 12 個月的常用免費服務）。
可選：Microsoft 365 E5 試用版或開發者租用戶，以及 Security Copilot 存取權限（用於 Copilot 實驗室）。

課程說明

本課程包含人工智慧的應用：旁白語音、部分投影片和練習場景皆由人工智慧輔助完成。

Microsoft Sentinel Mastery 2026 課程教授如何在統一的 Microsoft Defender 入口網站中使用 Microsoft Sentinel，安全團隊目前正是透過此入口網站運作 Sentinel。 Azure 入口網站中的 Sentinel 體驗將於 2027 年 3 月 31 日停止服務，因此本課程中的所有實驗均在 Defender 入口網站中建置。

涵蓋的 2026 平台功能

用於人工智慧輔助調查和自然語言 KQL 的安全助理 (Security Copilot)
用於 SOAR 自動化的 AI 劇本產生器( AI Playbook generator )
用於產生易於理解的行為摘要的 UEBA 行為層
用於低成本長期安全遙測的 Sentinel 資料湖
在一個入口網站中統一管理 SIEM 和 XDR 事件

10 個實踐實驗

其中 9 個實驗可在 Azure 免費帳戶和 31 天 Microsoft Sentinel 試用版上運行安全副駕駛( Security Copilot )實驗室需要 Copilot 存取權限，該存取權限隨 Microsoft 365 E5 或付費安全運算單元提供；您也可以透過觀看來了解它。

實驗 1：在 Defender 入口網站中部署 Microsoft Sentinel

實驗 2：連接資料來源並驗證資料導入

實驗 3：建立偵測規則並調查事件

實驗 4：使用書籤進行高級 KQL 威脅狩獵

實驗 5：建立和測試自動化劇本

實驗 6：配置 UEBA 並調查行為異常

實驗 7：設計工作簿和合規性儀表板

實驗 8：Security Copilot 調查和 AI 自動化

實驗 9：威脅情報整合和 MITRE ATT&CK 覆蓋範圍

實驗 10：建立帶有 CI/CD 的 Sentinel GitOps 儲存庫

SC-200 考試對應關係

本課程與 2026 年 10 月 21 日生效的 SC-200 技能大綱相對應：管理安全營運環境 (40-45%)、回應安全事件 (35-40%) 和執行威脅性狩獵 (20-25%)。最後一部分回顧了考試內容，並提供兩套完整的模擬試題，幫助您檢驗備考情況。

您將掌握的技能

架構與部署：在 Defender 入口網站中部署 Sentinel，規劃 Log Analytics 工作區，設定基於角色的存取控制 (RBAC)，並規劃跨分析層和資料湖層的保留策略。

資料引入：配置 Azure Monitor 代理程式和資料收集規則，並連接 Entra ID、Defender XDR、Microsoft 365 和第三方資料來源。

KQL：編寫 Kusto 查詢語言查詢，用於偵測、威脅狩獵、跨表連接和效能最佳化。

威脅偵測：建構與 MITRE ATT&CK 框架對應的計畫、近乎即時和異常分析規則。

事件調查：使用實體頁面、調查圖、UEBA Insights 和 Security Copilot 摘要處理統一事件佇列。

SOAR 自動化：建立自動化規則和邏輯應用劇本（包括 AI 產生的劇本），用於通知和回應。

企業維運：使用 Azure Lighthouse 管理多個工作區和租用戶，使用 ARM、Bicep 和 Terraform 以程式碼形式部署 Sentinel，並支援零信任計畫。

誰應該註冊

轉行進入網路安全領域的IT管理員
希望掌握Sentinel技能並獲得SC-200認證的SOC分析師（一級至三級）
建構檢測和自動化系統的安全工程師
管理多個客戶環境的MSSP分析師
準備參加SC-200考試的人員

我需要 Azure 經驗嗎？具備基本的 Azure 知識會有幫助，但並非必要；本課程涵蓋您所需的基礎知識。

關於講師

您的講師從事雲端平台工程工作，專注於治理、安全、風險和財務營運 (FinOps)，擁有超過 18 年的企業級 Azure 和多雲平台經驗。課程內容會隨著微軟平台的更新而更新。

目標受眾

需要掌握 Microsoft Sentinel 和 SC-200 認證實戰技能，並希望轉型從事網路安全工作的 IT 管理員和系統工程師
在 Microsoft 365/Azure 環境中工作的 SOC 分析師（一級至三級），希望精通 SIEM 操作、KQL 和事件回應
使用 Microsoft Sentinel、Defender XDR 和零信任架構設計 SIEM + XDR 的安全工程師和雲端架構師
使用 Azure Lighthouse 管理多租用戶 Sentinel 部署的 MSSP 分析師和顧問
希望將 MITRE ATT&CK、威脅情報（STIX/TAXII）和主動防禦策略付諸實踐的威脅獵人和偵測工程師
以及準備參加 SC-200：Microsoft 安全營運分析師認證考試的人員，本書提供 2026 年最新考試備考資料

講師簡介

Vinay Kumar 企業人工智慧、雲端運算與網路安全架構師 | 微軟

Vinay Kumar 是一位企業級人工智慧、雲端運算和網路安全架構師，擁有豐富的經驗，致力於協助企業採用包括 Microsoft Azure、人工智慧 (AI)、Microsoft Copilot、Microsoft Sentinel、Microsoft Defender、雲端安全、AI 治理和企業架構在內的現代技術。他的使命是幫助 IT 專業人員培養實用且與工作緊密相關的技能，從而加速職業發展並為他們獲得行業認可的認證做好準備。

Vinay 的專業知識涵蓋 Microsoft Azure、Microsoft Sentinel (SC-200)、Microsoft Defender XDR、Azure 虛擬桌面 (AZ-140)、Microsoft Copilot、Microsoft AB-100 AI 解決方案架構師、AI 治理、智慧體 AI、生成式 AI、雲端安全、網路安全營運和 IT 服務管理 (ITIL) 等領域。他將豐富的企業諮詢經驗與實踐教學相結合，旨在幫助處於職業生涯各個階段的學習者輕鬆理解複雜的技術概念。

除了企業技術之外，Vinay 還開發人工智慧、商業策略、演講技巧、企業社會責任 (CSR)、領導力、職業發展和專業溝通等方面的課程，幫助專業人士提昇在當今職場所需的技術和業務能力。

他的課程圍繞著真實案例、認證準備、企業最佳實踐和實際應用而設計，而不是僅僅講授理論。每門課程都致力於幫助學員培養能夠立即應用於職業生涯的技能，無論是準備微軟認證、網路安全職位、人工智慧應用專案、雲端架構職位，還是領導力發展機會。

如今，已有來自 75 多個國家的 1600 多名學員報名參加了 Vinay 的課程，這反映了一個不斷壯大的全球學習社群。他的培訓深受希望提升人工智慧、微軟 Azure、微軟安全、雲端運算、網路安全、ITIL、企業架構、人工智慧治理、微軟 Copilot 和職業發展等領域知識的學員的信賴。

無論您是準備參加下一個認證考試、轉型進入雲端運算或網路安全領域、探索生成式人工智慧和智慧體人工智慧，還是擴展您的企業技術技能，Vinay 都致力於透過清晰的解釋、實際範例和行業最佳實踐來幫助您實現學習目標。

字幕：英文

想要了解如何將英文字幕自動翻譯成中文? 請參考這篇 How-To

Udemy 永久擁有課程 ⏳ 許多課程特價約 NT350 中 （點擊看優惠)
✨年訂閱每月 NT350 優惠( ✨NT262/月特價中 ) 🌈悠遊 Udemy 的 28000+ 門課，最大化學習 ( 原價 NT635/月 )
Udemy 現在越來越多課程有中文字幕，請參考 Soft & Share 中文線上課程
手機上點選優惠連結看到的價格比電腦上看到的貴
＄代表當地貨幣, 如在台灣為 NT
點選”報名參加課程”有可能因瀏覽器 cookies 轉久一點或回報錯誤而無法連上，請稍等刷新或重新點選就會出現