Préparation à la certification Microsoft SC-200 : analyste des opérations de sécurité
Cette formation prépare les analystes SOC à détecter, investiguer et traiter les incidents avec Microsoft Sentinel et Defender XDR. Les quatre jours alternent démonstrations, ateliers KQL et cas d'investigation, avec un entraînement ciblé sur l'examen SC-200.
L'essentiel
Éditeur : Microsoft
Certification : Microsoft Certified: Security Operations Analyst Associate
Code d'examen : SC-200
Durée : 4 jours (28 h)
Niveau : Intermédiaire
Formats : Classe virtuelle en direct · Présentiel à Casablanca · Intra-entreprise
Langues : Français ou anglais
Faits sur l'examen : 40 à 60 questions en général · 100 min · score requis 700
Voucher d'examen : inclus ou en option selon la formule — nous consulter.
Configurer Microsoft Sentinel : connecteurs de données, espace de travail et règles d'analyse
Écrire des requêtes KQL pour détecter, investiguer et produire des rapports
Traiter alertes et incidents dans Defender XDR et Defender for Endpoint
Investiguer les activités Microsoft 365 suspectes
Automatiser la réponse avec des règles d'automatisation et des playbooks
Mener des campagnes de chasse aux menaces sur Defender XDR et Sentinel
Programme
Gérer l'environnement des opérations de sécurité (40–45 %)
Automatisation dans Defender XDR et Microsoft Sentinel
Configuration du SIEM et de la plateforme Sentinel
Ingestion des données dans Sentinel
Conception et réglage des détections
Répondre aux incidents de sécurité (35–40 %)
Alertes et incidents dans Defender XDR
Réponse sur les postes avec Defender for Endpoint
Investigation des activités Microsoft 365
Chasser les menaces (20–25 %)
Chasse avancée dans Defender XDR
Chasse et requêtes sur la plateforme Sentinel
Exploitation des résultats pour de nouvelles détections
Prérequis
Bonne connaissance de Microsoft 365 et des services Azure
Notions de Windows, de Linux et des postes mobiles
Une première exposition à KQL est utile ; nous revoyons les bases le premier jour
Le niveau SC-900 ou équivalent est recommandé
Public visé
Analystes SOC de niveau 1 à 3
Ingénieurs sécurité qui exploitent Sentinel ou Defender
Administrateurs Microsoft 365 qui évoluent vers la détection et la réponse
Consultants MSSP qui déploient la pile sécurité Microsoft chez leurs clients
L'examen
L'examen SC-200 dure 100 minutes et comprend en général 40 à 60 questions : choix multiples, glisser-déposer, zones actives et études de cas. Il se passe via Pearson VUE, en centre d'examen ou en ligne sous surveillance ; un score de 700 est requis. L'examen existe notamment en français et en anglais. La certification est valable un an et se renouvelle gratuitement par une évaluation en ligne sur Microsoft Learn, accessible dans les six mois précédant l'échéance. Une mise à jour de la version anglaise est annoncée pour le 21 octobre 2026.
Conseils de préparation
Pratiquez KQL tous les jours : de nombreuses questions reposent sur la lecture de requêtes
Montez un espace Sentinel d'essai et connectez-y quelques sources
La gestion de l'environnement SOC pèse près de la moitié de l'examen : ne la négligez pas
Questions fréquentes (FAQ)
Faut-il maîtriser KQL avant la formation ?
Non, mais une première pratique aide. Nous consacrons des ateliers aux opérateurs les plus utilisés, puis nous les appliquons à la détection et à la chasse.
Le SC-200 est-il adapté à un premier poste en SOC ?
Oui, à condition d'avoir des bases en Microsoft 365 et en sécurité. C'est la certification Microsoft la plus directement liée au travail d'analyste.
Combien de temps la certification est-elle valable ?
Un an. Le renouvellement est gratuit et se fait en ligne via une courte évaluation non surveillée.
Aurai-je accès à un environnement de travaux pratiques ?
Oui, les ateliers se déroulent sur des environnements Azure et Microsoft 365 de démonstration pendant la formation.
SC-200 ou SC-500 : lequel choisir ?
SC-200 vise la détection et la réponse aux incidents ; SC-500 vise la sécurisation des charges cloud et IA. Beaucoup d'équipes combinent les deux.
Formation Securevalley — sessions en ligne et en présentiel. Contactez-nous pour les tarifs et modalités d’inscription.
Securevalley n'est pas partenaire de formation de Microsoft. Microsoft, Azure, Microsoft Sentinel, Microsoft Defender et Microsoft 365 sont des marques de Microsoft.