资源介绍
视频数量：24个
总时长：4小时1分
课程介绍：
微软SC-200安全运营分析师课程
想象一下这样的场景：你的公司刚把核心业务搬上云端，某天早上打开电脑，发现数据库里的客户信息被人翻了个底朝天，存储密钥的保险柜不知何时被换了一把锁，而攻击者正是从那个没有设防的Web应用入口堂而皇之地走进来。安全运营分析师的工作，就是在事情发生之前把这些漏洞堵死，在事情发生之后快速找到元凶。而微软的SC-200认证，恰恰是衡量你是否具备这种能力的一把尺子。
这门课程总共四个小时出头，分成两大模块。第一模块是七个端到端的动手实操项目，第二模块是十七套针对SC-200考试的练习题解析。对于正在准备考SC-200认证的朋友来说，这样的结构非常实用——前面跟着老师把Azure上的安全工具摸一遍，建立起直观的操作手感，后面再通过大量真题训练巩固知识点，查漏补缺。
一、七个动手项目：从防火墙到数据保险柜
第一个项目是Azure Web应用防火墙与Front Door的配置。Web应用防火墙是做安全的人最熟悉的工具之一，它的核心作用是挡住SQL注入、跨站脚本这类常见但杀伤力极大的攻击。这个项目里，老师会带你在Azure上从零搭建一个WAF实例，讲清楚区域型和全球型策略的区别，以及高级版和经典版各自的功能边界。很多初学者容易在这一步卡住，因为Azure的安全产品线比较庞杂，名字听着差不多但用途完全不同，跟着操作一遍后这些概念就立体起来了。
第二个项目讲的是Azure SQL数据库里的动态数据脱敏。什么是数据脱敏？举个例子，客服在系统里查客户手机号时只看到138****8888这样的部分隐藏值，而真正需要完整信息的合规人员才看得到全部数字。这是一种"按需可见"的保护手段。课程会演示如何在数据库层面配置脱敏规则，让不同权限的人看到不同粒度的数据，这在金融和医疗行业几乎是标配。
第三个项目是创建不可变的Blob存储。Azure的不可变Blob存储有一个非常突出的特性：数据一旦写入，在设定的保留期内任何人都不可以修改或删除，哪怕是管理员也不行。这解决了一个老大难问题——怎样满足法律和合规对数据留存的硬性要求。这个项目特别适合在金融、政府、医疗等强监管行业工作的安全工程师学习。
第四个项目是Azure虚拟网络的搭建和虚拟机之间的连通性测试。云上的网络隔离是安全架构的基石，这个项目会教你画出一张清晰的网络拓扑图，搞清楚子网、路由表、网络安全组之间的关系，并把两台虚拟机放进不同的子网里测试连通性。这是后续所有安全配置的地基。
第五和第六个项目是一对组合拳：Azure Key Vault的密钥自动轮换以及备份与恢复。密钥如果长期不换，等于把家门钥匙交给同一个锁匠用十年。手动轮换容易遗忘，出错的概率也高，课程会演示怎样用自动化策略定期更新密钥，并教你在万一出问题的时候怎样从备份中恢复。这两个项目加在一起，构成了一套完整的密钥生命周期管理流程。
第七个项目是Azure Bastion服务的创建。Azure Bastion的作用可以简单理解为：在不暴露虚拟机公网IP的前提下，让你安全地远程登录到云上的虚拟机。很多安全事件的发生，根源就是管理员为了图方便给虚拟机开了公网SSH端口，结果被暴力破解。学会用Bastion之后，你的虚拟机就可以彻底告别公网，攻击面一下子小了一大截。
这七个项目配套了架构图和操作文档等资料文件，方便你在课后自己复盘和重新演练。每一个项目都是真实安全运营场景的缩影，不是纸上谈兵的理论，而是你坐在电脑前一步步能跑通的实操。
二、十七套真题解析：直击SC-200考试核心
第二模块是十七套SC-200的练习题，每一套都由老师带着你审题、分析选项、得出正确答案。SC-200考试有一个让很多人头疼的特点——它不光考你知不知道某个功能，还考你能不能在复杂场景下做出正确的判断。比如有一道题问的是瞬态故障和永久性故障的区别：服务器负载过高导致查询超时属于瞬态故障，可能跑一次就成功了；但数据源权限被永久撤销就属于永久性故障，必须人工介入才能恢复。这种区分看起来细微，但在真实的SOC运营里，直接影响你选择"等五分钟再试"还是"立刻升级告警"的判断。
还有一类题是案例分析题，题干又长又像论文，要求你从两三百字的描述里提取关键信息，然后给出技术方案。这类题最考验阅读能力和归纳能力。课程里老师会演示怎样把一道大题拆解成几个小问题逐个击破，比如题目说"用户从两个相隔很远的地理位置同时登录"，你立刻就要想到"不可能旅行"告警；如果题目又说明这是合法行为，那你就得知道应该在Sentinel里调整排除规则，避免误报。
SC-200考试的覆盖面非常广，涉及Microsoft Defender for Cloud、Microsoft Sentinel、Microsoft Defender for Endpoint、KQL查询、威胁检测规则调优、自动化响应等多个领域。十七套题虽然不能涵盖所有变化，但每一套都聚焦在考试最常出现的几类题型上：概念辨析题、场景分析题、配置判断题、异常排查题。通过反复训练，你会形成一种"看到关键词就知道在考哪个知识点"的反射，到了真实考场上手就不会慌。
三、谁适合学这门课
如果你正在准备SC-200认证考试，想要在短时间内把操作技能和应试能力一起补齐，这门课的设计正好对路。你不需要从零学起，只需要有Azure的基础使用经验，跟着七个项目走一遍就能建立起对Azure安全产品的整体认知，再通过十七套真题巩固考点。
如果你是已经在做安全运营工作的工程师，平时和Microsoft Defender、Sentinel打交道比较多，这门课也能帮你把零散的操作经验串成体系。尤其是Key Vault的自动轮换、Bastion的安全接入、不可变存储的合规配置这些内容，很多人在生产环境里就是凭直觉配置，并不清楚背后的最佳实践，跟着项目做一遍之后会通透很多。
如果是刚入行云安全的新人，想找一份微软安全方向的岗位，SC-200认证是很多招聘JD里的硬性条件，这门课能帮你用最少的时间成本拿下这张入场券。四个小时的投资，换一张行业认可的证书，外加七个可以写进简历的实操项目，性价比相当高。
学完这门课之后，你对Azure安全运营的理解会从"听说过"变成"做过"。你能独立搭建一套包含网络隔离、数据加密、密钥管理、日志监控的安全架构基础框架，也能在SC-200考试中从容应对各类题型，把证书稳稳拿到手。安全这个领域从来不是靠背知识点就能走远的，真正值钱的是你亲手操作过的那些项目和遇到问题时解决问题的思路，这门课恰好在这两方面都能给你实实在在的积累。