Microsoft Security Operations Analyst参考書

Microsoft Defender XDR のメール通知（インシデント/アクション/threat analytics）とアラート通知の設定、アラートのチューニング・抑制・相関を理解します。

Microsoft Defender for Endpoint の高度な機能、ルール設定、カスタムデータ収集、攻撃面の減少（ASR）ルールを含むセキュリティポリシー、デバイスグループ・権限・自動化レベルの構成を理解します。

Microsoft Defender XDR の自動調査と応答（AIR）機能の管理、自動アタックディスラプション（automatic attack disruption）の構成を理解します。

Microsoft Sentinel のオートメーションルールとプレイブック（Azure Logic Apps ベース）の作成と構成、SOAR によるインシデント対応の自動化を理解します。

Microsoft Sentinel のロール指定、XDR/Sentinel テーブルのデータ保持（Analytics・Data lake・XDR 階層）、ワークブックの作成、SOC 最適化（SOC optimization）の推奨を理解します。

データソース要件に基づくデータコネクタの選択、Windows Security Events via AMA（データ収集規則 DCR）による収集、Windows Event Forwarding（WEF）の計画と構成を理解します。

Syslog via AMA と Common Event Format（CEF）via AMA コネクタ、Azure アクティビティ（Azure Policy・リソース診断設定）の収集、脅威インジケータの取り込み、カスタムログテーブルの作成を理解します。

Microsoft Defender XDR の Advanced Hunting を用いたカスタム検出ルールの作成と管理を理解します。

Microsoft Sentinel の分析ルール（スケジュール・準リアルタイム NRT・脅威インテリジェンス・機械学習）の構成と管理、Sentinel の異常（anomalies）を理解します。

MITRE ATT&CK マトリクスを用いて、分析ルール・ハンティングクエリによる攻撃ベクトルのカバレッジを分析し、検知の穴を可視化することを理解します。

Microsoft Defender XDR で、Defender for Office 365・Microsoft Purview・Defender for Cloud ワークロード保護・Defender for Cloud Apps・Microsoft Entra ID・Defender for Identity・Microsoft Sentinel が特定したアラート/インシデント/侵害エンティティの調査と修復を理解します。

エージェント型 AI（埋め込み Microsoft Security Copilot）を用いたインシデント調査、多段階・多ドメイン・横移動を含む複雑な攻撃の調査、ケース管理（case management）によるインシデントの管理を理解します。

Microsoft Defender for Endpoint でのデバイスタイムラインの調査、デバイス操作（ライブレスポンス・調査パッケージの収集）、証拠とエンティティの調査、自動アタックディスラプションで特定されたインシデントの対応を理解します。

Microsoft Purview Audit、Microsoft Purview eDiscovery のコンテンツ検索、Microsoft Graph アクティビティログを用いて、Microsoft 365 のアクティビティから脅威を調査することを理解します。

KQL クエリで使う適切なテーブルの選択、Kusto Query Language（KQL）による脅威の特定、Advanced Hunting クエリの作成、Microsoft Defender XDR の threat analytics の解釈を理解します。

ハンティンググラフ（blast radius を含む）の作成、Sentinel Graph によるエンティティ間の関係分析を理解します。

Microsoft Sentinel のハンティングクエリの作成と監視、Data lake の KQL ジョブの作成と管理、Summary rule テーブルの作成と管理、Notebooks（Sentinel MCP Server への接続を含む）によるハンティングを理解します。