Los equipos rojos de Mandiant han realizado cientos de operaciones encubiertas. Este curso se basa en ese conocimiento para ayudar a los estudiantes a mejorar su capacidad de realizar operaciones ofensivas avanzadas en una red empresarial.
Los alumnos comprenderán mejor el comportamiento avanzado de los agentes de amenazas que los expertos de Mandiant han observado a través de investigaciones de respuesta ante incidentes. Los estudiantes también verán cómo los equipos de emergencias de Mandiant perfeccionan las herramientas, tácticas y procedimientos (TTP) avanzados de los atacantes para que los usen los equipos de emergencias en sus intentos de emular a los agentes de amenazas avanzados. Los alumnos desarrollarán la capacidad de pensar como un atacante y utilizar de forma creativa estas TTP para lograr objetivos de respuesta y, al mismo tiempo, evitar la detección.
Los líderes del equipo rojo de Mandiant dirigen este rápido curso técnico con presentaciones y laboratorios de situaciones basados en experiencia de primera línea e investigación de seguridad basada en inteligencia. Los alumnos reciben experiencia práctica en la realización de simulaciones encubiertas de ciberataques que imitan a perpetradores del mundo real. Aprenderán a evitar la segmentación avanzada de red, la autenticación de varios factores y la inclusión en la lista de aplicaciones permitidas, abusar de las aplicaciones web, escalar privilegios y robar datos mientras eluden los métodos de detección.
