Les équipes Red Team de Mandiant ont mené des centaines d'opérations secrètes. Ce cours s'appuie sur ces connaissances pour aider les étudiants à améliorer leur capacité à effectuer des opérations offensives avancées sur un réseau d'entreprise.
Les étudiants pourront mieux comprendre le comportement des pirates informatiques expérimentés que les experts Mandiant ont observé lors d'investigations de réponse aux incidents. Ils découvriront également comment les Red Team de Mandiant affinent les modes opératoires des pirates informatiques expérimentés afin de les utiliser dans leurs tentatives d'émulation des acteurs de menace expérimentés. Les étudiants développeront la capacité de penser comme un pirate informatique et utiliser de manière créative ces modes opératoires pour atteindre les objectifs de réponse tout en évitant la détection.
La Red Team de Mandiant vous conduit dans ce cours technique très rapide avec des présentations et des ateliers fondés sur des scénarios basés sur une expertise de terrain et des recherches sur la sécurité basées sur le renseignement sur les menaces. Les étudiants bénéficient d'une expérience pratique en simulation de cyberattaques dissimulées qui imitent des pirates informatiques réels. Ils apprendront à contourner la segmentation avancée du réseau, l'authentification multifacteur et la liste d'autorisation des applications, à détourner des applications Web, à élever des privilèges et à voler des données tout en contournant les méthodes de détection.
