Creative Red Teaming

Read team Mandiant telah melakukan ratusan operasi red team rahasia. Kursus ini memanfaatkan pengetahuan tersebut untuk membantu peserta meningkatkan kemampuan mereka dalam melakukan operasi ofensif tingkat lanjut di jaringan perusahaan.

Peserta akan lebih memahami perilaku pelaku ancaman tingkat lanjut yang telah diamati oleh pakar Mandiant melalui investigasi respons insiden. Peserta juga akan melihat cara red team Mandiant meningkatkan alat, taktik, dan prosedur (TTP) penyerang tingkat lanjut yang akan digunakan oleh red team untuk meniru pelaku ancaman tingkat lanjut. Peserta akan mengembangkan kemampuan untuk berpikir seperti penyerang dan secara kreatif menggunakan TTP ini untuk mencapai tujuan respons sambil menghindari deteksi.

Pemimpin red team Mandiant menjalankan kursus teknis serba cepat ini dengan presentasi dan lab berbasis skenario berdasarkan keahlian terdepan dan riset keamanan berbasis kecerdasan. Peserta akan mendapatkan pengalaman langsung dalam melakukan simulasi serangan cyber tersembunyi yang meniru pelaku ancaman di dunia nyata. Mereka akan mempelajari cara mengabaikan segmentasi jaringan lanjutan, autentikasi multi-faktor, memasukkan aplikasi ke daftar aman, penyalahgunaan aplikasi web, mengeskalasikan hak istimewa, serta mencuri data saat mengakali metode deteksi.

Setelah menyelesaikan kursus ini, siswa akan mengetahui cara:

• Mengidentifikasi, menemukan sidik jari, dan mendeteksi penyusupan target dengan payload yang dibuat khusus sambil mengabaikan deteksi antivirus (AV)
• Menerapkan taktik kreatif, dari teknik lama hingga yang lebih baru, untuk mempertahankan akses ke komputer yang disusupi
• Memahami alat dan metode yang digunakan penyerang untuk mengeksploitasi hak istimewa pengguna tingkat terendah guna mendapatkan hak istimewa administratif yang lebih tinggi dan bergerak secara menyamping di seluruh jaringan sambil menghindari notifikasi keamanan
• Menghindari dan mengabaikan berbagai tantangan, seperti memasukkan aplikasi ke daftar aman, enkripsi, autentikasi multi-faktor, sandbox, dan lainnya
• Memindahkan data yang tidak sah dari jaringan "aman" tanpa terdeteksi, tanpa memicu firewall atau menghasilkan peringatan
• Mengidentifikasi tujuan dan tantangan dalam mengelola operasi red team, termasuk pengukuran dan pelaporan risiko

Anggota red team, penguji penetrasi, defender yang ingin memahami taktik, teknik, dan prosedur (TTP) serangan, serta profesional keamanan informasi yang ingin memperluas dasar pengetahuan mereka.

Pelatihan yang dipandu instruktur di kelas atau secara virtual

• Empat hari (pembelajaran tatap muka)
• Lima hari (pembelajaran virtual)

Siswa harus membawa komputer laptop sendiri dengan browser terbaru pilihan (lebih disukai Firefox atau Google Chrome) dan koneksi internet yang stabil dengan kecepatan minimal 10 mbps.