Im Workshop „Aufspüren von Bedrohungen mit Google“ werden die Grundlagen der zehn wichtigsten Techniken und der fünf wichtigsten Subtechniken von MITRE behandelt, die Mandiant im jährlichen M-Trends-Bericht identifiziert hat. Im Workshop werden Artefaktbeispiele und Erkennungsmethoden in der Praxis untersucht, um das Wissen der Lernenden hinsichtlich der von Angreifern bei MITRE-Taktiken am häufigsten verwendeten Techniken zu festigen.
Die Teilnehmenden werden in den ThreatSpace-Bereich eingeladen, um dort nach Artefakten zu suchen, die mit den Techniken zur Aufdeckung von Bedrohungsaktivitäten verbunden sind. Im Laufe des Kurses üben die Teilnehmenden die Suche nach Aktivitäten von Bedrohungsakteuren. Sie können diese Fähigkeiten dann in ihrem Arbeitsalltag anwenden. ThreatSpace ist eine ansprechende, hochmoderne Cyber Range, die Google Cloud-Sicherheitstools und ein virtualisiertes Unternehmen in Google Cloud nutzt, um Aktivitäten von Bedrohungsakteuren zu erkennen und darauf zu reagieren. Bei dieser Bereitstellung greifen Sicherheitsteams auf eine virtuelle Umgebung zu, die eine reale IT-Infrastruktur mit Netzwerksegmenten, Workstations, Servern und Anwendungen emuliert. In dieser Umgebung können Sie die Reaktion auf Cyberbedrohungen in einer kontrollierten Umgebung üben, ohne tatsächliche Konsequenzen zu fürchten.
