Il workshop Ricerca delle minacce con Google tratta i fondamenti di ciascuna delle prime dieci tecniche e delle prime cinque sottotecniche MITRE identificate da Mandiant nel report annuale M-Trends. Il workshop si concentra sull'esplorazione pratica di esempi di artefatti e metodi di rilevamento, rafforzando l'applicazione pratica da parte dello studente delle tecniche più utilizzate dai malintenzionati nelle tattiche MITRE.
I partecipanti vengono invitati a entrare nel ThreatSpace per l'applicazione pratica della ricerca di artefatti associati alle tecniche per scoprire l'attività degli attori delle minacce. Durante il corso, gli studenti acquisiranno esperienza pratica nella ricerca di attività di attori di minacce e saranno in grado di applicare queste competenze nelle loro operazioni quotidiane. ThreatSpace è un cyber range all'avanguardia e coinvolgente che utilizza gli strumenti Google Cloud per la sicurezza e un'azienda virtualizzata all'interno di Google Cloud per rilevare e rispondere alle attività degli attori delle minacce. In questa modalità di erogazione, i professionisti della sicurezza accedono a un ambiente virtuale che emula l'infrastruttura IT del mondo reale, inclusi segmenti di rete, workstation, server e applicazioni. Questo ambiente consente di esercitarsi a rispondere alle cyber minacce in un ambiente controllato senza incorrere in conseguenze reali.
