Il workshop Ricerca delle minacce con Google tratta i fondamenti di ciascuna delle prime dieci tecniche e delle prime cinque sottotecniche MITRE identificate da Mandiant nel report annuale M-Trends. Il workshop si concentra sull'esplorazione pratica di esempi di artefatti e metodi di rilevamento, rafforzando l'applicazione pratica da parte dello studente delle tecniche più utilizzate dai malintenzionati nelle tattiche MITRE.
I partecipanti vengono invitati nel ThreatSpace per l'applicazione pratica della ricerca di artefatti associati alle tecniche per scoprire l'attività degli attori delle minacce. Durante il corso, i partecipanti acquisiranno esperienza pratica nella ricerca di attività di attori di minacce e saranno in grado di applicare queste competenze nelle loro operazioni quotidiane. ThreatSpace è un cyber range all'avanguardia e coinvolgente che utilizza gli strumenti Google Cloud per la sicurezza e un'azienda virtualizzata all'interno di Google Cloud per rilevare e rispondere alle attività degli attori delle minacce. In questa modalità di erogazione, i professionisti della sicurezza accedono a un ambiente virtuale che emula l'infrastruttura IT del mondo reale, inclusi segmenti di rete, workstation, server e applicazioni. Questo ambiente consente di esercitarsi a rispondere alle cyber minacce in un ambiente controllato senza incorrere in conseguenze reali.
