Caçando ameaças com o Google

O workshop de busca de ameaças com o Google aborda os fundamentos de cada uma das dez principais técnicas e cinco principais subtécnicas do MITRE identificadas pela Mandiant no relatório anual M-Trends. O workshop se concentra na análise prática de exemplos de artefatos e métodos de detecção, reforçando a aplicação prática das técnicas mais usadas por invasores nas táticas do MITRE.

Os estudantes são convidados a entrar no ThreatSpace para a aplicação prática de encontrar artefatos associados às técnicas para descobrir a atividade de agentes de ameaças. Ao longo do curso, os estudantes vão ganhar experiência prática na busca por atividades de agentes de ameaças e poderão aplicar essas habilidades nas operações diárias. O ThreatSpace é um ambiente Cyber Range avançado e envolvente que usa ferramentas de segurança do Google Cloud e uma empresa virtualizada no Google Cloud para detectar e responder a atividades de agentes de ameaças. Nessa entrega, os profissionais de segurança acessam um ambiente virtual que emula a infraestrutura de TI do mundo real, incluindo segmentos de rede, estações de trabalho, servidores e aplicativos. Esse ambiente permite praticar a resposta a ameaças cibernéticas em um ambiente controlado sem consequências reais.

O workshop tem os seguintes objetivos:

• Definir as principais técnicas do MITRE ATT&CK
• Determinar os artefatos apropriados para a busca de ameaças em cada técnica
• Realizar a detecção de ameaças nas principais técnicas de cada tática
• Detectar táticas, técnicas e procedimentos (TTPs) de invasores no Google Security Operations
• Definir possíveis falsos positivos associados a técnicas

O workshop é destinado a qualquer profissional de segurança da informação responsável por operações de segurança, resposta a incidentes ou busca de ameaças na organização. O workshop é voltado para pessoas que estão no início ou no meio da carreira.

Treinamento virtual ou presencial com instrutor

16 horas

Um notebook com a versão mais recente do navegador Chrome.

Os estudantes vão receber versões eletrônicas de todos os materiais relevantes do curso.

Peça sua cópia do relatório M-Trends 2025 aqui.