Bei der Untersuchung realer, komplexer Vorfälle können Sie Lücken in der Ausbildung, in Prozessen, Verfahren und Kommunikationsplänen identifizieren.

Sie arbeiten eng mit erfahrenen Experten von Mandiant für die Reaktion auf Vorfälle zusammen, die über viele Jahre Fachkenntnisse über das Untersuchen von Daten erworben haben. Von diesen erhalten Sie Feedback und Coaching in Echtzeit.

Machen Sie Ihre Teams für Vorfallreaktion und Threat Intelligence mit den neuesten Angriffsszenarien und Taktiken, Techniken und Verfahren von Angreifern vertraut, die für Ihre Organisation relevant sind. Die Informationen stammen aus den Advanced Persistent Threat-Prüfungen (APT) von Mandiant.

Bewerten und verbessern Sie die Fähigkeiten Ihrer Teams für Vorfallreaktion und Threat Intelligence, wenn diese in Echtzeit auf verschiedene Angriffsszenarien und Bedrohungsakteure reagieren.

Sie erfahren, wie Sie die Taktiken, Techniken und Verfahren von Angreifern effektiv recherchieren sowie Kompromittierungsindikatoren aus host‑ und netzwerkbasierten Artefakten ableiten können.

Dieses mehrstufige Szenario simuliert Insiderbedrohungen, von einem Mitarbeiter, der Standardberechtigungen missbraucht, bis hin zu einem Mitarbeiter, der unter der Anleitung eines externen Bedrohungsakteurs Daten exfiltriert.

Dieses Szenario beginnt mit einem Phishing-Angriff, über den der Zugang erfolgt, über die Ausweitung von Berechtigungen bis zum Datenabfluss und schließlich zum Einsatz von Ransomware auf wichtigen Systemen.

Ein Szenario, in dem ein Angreifer eine kompromittierte Website nutzt, um Malware zu verbreiten. So kann der Angreifer Fuß fassen, sich dauerhaft Zugang verschaffen und die Lage auskundschaften.

In diesem mehrstufigen Szenario nutzt ein Angreifer einen öffentlich zugänglichen Dienst, um sich Zugriff zu verschaffen. Anschließend bewegt er sich seitlich, um Active Directory anzugreifen, kritische Assets zu kompromittieren und Daten zu exfiltrieren.

Live-Szenarien simulieren die neuesten TTPs von Angreifern, um die Erkennungs- und Reaktionsfähigkeiten Ihres Teams zu testen. Wir imitieren reale Bedrohungsakteure, von finanziell motivierten Kriminellen wie FIN6 und Lapsus$ bis hin zu staatlich geförderten Gruppen wie APT40 und APT41, die Spionage betreiben und Dienststörungen verursachen.

In diesem Workshop geht es um das Erkennen der wichtigsten Angriffstechniken aus dem Mandiant-Bericht „M-Trends 2025“. Sie lernen, gängige Angriffsmethoden wie Dateiverschleierung, Entfernung von Indikatoren und skriptbasierte Ausführung zu erkennen und darauf zu reagieren.