Investiga incidentes complejos de la vida real para detectar las carencias de formación, procesos, métodos y planes de comunicación.

Colabora estrechamente con los equipos de respuesta a incidentes de Mandiant, que tienen a sus espaldas años de experiencia de investigación basada en datos para evaluar y proporcionar comentarios y formación en tiempo real.

Familiariza a tus equipos de respuesta e inteligencia con los últimos escenarios de ataque y las tácticas, las técnicas y los procedimientos que usan los atacantes para vulnerar empresas como la tuya gracias a las investigaciones de Mandiant en materia de amenazas persistentes avanzadas (APT).

Evalúa y mejora la capacidad de tus equipos de inteligencia y de respuesta a incidentes a medida que responden a diferentes situaciones de ataque y a atacantes en tiempo real.

Descubre cómo investigar de forma eficaz las tácticas, las técnicas y los procedimientos que usan los atacantes e identificar los indicadores de compromiso de artefactos basados en host y en red.

Este escenario de varios niveles simula una amenaza interna, desde un empleado que hace un uso inadecuado de los permisos estándar hasta uno que actúa bajo la dirección de un atacante externo para filtrar datos.

Este escenario comienza con un ataque de phishing para obtener acceso, luego pasa a la apropiación de privilegios, la filtración externa de datos y, finalmente, el despliegue de ransomware en sistemas clave.

Un atacante usa un sitio web vulnerado para distribuir malware. Esto le permite establecer una posición, mantener la persistencia y llevar a cabo un reconocimiento.

En esta situación de varios niveles, un atacante aprovecha un servicio público para acceder al sistema y, después, se mueve lateralmente para atacar Active Directory, poner en riesgo recursos críticos y filtrar datos de forma externa.

Los escenarios en directo simulan las tácticas, técnicas y procedimientos (TTPs) más recientes de los atacantes para poner a prueba las capacidades de detección y respuesta de tu equipo. Emulamos a atacantes reales, desde delincuentes con motivación económica como FIN6 y Lapsus$ hasta grupos patrocinados por estados como APT40 y APT41, que se dedican al espionaje y a la interrupción de servicios.

Este taller se centra en detectar las principales técnicas de los atacantes que se mencionan en el informe M-Trends del 2025 de Mandiant. Aprende a identificar y responder a métodos de ataque comunes, como la ofuscación de archivos, la eliminación de indicadores y la ejecución basada en scripts.