Investiga incidentes complejos de la vida real para detectar las carencias de formación, procesos, métodos y planes de comunicación.

Colabora estrechamente con los equipos de respuesta a incidentes de Mandiant, que tienen a sus espaldas años de experiencia de investigación basada en datos para evaluar y proporcionar comentarios y formación en tiempo real.

Familiariza a tus equipos de respuesta e inteligencia con los últimos escenarios de ataque y las tácticas, las técnicas y los procedimientos que usan los atacantes para vulnerar empresas como la tuya gracias a las investigaciones de Mandiant en materia de amenazas persistentes avanzadas (APT).

Evalúa y mejora la capacidad de tus equipos de inteligencia y de respuesta a incidentes a medida que responden a diferentes situaciones de ataque y a atacantes en tiempo real.

Descubre cómo investigar de forma eficaz las tácticas, las técnicas y los procedimientos que usan los atacantes e identificar los indicadores de compromiso de artefactos basados en host y en red.

En esta situación se emula una amenaza interna por parte de un usuario válido del sistema. Este usuario abre una sesión de shell inverso en el host de acceso inicial y la utiliza para descubrir información sobre toda la red.

En esta situación se imita a un atacante que obtiene acceso a un host mediante un archivo adjunto de phishing de objetivo definido. Abre una sesión de omisión en ese host, recopila información y despliega una baliza.

Se vulnera la seguridad de un usuario del dominio, lo que permite que la amenaza entre en el sistema y se mueva lateralmente, con lo que es capaz de completar un reconocimiento interno y establecer su persistencia. Una vez que se ha producido el riesgo inicial, el atacante despliega ransomware y ejecuta malware en varios sistemas críticos.

El atacante obtiene acceso a un host e inicia el descubrimiento antes de lanzar un ataque de Kerberoast y de realizar un reconocimiento del dominio más profundo. Luego, pone en riesgo el controlador del dominio, filtra externamente las contraseñas e interrumpe las operaciones comerciales habituales.