Investiga los incidentes complejos y del mundo real para identificar los vacíos en el entrenamiento, los procesos, los procedimientos y los planes de comunicación.

Trabaja de cerca con los empleados experimentados en incidentes de Mandiant, que cuentan con años de experiencia en investigación basada en la inteligencia para evaluar y proporcionar comentarios y capacitaciones en tiempo real.

Familiariza a tus equipos de inteligencia y respuesta con las situaciones de ataques más recientes y los TTP de atacantes relevantes para tu organización, según lo aprendido de las investigaciones de Mandiant sobre amenazas persistentes avanzadas (APT).

Evalúa y mejora las habilidades de los equipos de inteligencia y respuesta ante incidentes a medida que responden a varias situaciones de ataque y agentes de amenazas en tiempo real.

Aprende a investigar los TTP de los atacantes y a identificar indicadores de compromiso de artefactos basados en el host y en la red de forma eficaz.

Esta situación emula una amenaza interna con un usuario válido que se encuentra en un sistema. Este usuario abre una sesión de shell inversa en el host de acceso inicial y la usa para descubrir información sobre toda la red.

En esta situación, se imita a un atacante que obtiene acceso a un host a través de un archivo de ataque de phishing dirigido. Este abre una sesión de omisión en ese host, recopila información y, luego, implementa una baliza.

Un usuario del dominio está comprometido, lo que permite que la amenaza acceda al sistema y se mueva de forma lateral, realizando un reconocimiento interno y estableciendo persistencia. Una vez que se asegura el compromiso inicial, el atacante implementa el ransomware y ejecuta software malicioso en varios sistemas esenciales.

Un agente de amenazas obtiene acceso a un host y comienza el descubrimiento antes de realizar un ataque de Kerberoast y un mayor reconocimiento del dominio. Luego, vulnera el controlador de dominio, extrae contraseñas y, además, interrumpe las operaciones comerciales normales.