Investiga los incidentes complejos y del mundo real para identificar los vacíos en el entrenamiento, los procesos, los procedimientos y los planes de comunicación.

Trabaja de cerca con los empleados experimentados en incidentes de Mandiant, que cuentan con años de experiencia en investigación basada en la inteligencia para evaluar y proporcionar comentarios y capacitaciones en tiempo real.

Familiariza a tus equipos de inteligencia y respuesta con las situaciones de ataques más recientes y los TTP de atacantes relevantes para tu organización, según lo aprendido de las investigaciones de Mandiant sobre amenazas persistentes avanzadas (APT).

Evalúa y mejora las habilidades de los equipos de inteligencia y respuesta ante incidentes a medida que responden a varias situaciones de ataque y agentes de amenazas en tiempo real.

Aprende a investigar los TTP de los atacantes y a identificar indicadores de compromiso de artefactos basados en el host y en la red de forma eficaz.

Esta situación de varios niveles simula una amenaza interna, desde un empleado que usa de forma inadecuada los permisos estándar hasta uno que actúa bajo la dirección de un agente de amenazas externo para robar datos.

Esta situación comienza con un ataque de phishing para obtener acceso, luego pasa a la elevación de privilegios, el robo de datos y, finalmente, la implementación de ransomware en sistemas clave.

Es una situación en la que un agente de amenazas usa un sitio web comprometido para entregar software malicioso. Esto permite que el atacante establezca una posición, mantenga la persistencia y realice un reconocimiento.

Esta situación de varios niveles implica que un atacante explota un servicio público para obtener acceso y, luego, se mueve lateralmente para atacar Active Directory, comprometer recursos esenciales y robar datos.

Las situaciones en vivo simulan las TTP más recientes de los adversarios para desafiar las capacidades de detección y respuesta de tu equipo. Emulamos a agentes de amenazas del mundo real, desde delincuentes con motivaciones financieras, como FIN6 y Lapsus$, hasta grupos patrocinados por el estado, como APT40 y APT41, que se dedican al espionaje y a la interrupción de servicios.

Este taller se enfoca en detectar las principales técnicas de adversarios del informe M-Trends 2025 de Mandiant. Aprende a identificar y responder a métodos de ataque comunes, como la ofuscación de archivos, la eliminación de indicadores y la ejecución basada en secuencias de comandos.