Examinez des incidents complexes et réels pour identifier les lacunes au niveau de la formation, des processus, des procédures et des plans de communication.

Travaillez en étroite collaboration avec des experts Mandiant en gestion d'incidents, qui s'appuient sur des années d'expérience en investigation axée sur le renseignement pour fournir des commentaires et assurer un encadrement en temps réel.

Familiarisez vos équipes de gestion des incidents et du renseignement avec les derniers outils, techniques et scénarios d'attaque informatique pertinents pour votre entreprise. Ces informations sont issues des investigations de Mandiant sur les menaces persistantes avancées (APT).

Évaluez et améliorez les capacités de vos équipes de gestion des incidents et du renseignement pour faire face à différents scénarios d'attaque et acteurs malveillants en temps réel.

Apprenez à analyser efficacement les outils et techniques des pirates informatiques et à identifier les indicateurs de compromission à partir d'artefacts basés sur l'hôte et le réseau.

Ce scénario à plusieurs niveaux simule une menace interne, allant d'un employé utilisant abusivement les autorisations standards à un employé agissant sous la direction d'un acteur malveillant externe pour exfiltrer des données.

Ce scénario débute par une attaque par hameçonnage pour obtenir un accès initial, puis se poursuit par une élévation de privilèges, une exfiltration de données et, enfin, le déploiement d'un ransomware sur les systèmes clés.

Scénario dans lequel un acteur malveillant utilise un site Web compromis pour diffuser des logiciels malveillants. Cela permet au pirate informatique de s'implanter, de maintenir sa présence et de mener des opérations de reconnaissance.

Dans ce scénario à plusieurs niveaux, un pirate informatique exploite un service public pour accéder au système, puis se déplace latéralement pour cibler Active Directory, compromettre des ressources critiques et exfiltrer des données.

Les scénarios en direct simulent les dernières TTP des pirates informatiques pour mettre à l'épreuve les capacités de détection et de réponse de votre équipe. Nous reproduisons le comportement de véritables acteurs malveillants, qu'il s'agisse de cybercriminels motivés par l'argent comme FIN6 et Lapsus$ ou de groupes soutenus par des gouvernements comme APT40 et APT41, qui se livrent à des activités d'espionnage et de perturbation des services.

Cet atelier se concentre sur la détection des principales techniques utilisées par les pirates informatiques présentées dans le rapport Mandiant M-Trends 2025. Apprenez à identifier les méthodes d'attaque courantes, telles que l'obscurcissement de fichiers, la suppression d'indicateurs de compromission et l'exécution basée sur des scripts, et à y répondre.