Examinez des incidents complexes et réels pour identifier les lacunes au niveau de la formation, des processus, des procédures et des plans de communication.

Travaillez en étroite collaboration avec des experts Mandiant en gestion d'incidents, qui s'appuient sur des années d'expérience en investigation axée sur le renseignement pour fournir des commentaires et assurer un encadrement en temps réel.

Familiarisez vos équipes de gestion des incidents et du renseignement avec les derniers outils, techniques et scénarios d'attaque informatique pertinents pour votre entreprise. Ces informations sont issues des investigations de Mandiant sur les menaces persistantes avancées (APT).

Évaluez et améliorez les capacités de vos équipes de gestion des incidents et du renseignement pour faire face à différents scénarios d'attaque et acteurs malveillants en temps réel.

Apprenez à analyser efficacement les outils et techniques des pirates informatiques et à identifier les indicateurs de compromission à partir d'artefacts basés sur l'hôte et le réseau.

Ce scénario émule une menace interne avec un utilisateur valide se trouvant actuellement sur un système. Cet utilisateur ouvre une session de shell inversé sur l'hôte d'accès initial et s'en sert pour découvrir des informations sur l'ensemble du réseau.

Ce scénario imite un pirate informatique qui accède à un hôte par le biais d'une pièce jointe d'hameçonnage ciblé. Il ouvre une session de contournement sur cet hôte, recueille des informations et déploie une balise.

La sécurité d'un utilisateur du domaine est compromise, ce qui permet à la menace d'accéder au système et de se déplacer latéralement, d'effectuer une reconnaissance interne et d'établir une persistance. Une fois la compromission initiale établie, le pirate informatique déploie un rançongiciel et exécute un logiciel malveillant sur plusieurs systèmes critiques.

Un acteur malveillant accède à un hôte et lance la phase de découverte avant de mener une attaque Kerberoast et une reconnaissance plus poussée du domaine. Il compromet ensuite la sécurité du contrôleur de domaine, exfiltre les mots de passe et perturbe le fonctionnement normal de l'entreprise.