Analizza incidenti reali e complessi per identificare lacune in formazione, processi, procedure e piani di comunicazione.

Lavora a stretto contatto con gli esperti Mandiant di risposta agli incidenti, che si avvalgono di anni di esperienza investigativa guidata dall'intelligence per valutare e fornire feedback e coaching in tempo reale.

Fa' in modo che i tuoi team di threat intelligence e risposta prendano dimestichezza con gli scenari di attacco più recenti e i TTP degli utenti malintenzionati pertinenti per la tua organizzazione, come si evince dalle indagini avanzate di Mandiant sulle minacce permanenti (APT).

Valuta e migliora le capacità dei team di threat intelligence e risposta agli incidenti mentre rispondono a vari scenari di attacco e soggetti malintenzionati in tempo reale.

Scopri come ricercare efficacemente i TTP degli utenti malintenzionati e identificare gli indicatori di compromissione degli artefatti basati su host e di rete.

Questo scenario emula una minaccia interna con un utente valido attualmente in un sistema. Questo utente apre una sessione di shell inversa sull'host di accesso iniziale e la utilizza per scoprire informazioni sull'intera rete.

Questo scenario imita un utente malintenzionato che accede a un host tramite un allegato di spear phishing. Apre una sessione di bypass sull'host, raccoglie informazioni ed esegue il deployment di un beacon.

Un utente di un dominio risulta compromesso, consentendo alla minaccia di accedere al sistema e spostarsi lateralmente, conducendo ricognizioni interne e stabilendo la persistenza. Una volta protetto il compromesso iniziale, l'utente malintenzionato esegue il deployment del ransomware ed esegue il malware su più sistemi mission critical.

Un attore della minaccia ottiene l'accesso a un host e inizia la scoperta prima di eseguire un attacco Kerberoast e ulteriori ricognizioni del dominio. Successivamente, l'utente compromette il domain controller, esfiltra le password e interrompe le normali operazioni aziendali.