Analizza incidenti reali e complessi per identificare lacune in formazione, processi, procedure e piani di comunicazione.

Lavora a stretto contatto con gli esperti Mandiant di risposta agli incidenti, che si avvalgono di anni di esperienza investigativa guidata dall'intelligence per valutare e fornire feedback e coaching in tempo reale.

Fa' in modo che i tuoi team di threat intelligence e risposta prendano dimestichezza con gli scenari di attacco più recenti e i TTP degli utenti malintenzionati pertinenti per la tua organizzazione, come si evince dalle indagini avanzate di Mandiant sulle minacce permanenti (APT).

Valuta e migliora le capacità dei team di threat intelligence e risposta agli incidenti mentre rispondono a vari scenari di attacco e soggetti malintenzionati in tempo reale.

Scopri come ricercare efficacemente i TTP degli utenti malintenzionati e identificare gli indicatori di compromissione degli artefatti basati su host e di rete.

Questo scenario a più livelli simula una minaccia interna, da un dipendente che abusa delle autorizzazioni standard a uno che agisce sotto la direzione di un attore di minacce esterno per esfiltrare i dati.

Questo scenario inizia con un attacco di phishing per ottenere l'accesso, quindi passa all'escalation dei privilegi, all'esfiltrazione dei dati e, infine, al deployment di ransomware su sistemi chiave.

Uno scenario in cui un utente malintenzionato utilizza un sito web compromesso per distribuire malware. Ciò consente al malintenzionato di stabilire un punto d'appoggio, mantenere la persistenza e condurre attività di ricognizione.

Questo scenario a più livelli prevede che un malintenzionato sfrutti un servizio rivolto al pubblico per ottenere l'accesso, per poi spostarsi lateralmente per prendere di mira Active Directory, compromettere asset critici ed esfiltrare dati.

Gli scenari live simulano le più recenti TTP degli utenti malintenzionati per mettere alla prova le capacità di rilevamento e risposta del tuo team. Emuliamo gli attori delle minacce del mondo reale, dai criminali motivati finanziariamente come FIN6 e Lapsus$ ai gruppi sponsorizzati dallo stato come APT40 e APT41 impegnati nello spionaggio e nell'interruzione dei servizi.

Questo workshop si concentra sul rilevamento delle principali tecniche degli utenti malintenzionati dal report Mandiant M-Trends 2025. Impara a identificare e rispondere a metodi di attacco comuni come l'offuscamento dei file, la rimozione degli indicatori e l'esecuzione basata su script.