現実世界の複雑なインシデントを調査し、トレーニング、プロセス、手順、コミュニケーション計画におけるギャップを洗い出します。

長年にわたってインテリジェントに基づく調査の専門知識を培ってきた Mandiant の経験豊富なインシデント対応担当者と緊密に連携します。インシデント対応担当者が評価を実施し、リアルタイムのフィードバックとコーチングを提供します。

高度標的型攻撃（APT）に関する Mandiant の調査から得た、お客様の組織に関連する最新の攻撃シナリオと攻撃者の TTP を、対応チームとインテリジェンス チームに周知します。

インシデント対応チームとインテリジェンス チームがさまざまな攻撃シナリオや脅威アクターにリアルタイムで対応する際の能力を評価し、能力の強化を図ります。

攻撃者の TTP を効果的に調査し、ホストベースおよびネットワーク ベースのアーティファクトからセキュリティ侵害インジケーターを特定する方法を学びます。

このシナリオでは、現在システムに存在している有効なユーザーによるインサイダー脅威をエミュレートします。このユーザーは初回のアクセスホストでリバース シェル セッションを開き、このセッションを利用してネットワーク全体に関する情報を検出します。

このシナリオでは、スピア フィッシングの添付ファイルを介してホストへのアクセスを乗っ取る攻撃者を模倣します。そのホストでバイパス セッションを開き、情報を収集して、ビーコンをデプロイします。

ドメイン ユーザーが不正使用され、これにより脅威がシステムにアクセスして横方向に移動し、内部偵察を行って永続性を確立できるようになります。最初の不正使用が成功すると、攻撃者はランサムウェアをデプロイし、複数のミッション クリティカルなシステムでマルウェアを実行します。

脅威アクターはホストにアクセスして検出を開始してから、Kerberoast 攻撃とドメイン偵察を行います。その後、アクターはドメイン コントローラを侵害し、パスワードを流出させ、通常のビジネス オペレーションを中断させます。