Investigue incidentes complexos e reais para identificar lacunas em treinamentos, processos, procedimentos e planos de comunicação.

Colabore com profissionais experientes da Mandiant, que contam com anos de experiência de investigação conduzida por inteligência para avaliar e fornecer feedback e coaching em tempo real.

Treine suas equipes de resposta e inteligência com os cenários de ataque mais recentes e os TTPs de invasores relevantes para sua organização, conforme as investigações de ameaças avançadas persistentes (APTs, na sigla em inglês) da Mandiant.

Avalie e melhore as habilidades das suas equipes de inteligência e resposta a incidentes enquanto elas atuam para responder a vários cenários de ataque e agentes de ameaças em tempo real.

Saiba como pesquisar com eficiência os TTPs de invasores e identificar indicadores de comprometimento de artefatos baseados em host e rede.

Esse cenário de vários níveis simula uma ameaça interna, desde um funcionário que usa indevidamente permissões padrão até um que age sob a direção de um agente de ameaça externo para exfiltrar dados.

Esse cenário começa com um ataque de phishing para conseguir acesso, depois passa para a escalonamento de privilégios, exfiltração de dados e, por fim, implantação de ransomware em sistemas importantes.

Um cenário em que um agente de ameaças usa um site comprometido para entregar malware. Isso permite que o invasor estabeleça uma posição, mantenha a persistência e realize o reconhecimento.

Esse cenário de vários níveis envolve um invasor que explora um serviço voltado ao público para conseguir acesso e, em seguida, se move lateralmente para atacar o Active Directory, comprometer recursos críticos e exfiltrar dados.

Os cenários ao vivo simulam os TTPs de adversários mais recentes para desafiar os recursos de detecção e resposta da sua equipe. Emulamos agentes de ameaças do mundo real, desde criminosos com motivação financeira, como FIN6 e Lapsus$, até grupos patrocinados por estados, como APT40 e APT41, envolvidos em espionagem e interrupção de serviços.

Este workshop se concentra na detecção das principais técnicas de adversários do relatório M-Trends 2025 da Mandiant. Aprenda a identificar e responder a métodos comuns de ataque, como ofuscação de arquivos, remoção de indicadores e execução baseada em scripts.