Investigue incidentes complexos e reais para identificar lacunas em treinamentos, processos, procedimentos e planos de comunicação.

Colabore com profissionais experientes da Mandiant, que contam com anos de experiência de investigação conduzida por inteligência para avaliar e fornecer feedback e coaching em tempo real.

Treine suas equipes de resposta e inteligência com os cenários de ataque mais recentes e os TTPs de invasores relevantes para sua organização, conforme as investigações de ameaças avançadas persistentes (APTs, na sigla em inglês) da Mandiant.

Avalie e melhore as habilidades das suas equipes de inteligência e resposta a incidentes enquanto elas atuam para responder a vários cenários de ataque e agentes de ameaças em tempo real.

Saiba como pesquisar com eficiência os TTPs de invasores e identificar indicadores de comprometimento de artefatos baseados em host e rede.

Este cenário emula uma ameaça interna criada por um usuário válido no sistema. Esse usuário abre uma sessão de shell reversa no host de acesso inicial e a usa para descobrir informações sobre toda a rede.

Este cenário imita um invasor conseguindo acesso a um host com um anexo de spear phishing. Ele abre uma sessão de desvio nesse host, coleta informações e implanta um beacon.

Um usuário do domínio é comprometido, permitindo que a ameaça acesse o sistema e se mova lateralmente, conduzindo o reconhecimento interno e estabelecendo a persistência. Depois que o comprometimento inicial é garantido, o invasor implanta ransomware e executa malware em vários sistemas essenciais.

Um agente de ameaça consegue acesso a um host e começa a descoberta antes de conduzir um ataque de Kerberoast e facilitar o reconhecimento do domínio. Em seguida, o agente compromete o controlador de domínio, faz a exfiltração das senhas e interrompe as operações comerciais normais.