调查真实的复杂突发事件，以发现培训、流程、规程及沟通计划中的不足之处。

与经验丰富的 Mandiant 突发事件响应人员密切合作，他们可以利用多年积累的以情报为主导的调查专业知识来进行评估并提供实时反馈和指导。

让您的响应和情报团队熟悉从 Mandiant 高级持续性威胁 (APT) 调查中了解到的与贵组织相关的最新攻击场景和攻击者 TTP（策略、技术和流程）。

评估并提高突发事件响应和情报团队的能力，助其更好地对各种攻击场景及攻击者实时做出响应。

了解如何有效调查攻击者 TTP，并从基于主机和基于网络的工件中确定失陷指标。

此多级场景模拟内部威胁：从员工滥用标准权限，到在外部威胁行为者指使下为实现数据外传而行动。

此场景以网络钓鱼获取访问权限为起点，随后进行权限提升、数据外传，最后在关键系统上部署勒索软件。

威胁行为者利用被攻陷的网站投递恶意软件的场景。由此，攻击者能够站稳脚跟、维持持久化，并开展侦察。

在此多级场景中，攻击者先利用面向公众的服务获取访问权限，随后横向移动以攻击 Active Directory、入侵关键资产，并实施数据外传。

实时场景模拟最新的对手 TTP，用于检验并提升您团队的检测与响应能力。我们模拟现实世界中的威胁行为者，涵盖以牟利为动机的犯罪团伙（如 FIN6、Lapsus$），以及从事间谍活动和破坏服务的国家支持的组织（如 APT40、APT41）。

本研讨会聚焦检测 Mandiant《M-Trends 2025》报告中的主要对手技术。了解如何识别与应对常见攻击方法，例如文件混淆、痕迹清除，以及基于脚本的执行。