调查真实的复杂突发事件，以发现培训、流程、规程及沟通计划中的不足之处。

与经验丰富的 Mandiant 突发事件响应人员密切合作，他们可以利用多年积累的以情报为主导的调查专业知识来进行评估并提供实时反馈和指导。

让您的响应和情报团队熟悉从 Mandiant 高级持续性威胁 (APT) 调查中了解到的与贵组织相关的最新攻击场景和攻击者 TTP（策略、技术和流程）。

评估并提高突发事件响应和情报团队的能力，助其更好地对各种攻击场景及攻击者实时做出响应。

了解如何有效调查攻击者 TTP，并从基于主机和基于网络的工件中确定失陷指标。

此场景模拟来自系统中当前活跃用户的内部威胁。此用户会在初始访问主机上打开一个反向 shell 会话，并用它来探查有关整个网络的信息。

此场景模拟攻击者通过鱼叉式网络钓鱼攻击附件来获得主机访问权限。这会在该主机上打开一个绕过会话、收集信息并部署信标。

域用户遭入侵，使得攻击者能够访问系统并横向移动，执行内部侦察和建立持久性威胁。一旦攻击者完成初始入侵，就会部署勒索软件，并在多个任务关键型系统上运行恶意软件。

恶意人员获得主机访问权限并开始探查，然后对网域进行 Kerberoast 攻击和进一步侦察。恶意人员随后会入侵域控制器、窃取密码并扰乱正常的经营活动。