Sigue las fases de un ataque selectivo para entender el enfoque de los ciberdelincuentes reales y saber cómo detectar su actividad en tu entorno.
El desafío
Las tácticas, técnicas y procedimientos (TTP) de ataque evolucionan constantemente y todas las organizaciones deberían saber cómo identificar, detener e impedir una brecha. La complejidad de las ciberamenazas actuales plantea desafíos para las organizaciones:
Ventajas de un ejercicio equipo rojo/equipo azul
Céntrate en aumentar el nivel de madurez de los conocimientos de tu equipo de seguridad en materia de Threat Hunting y procesos de respuesta a incidentes, en un entorno seguro de formación.
Qué ofrece CrowdStrike
Un ejercicio de equipo rojo/equipo azul de CrowdStrike suele seguir el rastro de una cadena de ataque: reconocimiento activo, ejecución y ataque, mando y control, operaciones y revisión tras la actuación. Cuando concluye el ejercicio, CrowdStrike proporciona orientación práctica.
Un resumen de las TTP que se han empleado en la simulación.
Observaciones y recomendaciones de la formación práctica sobre respuesta a incidentes realizada durante las pausas de la simulación.
Recomendaciones sobre las deficiencias en los procesos, la metodología y la tecnología observados a lo largo de la simulación.
