Recorre las fases de un ataque dirigido y comprende el enfoque de los actores de ciberamenazas del mundo real y cómo detectar su actividad dentro de tu entorno.
El desafío
Las tácticas, las técnicas y los procedimientos (TTP) de ataque están en constante evolución y cada organización debe saber cómo identificar, detener y prevenir una brecha. La complejidad de las amenazas cibernéticas actuales genera desafíos para las organizaciones:
Los beneficios de un ejercicio de Equipo Rojo/Equipo Azul
Concéntrate en desarrollar el conocimiento sobre cacería de amenazas de tu equipo de seguridad y el proceso general de respuesta a incidentes en un entorno de capacitación seguro.
Lo que ofrece CrowdStrike
Un ejercicio de Equipo Rojo/Equipo Azul de CrowdStrike generalmente traza la ruta de la kill chain de: reconocimiento activo, entrega y explotación, comando y control, operaciones y revisión posterior a la acción. Una vez finalizado el ejercicio, CrowdStrike ofrece orientación práctica:
Un resumen de las TTP que se emplean durante la simulación.
Observaciones y recomendaciones de la capacitación práctica de respuesta a incidentes realizada durante las pausas de simulación.
Recomendaciones sobre deficiencias de proceso, metodología y tecnología observadas durante toda la simulación.
