Esamina le fasi di un attacco mirato e comprendi l'approccio dei cybercriminali del mondo reale e come rilevare la loro attività all'interno del tuo ambiente.
La sfida
Le tattiche, tecniche e procedure (TTP) sono in continua evoluzione e ogni organizzazione dovrebbe essere in grado di identificare, bloccare e prevenire una compromissione. La complessità delle minacce informatiche odierne pone diverse sfide per le organizzazioni:
I vantaggi di un'esercitazione Red Team/Blue Team
Concentrati su come migliorare le competenze di threat hunting e i processi di incident response generali in un ambiente di esercitazione sicuro.
Cosa offre CrowdStrike
Un'esercitazione CrowdStrike Red Team/Blue Team ripercorre in genere le diverse fasi della catena di attacco per: ricognizione attiva, distribuzione e sfruttamento, comando e controllo, operazioni e revisione post-azione. Una volta concluso l'esercizio, CrowdStrike fornirà delle indicazioni pratiche:
Un riepilogo delle TTP usate durante la simulazione.
Osservazioni e raccomandazioni dalla formazione pratica di incident response condotta durante le pause di simulazione.
Raccomandazioni sulle lacune nel processo, metodologia e tecnologia osservate durante l'intera simulazione.
