Percorra as fases de um ataque direcionado, entendendo a abordagem dos atores de ameaças do mundo real e como detectar suas atividades em seu ambiente.
O desafio
As táticas, técnicas e procedimentos (TTPs) de ataque estão em constante evolução, e toda organização deve saber como identificar, interromper e prevenir um ataque. A complexidade das ciberameaças de hoje cria desafios para as organizações:
Os benefícios de um exercício Red Team/Blue Team
Concentre-se em amadurecer os processos gerais de resposta a incidentes e o conhecimento de investigação de ameaças de sua equipe de segurança em um ambiente de treinamento seguro.
O que a CrowdStrike oferece
Um exercício Red Team/Blue Team da CrowdStrike normalmente segue o caminho da cyber kill chain: reconhecimento ativo, entrega e exploração, comando e controle, operações e análise pós-ação. Assim que o exercício é concluído, a CrowdStrike fornece orientação prática:
Um resumo das TTPs usadas durante a simulação.
Observações e recomendações do treinamento prático de resposta a incidentes conduzido durante as pausas da simulação.
Recomendações sobre deficiências em processos, metodologias e tecnologias observadas durante toda a simulação.
