Devenir un Chevalier Noir - Démonstration d'Émulation Adversaire pour les Évaluations ATT&CK

Aperçu

Explorez l'émulation d'adversaires pour la cybersécurité, apprenez à étudier les menaces avancées, développez des scénarios et exécutez des opérations pour améliorer les défenses de l'industrie grâce aux évaluations MITRE ATT&CK.

Programme

• Introduction à l'Émulation d'Adversaires
Définition et importance en cybersécurité
Présentation du cadre MITRE ATT&CK
Objectifs clés et résultats de l'émulation d'adversaires
• Comprendre les Menaces Avancées
Types de menaces avancées et APT (Advanced Persistent Threats)
Études de cas et analyses historiques
Identification des acteurs de la menace et de leurs techniques
• Le Cadre MITRE ATT&CK en Détail
Structure et composants d'ATT&CK
Cas d'utilisation d'ATT&CK dans l'émulation d'adversaires
Cartographie du comportement des adversaires aux tactiques et techniques ATT&CK
• Développement de Scénarios d'Émulation
Création de scénarios de menace réalistes
Sélection d'outils et de techniques pour le développement de scénarios
Évaluation des risques et priorisation des menaces
• Planification et Exécution des Opérations d'Émulation
Élaboration d'un plan d'émulation
Exécution des opérations dans un environnement contrôlé
Utilisation d'outils et de plateformes de red teaming
• Mesurer et Améliorer les Défenses
Surveillance et détection lors des activités d'émulation
Rapport des résultats des évaluations ATT&CK
Intégration des résultats dans la stratégie et la posture de sécurité
• Considérations Légales et Éthiques
Lignes directrices pour le fonctionnement éthique des émulations d'adversaires
Conformité aux cadres juridiques et aux politiques organisationnelles
• Laboratoires Pratiques et Simulations
Exercices pratiques avec des outils d'émulation de menaces
Scénarios d'attaques simulées et tests de défense
Projets collaboratifs pour développer des scénarios d'émulation personnalisés
• Revue et Apprentissage Continu
Évaluation de l'efficacité des activités d'émulation
Ressources pour rester informé sur les menaces émergentes et techniques
Construction d'une communauté de pratique autour de l'émulation d'adversaires
• Conclusion et Perspectives Futures
Résumé des apprentissages clés
L'avenir de l'émulation d'adversaires en cybersécurité
Opportunités de carrière et cheminement dans l'intelligence des menaces et l'émulation

Sujets

Conférences