GemForge Labs Operations für Unternehmen und Behörden

Realistische Operationen für die Teams, die angreifen und verteidigen

Mehr-Host-Umgebungen für Red-Team- und Incident-Response-Arbeiten mit den Tools, die Ihre Teams bereits verwenden

Das Loch

Betreiber benötigen einen realistischen Ort zum Üben

Die meisten Schulungen sind Theorie oder Einzelmaschinen-Herausforderungen. Realistische, praktische Abläufe auf einem gesamten Unternehmensnetzwerk sind schwer zu finden, und noch schwieriger sicher durchzuführen.

Fähigkeiten verschwimmen zwischen Schulungen

Lange Pausen zwischen Kursen und Zertifizierungen lassen die Fähigkeiten eines Teams verblassen. Operations gibt Ihren Mitarbeitenden einen Ort, an dem sie ihr Wissen in realitätsnahen Umgebungen anwenden und festigen können.

Schwierig zu testen unter Druck

Wenige Organisationen verfügen über eine sichere, hochauflösende Umgebung, um ihre Red-Teams und Incident-Response-Teams zu testen. Operations ermöglicht Teams, ein realistisches Netzwerk anzugreifen und zu verteidigen und zu sehen, wie sie abschneiden.

Was Sie erhalten

Ein Unternehmensnetzwerk, um anzugreifen und zu verteidigen

Jedes Szenario ist eine umfassende Operation in einem realistischen Netzwerk mit mehreren Hosts. Rot-Teams erhält ein Zielsystem und ein Ziel. Blau-Teams erhält die Beweise, die Werkzeuge und die Freiheit, auf ihre eigene Weise zu reagieren.

Eine Betriebsumgebung: ein Angriff auf mehrere Hosts, der mithilfe von Sicherheitswerkzeugen untersucht wird Enterprise Netzwerk Windows-Endpunkte Initialer Fußabdruck Domänencontroller Zugangsdaten und Bewegung Linux-Server Auswirkungen auf den Dienst Einbruch Seitliche Bewegung Defender-Tools, bereits bereitgestellt Protokolle und Telemetriedaten von jedem Host Splunk Kibana Velociraptor Zeek

Illustratives Umfeld

Enterprise-Umgebungen

Multi-Host-Labore, die ein reales Immobilienangebot nachahmen: Windows-Endpunkte, Domänencontroller, Linux-Server, ein SIEM und Protokolle.

Red-Team-Operationen

Gewinnen Sie einen Fuss, eskalieren Sie Privilegien, bewegen Sie sich lateral und kompromittieren Sie das Domain auf Windows- und Linux-Hosts.

Vollumfängige Incident-Simulationen

Bearbeiten Sie Ransomware-Angriffe, APT-Intrusionen und Insider-Bedrohungen, von der ersten Warnung bis zum Ende des Vorfalls.

Vorinstallierte Verteidigungstools

Splunk, Kibana, Velociraptor und Zeek sind einsatzbereit, sodass mehr Zeit in die Untersuchung fließt als in die Einrichtung.

Offene Ziele

Klare Ziele und umfassende Telemetrie, mit der Möglichkeit, zu entscheiden, wie Sie angreifen, untersuchen und reagieren

Rot, blau und lila

Verwenden Sie die gleichen Umgebungen für Red-Team-Training, Incident Response und gemeinsame üanbungen.

Realismus

Näher an einer realen Operation in Bezug auf Länge, Detail und Schwierigkeit

Kurze, Einzelmaschinen-Labs lehren Techniken. Operations-Szenarien sind darauf ausgelegt, sich wie die Realität zu fühlen: Sie dauern lange, sie erstrecken sich über viele Hosts und belohnen sorgfältige, methodische Arbeit auf beiden Seiten.

Szenarien basieren auf modernen Bedrohungen und gängigen Angriffsmustern, sodass das von Ihrem Team geübte, dem ist es wahrscheinlich

Szenarioarten

Angriff

Red-Team-Operationen
Angriffs-Simulation

Verteidigen

Ransomware-Ausbrüche
APT-Angriffe
Insider-Bedrohung

Für wen ist es

Für Sicherheitsteams im Unternehmens- und Regierungsbereich

Red Teams und Offensive Sicherheit

Üben Sie einen Angriff auf ein realistisches Unternehmensnetzwerk, von dem anfänglichen Zugriff bis zur Domänenkompromittierung

Incident-Response- und SOC-Teams

Üben Sie reale Vorfälle gemeinsam und sehen Sie, wie Ihr Team untersucht, entscheidet und reagiert.

Regierung und kritische Infrastruktur

Bereiten Sie die Teams vor, die wesentliche Dienste angreifen und verteidigen, mit realistischen, praktischen Übungen.

Schulungs- und Personalentwicklungsleiter

Bieten Sie roten, blauen und violetten Teams eine interessante und flexible Methode, um Kompetenzen aufzubauen, ergänzend zu Ihren bestehenden Programmen.

Teil Ihres Plans, neben strukturiertem Upskilling

Das Team für Betrieb befindet sich neben unseren Labors, Modulen und Zertifizierungswegen, sodass Ihre Mitarbeiter zwischen Meilensteinen üben können und Ihre Organisation zeigen kann, wie bereit sie ist.

Verfürgbar für Enterprise- und Regierungskunden als Kernprodukt in den Team-, Business- und Enterprise-Plänen. Es wird nicht an Einzelpersonen verkauft.

Preise einsehen

Bleiben Sie zwischen Meilensteinen scharf

Halten Sie Ihre Fähigkeiten und Ihr Selbstvertrauen zwischen Zertifizierungen und Übungen aufrecht.

Operational Effektivitä messen

Sehen Sie, wie Teams unter Druck performen, und führen Sie dieselbe Operation erneut durch, um Verbesserungen zu verfolgen.

Betriebliche Bereitschaft nachweisen

Zeigen Sie Ihren Teams, was sie können, indem Sie angreifen oder verteidigen, in einer realistischen Umgebung.

Sprechen Sie mit uns über den Betrieb

Erzählen Sie uns mehr ürber Ihre Organisation, und wir zeigen Ihnen, wie Operations in Ihr Training passt.

  • Eine freundliche und verständliche Antwort
  • Auf Ihre Bedürfnisse zugeschnittene Beratung
  • Kein Druck, keine Verpflichtung

Häufig gestellte Fragen

Alles, was Sie uber Operationen wissen müssen

Wer kann Operations verwenden?
Was ist das?
Deckt Operations offensive Sicherheit ab?
Welche Tools sind enthalten?
Können wir es verwenden, um unser Team zu bewerten?
Wie passt das zu Zertifizierungen?