GemForge Labs para gobierno y resiliencia nacional

Construye la ciberresiliencia de la que depende la infraestructura nacional

Formación práctica para los equipos que defienden la infraestructura nacional crítica, y la evidencia para demostrar que están listos.

Resiliencia nacional

Proteger los servicios de los que depende la población

Los servicios esenciales dependen unos de otros, así que una falla en uno puede extenderse al siguiente. Las personas que los defienden ya deberían haberlo ensayado.

Energía

Agua

Transporte

Telecomunicaciones

Salud

Finanzas

Gobierno

Servicios de emergencia

Practique el peor día antes de que llegue

Los servicios esenciales rara vez tienen una segunda oportunidad. Los equipos trabajan en compromisos realistas, desde la primera alerta hasta la recuperación, de modo que las decisiones ya son familiares cuando importan.

Siga una intrusión desde el primer indicador hasta el informe final, preservando la evidencia y construyendo la línea de tiempo a medida que avanza.

Explorar los laboratorios de respuesta a incidentes

Resultados de búsqueda de Splunk junto con un escenario de laboratorio de SOC de AWS de GemForge Labs

Vea su propia infraestructura desde el punto de vista del atacante

La defensa mejora cuando las personas han seguido el camino de ataque. Cada alumno trabaja en un entorno privado y desechable, completamente separado de sus redes operativas.

Desde el reconocimiento hasta la explotación posterior, contra objetivos diseñados para el propósito.

Explore los laboratorios ofensivos

Prepárese para la IA en los servicios que ejecuta

A medida que la IA se adopta en los servicios públicos, surge una nueva clase de fallos. El personal aprende cómo se manipulan las aplicaciones de LLM y cómo endurecerlas antes de que se implementen.

Practique la manipulación y, a continuación, la protección de aplicaciones impulsadas por IA en un entorno seguro.

Explore los laboratorios de seguridad de la IA

HelpBot Atención al cliente

Muestre el liderazgo donde la resiliencia es fundamental

Proporcione a los ministros, reguladores y consejos una visión clara de las capacidades en equipos y organizaciones, basada en lo que las personas han demostrado, y no en lo que han asistido.

Vea el progreso de cada equipo en un solo lugar y asigne laboratorios, módulos y rutas desde la misma vista.

Solicite una demostración

Ejercicios

Pruebe toda la respuesta, no solo a los individuos

La resiliencia depende de que los líderes, los equipos de respuesta y la tecnología trabajen juntos. Los ejercicios someten a los tres a una presión realista y luego informan sobre cómo fue.

Un ensayo de misión para su respuesta

Al igual que un ensayo de misión, un ejercicio somete a líderes, equipos de respuesta y tecnología al mismo escenario que se desarrolla. Lo que funciona bien y lo que no, se convierte en el plan para el próximo ensayo.

Cómo un ensayo de misión prueba la preparación Informar Roles asignados Inyectar 1 Alerta activada Inyectar 2 Detección de propagación Inyectar 3 Impacto en el servicio Informe Brechas encontradas Liderazgo Respondientes Tecnología Escalar Decidir Comunicar Triaje Contener Recuperar Evidencia Aislar Restaurar Fortalezas Debilidades Acciones Corrige las brechas y luego practica de nuevo Escenario ilustrativo. Cada elemento se publica para todo el grupo, un rol o una persona, en las fechas que hayas establecido.

Simulacro para la dirección

Guíe a los responsables de la toma de decisiones a través de un incidente realista, con nueva información que se revela a medida que avanza el escenario.

Simulación con tareas prácticas

Combine la discusión en la sala con trabajo práctico, para que las decisiones se prueben con evidencia real.

Práctica autogestionada

Un escenario listo para usar que tu equipo inicia en la plataforma, según tu calendario y con tus horas de laboratorio.

A escala completa con nuestros consultores

Un ejercicio de equipo rojo y azul diseñado y ejecutado con nuestros consultores, que culmina en un informe detallado.

1

Acordar el escenario

Nosotros definimos el escenario, los roles y las fechas con usted.

2

Informar a los participantes

Cada participante recibe sus datos de acceso y su descripción del rol en la plataforma antes de que comience.

3

Dirigir el ejercicio

Todos ven lo que vería su rol, y la información se comparte con todo el grupo, con un rol o con una persona, según las fechas que usted establezca.

4

Informe

El liderazgo es notificado tan pronto como se publica el informe del ejercicio.

Más información sobre los ejercicios

DCWF

Nuestros laboratorios y módulos están alineados con DCWF

El Marco de la Fuerza Laboral Cibernética del Departamento de Defensa (DCWF, por sus siglas en inglés) define los roles laborales de la fuerza laboral cibernética. Nuestro contenido está alineado con él, lo que le ayuda a ver qué roles admite su formación.

Laboratorios

Laboratorios prácticos donde las personas practican el trabajo, alineados con los roles laborales de DCWF.

Módulos

Módulos estructurados que construyen el conocimiento detrás del trabajo, alineados con los roles laborales de DCWF.

Seguimiento de CPE

Realizamos un seguimiento de los créditos de educación profesional continua (CPE) por los laboratorios y módulos completados.

Resultados

Qué cambios en su programa

Disminuye Respuesta

Decisiones tomadas antes de la crisis

Los equipos que han ensayado un ataque disruptivo ya conocen sus primeros pasos cuando los servicios esenciales están en riesgo.

Aumenta Conocimiento

Una imagen más completa de la amenaza

Ransomware, compromiso de la nube, ataques de identidad y movimiento lateral, experimentados en la práctica, no en una presentación.

Aumenta Seguridad

Capacidad que puede demostrar

Los laboratorios registran si las personas pueden investigar, responder y recuperarse, lo cual es una evidencia que un certificado de curso no puede proporcionar.

Un programa, para cada equipo al que responda

Una sola suscripción proporciona a cada equipo la biblioteca completa de laboratorios, módulos de capacitación y una asignación mensual de IA de GFL, ya sea que administre un departamento o todo un sector.

Proporcionamos los entornos. Usted dirige el programa.

Cómo comprar

Compras para el sector público

Trabajamos con sus equipos de adquisiciones y seguridad desde la primera conversación, por lo que la compra es tan sencilla como la capacitación.

Compra sencilla

Díganos cómo prefiere comprar su organización y le ayudaremos a encontrar la ruta correcta.

Preguntas de seguridad y datos

Comparta lo que necesita su proceso de seguridad y le ayudaremos a responder.

Primeros pasos

Le ayudamos a configurar cuentas, equipos y rutas para que sus personas puedan comenzar rápidamente.

Habla con nuestro equipo del sector público

Cuéntenos sobre su departamento, sector o programa y le responderemos con una presentación y cómo comprar.

  • Una respuesta directa
  • Orientación adaptada a tu programa
  • Sin compromiso

Preguntas de equipos del sector público

Respuestas para departamentos, agencias y operadores de infraestructura

¿Qué incluye una suscripción para gobierno?
¿Para qué sectores es relevante?
¿Un programa puede abarcar varias organizaciones?
¿Cómo compramos?
¿Dónde se almacenan nuestros datos?
¿Podemos definir el plan de estudios?