GemForge Labs Operations para empresas y gobierno

Operaciones realistas para los equipos que atacan y defienden

Entornos empresariales multi-host para el trabajo de equipos de ataque y respuesta a incidentes, con las herramientas que sus equipos ya utilizan

La brecha

Los operadores necesitan un lugar realista para practicar

La mayor parte de la formación es teórica o consiste en desafíos en una sola máquina. Es difícil encontrar operaciones realistas y prácticas en toda una red empresarial, y aún más difícil ejecutarlas de forma segura

Las habilidades se desvanecen entre las formaciones

Los largos períodos entre cursos y certificaciones hacen que las habilidades de un equipo se desvanezcan. Operations ofrece a sus empleados un lugar para aplicar y reforzar lo que saben, en entornos que se asemejan a la realidad

Difícil de poner a prueba bajo presión

Pocas organizaciones tienen un entorno seguro y de alta fidelidad para probar a sus equipos de ataque y a sus equipos de respuesta a incidentes. Operations permite a los equipos atacar y defender una red realista y ver cómo actúan

Lo que obtienes

Una red empresarial para atacar y defender

Cada escenario es una operación completa en una red multi-host realista. Los equipos de ataque reciben un objetivo y un entorno objetivo. Los equipos de defensa reciben la evidencia, las herramientas y la libertad de responder a su manera

Entorno operativo: una intrusión a través de múltiples hosts, investigada mediante herramientas de seguridad Red empresarial Puntos finales de Windows Acceso inicial Controladores de dominio Credenciales y movimiento Servidores Linux Impacto en el servicio Intrusión Movimiento lateral Herramientas de seguridad, preinstaladas Registros y datos telemetría de cada host Splunk Kibana Velociraptor Zeek

Entorno ilustrativo

Entornos de tipo empresarial

Laboratorios multi-host que imitan un entorno real: puntos finales de Windows, controladores de dominio, servidores Linux, un SIEM y registros

Operaciones de red team

Obtenga una posición inicial, eleve privilegios, muévase lateralmente y comprometa el dominio en hosts de Windows y Linux

Simulaciones completas de incidentes

Trabaje en brotes de ransomware, intrusiones APT y amenazas internas, desde la primera alerta hasta el final del incidente

Herramientas de defensa pre-implementadas

Splunk, Kibana, Velociraptor y Zeek están listos para usar, por lo que el tiempo se dedica a investigar en lugar de a configurar

Objetivos abiertos

Objetivos claros y telemetría rica, con la posibilidad de decidir cómo atacar, investigar y responder.

Rojo, azul y púrpura

Utilice los mismos entornos para la práctica del equipo rojo, la respuesta a incidentes y los ejercicios conjuntos.

Realismo

Más cercano a una operación real en duración, detalle y dificultad

Los laboratorios cortos y de una sola máquina enseñan técnicas. Los escenarios de operación están diseñados para parecerse a lo real: requieren tiempo, abarcan muchos hosts y recompensan el trabajo cuidadoso y metódico en ambos lados.

Los escenarios se basan en amenazas modernas y patrones de ataque comunes, por lo que lo que su equipo practica es lo que probablemente enfrentará o emulará.

Tipos de escenarios

Ataque

Operaciones de red team
Emulación de adversarios

Defender

Brotes de ransomware
Intrusiones APT
Amenaza interna

Para quién es

Diseñado para equipos de seguridad de empresas y gobiernos

Equipos rojos y seguridad ofensiva

Practique el ataque a un entorno empresarial realista, desde el acceso inicial hasta el compromiso del dominio.

Equipos de respuesta a incidentes y SOC

Ensaye incidentes reales juntos y vea cómo su equipo investiga, decide y responde.

Gobierno e infraestructura crítica

Prepare a los equipos que atacan y defienden servicios esenciales con operaciones realistas y prácticas.

Responsables de formación y desarrollo

Ofrezca a los equipos rojo, azul y púrpura una forma atractiva y flexible de desarrollar capacidades, junto con sus programas existentes.

Parte de su plan, junto con la capacitación estructurada

Operations se encuentra junto a nuestros laboratorios, módulos y rutas de certificación, para que su personal siga practicando entre hitos y su organización pueda demostrar su nivel de preparación.

Disponible para clientes empresariales y gubernamentales, como un producto central en los planes Team, Business y Enterprise. No se vende a particulares.

Ver precios

Manténgase actualizado entre hitos

Mantenga las habilidades y la confianza entre certificaciones y ejercicios.

Mida la eficacia operativa

Observe cómo rinden los equipos bajo presión y ejecute la misma operación nuevamente para realizar un seguimiento de las mejoras.

Demuestra tu preparación operativa

Muestre a los líderes lo que sus equipos pueden hacer, ya sea atacando o defendiendo, en un entorno realista.

Hable con nosotros sobre Operations

Cuéntenos sobre su organización y le mostraremos cómo Operations se adapta a su capacitación.

  • Una respuesta amigable y directa
  • Asesoramiento adaptado a sus necesidades
  • Sin presiones, sin obligaciones

Preguntas frecuentes

Todo lo que necesita saber sobre Operations

¿Quién puede usar Operations?
¿Qué es Operations?
Operations cubre la seguridad ofensiva?
¿Qué herramientas están incluidas?
¿Podemos usarlo para evaluar a nuestro equipo?
¿Cómo encaja con las certificaciones?