GemForge Labs Operations pour les entreprises et les administrations

Des opérations réalistes pour les équipes qui attaquent et qui défendent

Des environnements d'entreprise multi-hôtes pour le red teaming et la réponse aux incidents, avec les outils que vos équipes utilisent déjà.

Parlons-en Consultez les tarifs

Le manque

Les opérateurs ont besoin d'un lieu réaliste pour s'entraîner

La plupart des formations sont théoriques ou des défis sur une seule machine. Les opérations réalistes et pratiques sur un réseau d'entreprise entier sont difficiles à trouver, et encore plus difficiles à mettre en œuvre en toute sécurité.

Les compétences s'estompent entre les formations

Les longues périodes entre formations et certifications laissent les compétences d'une équipe s'émousser. Operations offre à vos équipes un lieu pour appliquer et renforcer leurs connaissances, dans des conditions proches de la réalité.

Difficile de tester sous pression

Peu d'organisations disposent d'un environnement sûr et fidèle à la réalité pour tester leurs red teams et leurs équipes de réponse aux incidents. Operations permet aux équipes d'attaquer et de défendre un réseau réaliste et de voir comment elles s'en sortent.

Ce que vous obtenez

Un réseau d'entreprise pour attaquer et se défendre

Chaque scénario est une opération complète sur un réseau multi-hôtes réaliste. Les red teams reçoivent un parc cible et un objectif. Les blue teams reçoivent les preuves, les outils et la liberté de répondre à leur manière.

Un environnement d'exploitation : une intrusion sur plusieurs serveurs, examinée grâce aux outils de sécurité Réseau d'entreprise Points de terminaison Windows Point d'ancrage initial Contrôleurs de domaine Identifiants et mouvements Serveurs Linux Impact sur le service Intrusion Mouvement latéral Outils de défense, pré-déployés Journaux et télémétrie de chaque serveur Splunk Kibana Velociraptor Zeek

Environnement illustratif.

Des environnements de type entreprise

Laboratoires multi-hôtes qui imitent un environnement immobilier : terminaux Windows, contrôleurs de domaine, serveurs Linux, un SIEM et des journaux.

Opérations red team

Prenez pied, élevez vos privilèges, déplacez-vous latéralement et compromettez le domaine sur des hôtes Windows et Linux.

Simulations d'incident complètes

Traitez des attaques de ransomware, des intrusions APT et des menaces internes, de la première alerte à la fin de l'incident.

Outils de défense préinstallés

Splunk, Kibana, Velociraptor et Zeek sont prêts à l'emploi : le temps est consacré à l'enquête plutôt qu'à l'installation.

Des objectifs ouverts

Des objectifs clairs et une télémétrie riche, avec la liberté de choisir comment attaquer, enquêter et répondre.

Red, blue et purple

Utilisez les mêmes environnements pour l'entraînement red team, la réponse aux incidents et les exercices conjoints.

Réalisme

Plus proche d'une vraie opération par sa durée, son niveau de détail et sa difficulté

Les labs courts sur une seule machine enseignent des techniques. Les scénarios Operations sont conçus pour ressembler à la réalité : ils prennent du temps, couvrent de nombreux hôtes et récompensent un travail rigoureux et méthodique des deux côtés.

Les scénarios s'inspirent des menaces actuelles et des schémas d'attaque courants : ce que votre équipe pratique est ce qu'elle a des chances d'affronter ou d'émuler.

Types de scénarios

Attaque

Opérations red team
Simulation de l'adversaire

Défense

Attaques de ransomware
Intrusions APT
Menace interne

Pour qui

Conçu pour les équipes de sécurité des entreprises et des gouvernements

Les équipes rouges et la sécurité offensive

Entraînz-vous à attaquer un environnement d'entreprise réel, de l'accès initial à la compromission du domaine.

Les équipes de réponse aux incidents et les équipes SOC

Répétez les incidents réels ensemble et voyez comment votre équipe enquête, prend des décisions et réagit.

Gouvernement et infrastructures critiques

Préparez les équipes qui attaquent et défendent les services essentiels avec des opérations réalistes et pratiques.

Gestionnaires de formation et de développement

Offrez aux équipes rouges, bleues et violettes un moyen attrayant et flexible de développer leurs capacités, parallèlement à vos programmes existants.

Part de votre plan, en complément de la formation structurée

Les opérations sont situées à côté de nos laboratoires, modules et parcours de certification, afin que vos équipes puissent continuer à s'entraîner entre étapes et que votre organisation puisse démontrer sa préparation.

Disponible pour les clients des secteurs de l'entreprise et du gouvernement, en tant que produit de base dans les plans Team, Business et Enterprise. Il n'est pas vendu aux particuliers.

Consultez les tarifs

Restez performant entre les étapes clés

Maintenez vos compétences et votre confiance entre les certifications et les exercices.

Mesurez l'efficacité opérationnelle

Observez comment les équipes se comportent sous pression et relancez la même opération pour suivre les améliorations

Prouvez votre préparation opérationnelle

Montrez aux dirigeants ce que vos équipes peuvent faire, qu'il s'agisse d'attaquer ou de défendre, dans un environnement réaliste

Parlez-nous des opérations

Dites-nous en plus sur votre organisation et nous vous montrerons comment Operations s'intègre à votre formation.

  • Une réponse amicale et directe.
  • Des conseils personnalisés à vos besoins.
  • Aucune pression, aucun engagement.

FAQ

Tout ce que vous devez savoir sur Operations

Qui peut utiliser Operations ?
Qu'est-ce qu'Operations ?
Operations couvre-t-il la sécurité offensive ?
Quels outils sont inclus ?
Pouvons-nous l'utiliser pour évaluer notre équipe ?
Comment cela s'intègre-t-il aux certifications ?