Die Silhouette von Superwoman als Logo für Security Trainings

Mit unseren Security-Trainings vermitteln wir Ihrem Team unser Wissen über Attack Simulations und Penetration Tests. Wir haben unser breites Wissen über Schwachstellen und Technologien sowie unsere Kenntnisse über Threat Actor, in mehrere Offensive-Security-Kurse einfließen lassen, die von nahezu jeder Berufsgruppe belegt werden können. Unsere Trainings sind angepasst an den Kenntnisstand der Teilnehmer und zielen sowohl auf Security Enthusiasten, Entwickler, Penetration Tester als auch Red Teamer ab. Unsere Offensive-Security-Trainings werden durch maßgeschneiderte Security-Workshops ergänzt, die ebenfalls von einem großen Kreis von Mitarbeiter genutzt werden können, um das Sicherheitsbewusstsein zu stärken.

Unser Y-Security Team hat langjährige Erfahrung in der Durchführung von formellen und informellen Trainings für Teilnehmer auf verschiedenen Kenntnisständen und vermittelt das Wissen auf einer verständlichen Art und Weise. In praktischen Übungen und unter Begleitung unseres Teams wird die Welt der Attack Simulations, Penetration Tests und mehr erkundet.

HERAUSFORDERUNGEN

AM BALL BLEIBEN

Technologien und Anwendungen haben sich in ihrer Komplexität stets weiterentwickelt. Dies gilt auch für auftretende Schwachstellen und Angriffsvektoren.

VERTEIDIGEN GEGEN DAS UNBEKANNTE

Entwickler und IT-Mitarbeiter können nicht gegen das Verteidigen, was sie nicht kennen.

SICHERHEITSBEWUSSTSEIN

Das Sicherheitsbewusstsein variiert je nach Mitarbeiter und manche sind wahrscheinlicher als Ziel eines komplexen Angriffes durch einen Threat Actor als andere.

WIE WIR UNTERSTÜZEN

Unser Team hat langjährige Erfahrung in der Durchführung von Trainings und der Wissensvermittlung, so dass auch unterschiedliche Erfahrungsbereiche unter den Kursteilnehmern abgedeckt werden können. Mit unseren Trainings bieten wir ein Forum für Teilnehmer, um von erfahrenen Attack Simulation Spezialisten und Penetration Testern zu lernen.

RED TEAM 101 / 102

Machen Sie sich bereit für unsere Red Team Trainings. Lernen Sie wie Atack Simulations durchgeführt werden und erhalten Sie einen Einblick darin, wie Threat Actor agieren, um Zugriff auf kritische Daten ihres Unternehmens zu erhalten und Sicherheitskontrollen umgehen. Unser Kurs beinhaltet praktische Übungen zu aktuellen und realen Angriffen, die durch unser erfahrenes Team vermittelt werden, welches langjährige Erfahrung in der Durchführung von Attack Simulations und Penetration Tests besitzt.

Eine Rakete steht als Logo für das Training Red Team.
Format: 3 Tage/ 5 Tage
Sprache: Englisch / Deutsch
Termin: Auf Anfrage
Standort: Remote / Onsite
Erfahrung: Einsteiger / Erfahren

In unserem Red Team 101 Training starten die Teilnehmer als externer Angreifer und erarbeiten sich ihren Weg in ein Unternehmensnetzwerk, um Zugriff auf kritische Daten zu erhalten und anschließend das Active Directory zu übernehmen. Anhand praktischer Übungen werden Teilnehmer durch eine Anzahl an verschiedenen Angriffskategorien und Vorgehen geführt und lernen mehr über die Durchführung von Attack Simulations welches ebenfalls die folgenden Themen umfasst:

  • MITRE ATT&CK® Framework
  • Red Team Toolkit
  • Initialer Zugriff in ein Unternehmen
  • Etablieren eines Command & Control Kommunikationskanals
  • Späteres Fortbewegen im Netzwerk
  • Beibehalten des Zugriffes
  • Umgehen von Defensivmaßnahmen

Unser Red Team 102 Training erweitert das Red Team 101 Training. Teilnehmer erfahren wie raffinierte Angreifer Defensivmaßnahmen umgehen, Schwachstellen kombinieren und sich im Netzwerk bewegen ohne vom Defensiv Team erkannt zu werden. Anhand praktischer Übungen werden Teilnehmer durch eine Anzahl an verschiedenen Angriffskategorien und Vorgehen geführt. Neben der Durchführung von Attack Simulations vermitteln wir die folgenden Themen:

  • Zusammengefasste Themen des Red Team 101 Trainings
  • Kombinieren von Schwachstellen & Angriffe gegen 2-Faktor Authentifizierung
  • Umgehen von fortgeschrittenen Sicherheitsmaßnahmen
  • Active Directory Sicherheit & Praktische Angriffe gegen das Active Directory

Teilnehmer können das neu erlangte Wissen und neue Sichtweisen in ihrer täglichen Arbeit nutzen, um die im Unternehmen umgesetzten technischen, physischen und prozessbasierten Sicherheitsmaßnahmen zu erweitern. Dies kann beispielweise durch das Entwickeln von neuen Bedrohungsszenarien oder das Entwickeln von Playbook-Übungen erfolgen. Nach dem Training erhalten die Teilnehmer einen einmonatigen Zugriff auf die Trainingsumgebung, welche verschiedene Anwendungen und Systeme enthält, die angegriffen werden können, um das erlangte Wissen zu festigen und das Gelernte umzusetzen.

Sind Sie bereit auszubrechen und neues zu entdecken?

PENETRATION TEST 101 / 102

TAILORED

VORTEILE

LERNEN SIE AUS UNSERER ERFAHRUNG

Lernen Sie von erfahrenen Attack Simulation Spezialisten und Penetration Testern wie Sicherheitsmaßnahmen umgangen werden können.

FÄHIGKEITEN VERBESSERN

Erhöhen Sie ihr Wissen über die neusten Bedrohungen und erweitern Sie interne Richtlinien in Ihren Entwicklungs- und IT-Teams. Identifizieren Sie Lücken im Entwicklungsprozess und Threat Model.

AM BALL BLEIBEN

Testen Sie sich selbst in einer realistischen Umgebung, die aktuelle Schwachstellen, neue Angriffsarten und Bedrohungen beinhaltet.