Mercredi 9 septembre | 11 h EDT
Afficher dans votre fuseau horaire
Rejoignez-nous pour découvrir les coulisses d'une attaque du ransomware Maze et comment vous défendre dans notre simulation attaque et réponse !
L'un des participants tiré au sort remportera une carte cadeau de 250 $, alors réservez vite votre place !
Les grandes familles de ransomwares comme Maze rôdent sur les réseaux pendant des mois, subtilisant des données et laissant des portes dérobées avant d'envoyer des notes de rançon.
Nous vous apprendrons comment fonctionnent les grandes familles de ransomwares et vous présenterons les tactiques, techniques et procédures courantes pour vous préparer face à une attaque.
Puis nous effectuerons une simulation d'attaque de Maze pas à pas et vous montrerons comment notre équipe de réponse aux incidents réagirait à l'aide des alertes Varonis déclenchées à chaque phase.
Effectuer une reconnaissance du réseau à l'aide d'une recherche inversée de DNS
Utiliser Kerberoast sur un compte de service disposant des droits admin
Détecter et exfiltrer les fichiers sensibles à l'aide des commandes HTTP POST
Déployer la charge utile du ransomware Maze pour chiffrer les fichiers
Le webinaire sera enregistré. Si vous ne pouvez pas y assister, inscrivez-vous pour en recevoir la vidéo.
 |
 |
|
« Varonis Edge était notre MVP. Il nous a permis de mettre au jour les ordinateurs émettant des requêtes DNS suspectes, d'établir des corrélations avec des utilisateurs spécifiques et d'identifier les adresses que nous devions bloquer. »
