Crossfire Demo Labs Contacts, Links, Process

Crossfire FAQ
2) Missing items / MissingAccess
Crossfire is bound to Okta, however there are scenarios where users are
bound to a default account and not receiving the default SE Role in
Crossfire. This is almost always caused to your Okta account not being
added to the “XFIRE-SE” Okta group.
If you are having difficulty, please email
[e-mail]
. You
may be instructed to submit a ticket to Service Desk to request that they
add you to the appropriate Okta group.
10
Copyright © 2017, FireEye, Inc. All rights reserved. CONFIDENTIAL

---

Crossfire FAQ
3) 
Locked Settings
Crossfire in general is built upon the concept of Scenarios, guided cases
where SEs can demonstrate value add-via live interactions with FireEye
technologies.
Due to the nature of scenarios, the integration between many systems
and dependencies on policies, it is necessary to lock some
settings/features from being changed (e.g. detection policies) on some
controllers.
To remedy the situation, DXB and “02” controllers are unrestricted. 
Scenarios have been decoupled and systems will remain stand-
alone, and all settings on the controllers can be freely changed. All 
users in DXB and “02” controllers in SFO/ORK/TYO are granted 
Admin rights.
11
Copyright © 2017, FireEye, Inc. All rights reserved. CONFIDENTIAL

---

Crossfire FAQ
4) 
Victim VMs and Persistent VM Options
The Victim VM dropdown list allows you to create up to four
simultaneous instances of your own private VMs to generate alerts in
NX/EX/HX/PX. Load whatever kind of malware you’d like here.
These VMs will automatically power off after eight hours, and will
automatically be wiped after two weeks of inactivity.
If you’d like to have some persistent VMs of any operating system for
workshops or to build your own demo scenarios, please send an
email to 
[e-mail]
and we can set you up.
12
Copyright © 2017, FireEye, Inc. All rights reserved. CONFIDENTIAL

---