Ve cvičeních blue team brání definované systémy za realistických omezení, zatímco red team útočí; v každodenním zabezpečení je fakticky organizací detekce a reakce. Cvičení měří, co obránci zaznamenali, jak rychle eskalovali a zda kontroly vydržely.
Klíčové body
Realistické podmínkyOmezte předchozí upozornění, zachovejte produkční omezení a skórujte detekci, eskalaci a zadržení — ne jen to, zda útok „uspěl".
Smyčka nápravyNapájejte mezery blue teamu do detekčního inženýrství, playbooků a změn kontrol, místo archivace zprávy.
Důležité omezeníVýkon ve cvičení aproximuje skutečnou obranu. Pravidla zapojení, umělé časové rámce a předchozí znalost scénáře — vše mění, co výsledky znamenají.