Range může používat virtuální infrastrukturu, fyzické vybavení, simulace, emulované služby nebo hybrid těchto přístupů.
Range umožňují účastníkům nacvičovat akce, které by v produkčním prostředí byly nebezpečné, narušující, nezákonné či nepraktické. Mohou podporovat individuální dovednosti, týmová cvičení, zkoušky reakce na incidenty, hodnocení produktů a validaci postupů. Užitečné výsledky závisí na jasných cílech a na dostatečné věrnosti systémů, dat, identit, provozu, načasování a provozních omezení, na kterých scénáři záleží.
Klíčové body
Použití pro výcvikVedení laboratoře, praxe podle rolí, výzvy capture-the-flag a hodnocení výkonu.
Použití pro cvičeníScénáře red-proti-blue, koordinace incidentů, komunikace, forenznika, obnova a rozhodování.
Potřeby platformyIzolace, orchestrace, opakovatelné nasazení, realistická aktivita, monitorování, skórování či pozorování, reset a sběr důkazů.
Otázky výběruPřizpůsobte věrnost, měřítko, latenci, požadavky na hardware, přístupnost, přizpůsobení, podporu instruktorů a náklady zamýšlenému výsledku.
Důležité omezeníVýkon v range automaticky nepředpovídá produkční výkon. Zjednodušené závislosti, umělý provoz, známé scénáře a nebezpečná konektivita mohou výsledky zkreslit nebo vytvořit riziko.