Eine Range kann virtuelle Infrastruktur, physische Ausrüstung, Simulationen, emulierte Dienste oder eine Mischung dieser Ansätze nutzen.
Ranges erlauben Teilnehmenden, Aktionen zu üben, die in einer Produktionsumgebung unsicher, störend, rechtswidrig oder unpraktikabel wären. Sie können individuelle Fähigkeiten, Teamübungen, Incident-Response-Proben, Produktevaluierung und Verfahrensvalidierung unterstützen. Nützliche Ergebnisse hängen von klaren Zielen und ausreichender Treue in den Systemen, Daten, Identitäten, dem Verkehr, dem Timing und den für das Szenario wichtigen betrieblichen Rahmenbedingungen ab.
Wichtigste Punkte
TrainingszweckeAngeleitete Labs, rollenbasiertes Üben, Capture-the-Flag-Aufgaben und Leistungsbewertung.
ÜbungszweckeRed-versus-Blue-Szenarien, Vorfallkoordination, Kommunikation, Forensik, Wiederherstellung und Entscheidungsfindung.
PlattformbedarfIsolation, Orchestrierung, wiederholbare Bereitstellung, realistische Aktivität, Monitoring, Bewertung oder Beobachtung, Reset und Beweissammlung.
AuswahlfragenTreue, Maßstab, Latenz, Hardwareanforderungen, Barrierefreiheit, Anpassbarkeit, Trainerunterstützung und Kosten auf das beabsichtigte Ergebnis abstimmen.
Wichtige EinschränkungLeistung in einer Range sagt nicht automatisch Produktionsleistung voraus. Vereinfachte Abhängigkeiten, künstlicher Verkehr, bekannte Szenarien und unsichere Konnektivität können Ergebnisse verfälschen oder Risiken erzeugen.