Un range peut employer une infrastructure virtuelle, du matériel physique, des simulations, des services émulés ou un hybride de ces approches.
Les ranges permettent aux participants de pratiquer des actions qui seraient dangereuses, perturbatrices, illicites ou impraticables dans un environnement de production. Ils peuvent soutenir les compétences individuelles, les exercices d'équipe, les répétitions de réponse aux incidents, l'évaluation de produits et la validation de procédures. Des résultats utiles dépendent d'objectifs clairs et d'une fidélité suffisante dans les systèmes, les données, les identités, le trafic, le timing et les contraintes opérationnelles qui comptent pour le scénario.
Points clés
Usages de formationLaboratoires guidés, pratique par rôle, défis capture-the-flag et évaluation de la performance.
Usages d'exerciceScénarios rouge contre bleu, coordination d'incidents, communications, forensique, récupération et prise de décision.
Besoins de la plateformeIsolation, orchestration, déploiement reproductible, activité réaliste, supervision, notation ou observation, réinitialisation et collecte de preuves.
Questions de sélectionAdapter la fidélité, l'échelle, la latence, les besoins matériels, l'accessibilité, la personnalisation, le support pédagogique et le coût au résultat visé.
Limite importanteLa performance dans un range ne prédit pas automatiquement la performance en production. Des dépendances simplifiées, un trafic artificiel, des scénarios connus et une connectivité dangereuse peuvent fausser les résultats ou créer du risque.