A gyakorlatokban a blue team meghatározott rendszereket véd realisztikus korlátok mellett, miközben egy red team támad; a mindennapi biztonságban gyakorlatilag ez a észlelési és reagálási szervezet. A gyakorlatok azt mérik, mit vettek észre a védekezők, milyen gyorsan eszkálták, és a kontrollok tartották-e magukat.
Legfontosabb pontok
Realisztikus feltételekAz előzetes értesítés korlátozása, az éles korlátok megtartása, valamint a észlelés, az eszkaláció és a megfékezés pontozása — nem csak az, hogy a támadás „sikeres" volt-e.
Javítási hurokA blue team réseit a észlelési mérnöki munkába, a playbookökbe és a kontrollváltozásokba kell vezetni, nem a jelentés iktatásába.
Fontos korlátA gyakorlati teljesítmény közelíti a valódi védelmet. A bevetési szabályok, a mesterséges időkeretek és a forgatókönyv előzetes ismerete mind megváltoztatják, mit jelentenek az eredmények.