În exerciții, blue team-ul apără sisteme definite sub constrângeri realiste în timp ce un red team atacă; în securitatea de zi cu zi este efectiv organizația de detecție și răspuns. Exercițiile măsoară ce au observat apărătorii, cât de repede au escaladat și dacă controalele au rezistat.
Puncte esențiale
Condiții realisteLimitați notificarea prealabilă, păstrați constrângerile de producție și punctați detecția, escaladarea și izolarea — nu doar dacă atacul „a reușit”.
Bucla de remediereAlimentați lacunele blue team în ingineria de detecție, playbook-uri și modificări de controale, în loc să arhivați raportul.
Limitare importantăPerformanța în exercițiu aproximează apărarea reală. Regulile de angajare, calendarele artificiale și cunoașterea prealabilă a scenariului schimbă toate ce înseamnă rezultatele.