Cvičisko môže používať virtuálnu infraštruktúru, fyzické vybavenie, simulácie, emulované služby alebo hybrid týchto prístupov.
Cvičiská umožňujú účastníkom precvičovať akcie, ktoré by boli nebezpečné, narušujúce, nezákonné alebo nepraktické v produkčnom prostredí. Môžu podporovať individuálne zručnosti, tímové cvičenia, nácviky reakcie na incidenty, hodnotenie produktov a validáciu procedúr. Užitočné výsledky závisia od jasných cieľov a dostatočnej vernosti v systémoch, údajoch, identitách, prevádzke, časovaní a operačných obmedzeniach, ktoré sú pre scenár dôležité.
Kľúčové body
Tréningové použitiaNavádzané laboratóriá, prax založená na rolách, výzvy capture-the-flag a hodnotenie výkonu.
Cvičebné použitiaScenáre red-verzus-blue, koordinácia incidentov, komunikácie, forenzná analýza, obnova a rozhodovanie.
Potreby platformyIzolácia, orchestrácia, opakovateľné nasadenie, realistická aktivita, monitorovanie, skórovanie alebo pozorovanie, reset a zber dôkazov.
Otázky výberuZladiť vernosť, škálu, latenciu, hardvérové požiadavky, prístupnosť, prispôsobenie, podporu inštruktora a náklady k zamýšľanému výsledku.
Dôležité obmedzenieVýkon v cvičisku automaticky nepredikuje produkčný výkon. Zjednodušené závislosti, umelá prevádzka, známe scenáre a nebezpečná konektivita môžu skresľovať výsledky alebo vytvárať riziko.