Фокус: За ограниченное время собрать достаточное количество доказательств для принятия решения, чтобы остановить распространение атаки прямо сейчас. 

Формат: Симуляция в SOC-лаборатории. На выделенных стендах команды анализируют артефакты: логи, дампы трафика, образцы вредоносного ПО. Цель: определить вектор атакии дать рекомендации по сдерживанию

Результат: Участники уедут с отработанным навыком быстрого расследования инцидента и готовым шаблоном документа, который сократит время на принятие решений в реальном кризисе.