SecDojo ist eine Cloudplattform für Cybersecurity-Training und -Übung, vom Anbieter als KI-gestützte Cyber Range beschrieben. Sie besteht aus Modulen für Kurse und geführte Labs (CyberLearn), praktische Szenarien (CyberLab), Übungen und Wettbewerbe (CyberEvent), Awareness (CyberAwareness) und praktische Bewertung von Kandidaten (CyberHiring). Zielgruppen sind Red Teams, SOC- und Incident-Response-Teams, Entwickler, OT/ICS-Teams und öffentliche Stellen. Labs laufen in isolierten Cloud-Umgebungen und sind über Browser, VPN oder RDP erreichbar. Der Anbieter nennt drei Bereitstellungsformen: vollständige Cloud-SaaS, hybrid (Daten On-Premises, Labs in der Cloud) und vollständig air-gapped.
Laut Nutzungsbedingungen hat die SecDojo SAS ihren Hauptsitz in Guyancourt, Frankreich; eine Muttergesellschaft wird nicht genannt. Wo die Plattform gehostet wird, gibt der Anbieter nicht an. Die Datenschutzerklärung nennt weder einen Hosting-Standort noch Auftragsverarbeiter und enthält keine ausdrückliche DSGVO-Erklärung. Fragen Sie daher nach Datenstandort, Unterauftragsverarbeitern und einem Auftragsverarbeitungsvertrag. Die hybride und die air-gapped Variante sind relevant, wenn Daten Ihr Netzwerk nicht verlassen dürfen.