Киберполигон Ampire предназначен для обучения, подготовки и тренировки специалистов по информационной безопасности для государственных организаций, кредитно-финансовой сферы, объектов критической информационной инфраструктуры, телекома и других отраслей.

Виртуальная инфраструктура, на которой проходит тренировка, разворачивается копированием из шаблона. Шаблон информационной системы в Ampire — это набор виртуальных машин (сервера, рабочие станции, сетевое оборудование и т.д.), которые моделируют работу типовой сети организации (например, офис, банк, предприятие). Действия атакующего автоматизированы в рамках сценария.

Пользователи Ampire принадлежат к одной из трех категорий: администратор, преподаватель или обучаемый. Администратор отвечает за развертывание системы и организацию пользовательской инфраструктуры. Преподаватель отвечает за проведение киберучений. Для отработки навыков обнаружения и устранения последствий компьютерных атак преподаватель управляет виртуальными нарушителями: запускает и останавливает сценарии атак, выполняет отдельные этапы. Группа мониторинга следит за событиями информационной безопасности, заводит карточки инцидентов, подтверждает инциденты, заведенные автоматическими средствами.