Laboratoire de Sécurité Réseau et de Durcissement Blue Team du DoD

Résumé Exécutif

Laboratoire de sécurité défensive haute fidélité simulant un réseau d'entreprise aligné sur le DoD.
Ce projet démontre une segmentation réseau structurée, un durcissement système, une ingestion de télémétrie centralisée, l'ingénierie de détection, l'émulation d'adversaires et une validation mesurable alignée sur les cadres de contrôle de style RMF et STIG.

Le laboratoire modélise des flux de travail Blue Team du monde réel, incluant la validation de détection, la documentation de réponse aux incidents et la génération d'artefacts de conformité adaptés aux environnements de sous-traitants de la défense.

Statut Actuel

Ce laboratoire est activement en développement. L'architecture principale, la segmentation, l'ingestion de télémétrie et les composants de durcissement de base sont mis en œuvre. Les travaux en cours incluent une couverture de détection élargie, des scénarios adversaires supplémentaires et un mappage plus approfondi des artefacts RMF.

Objectifs

Concevoir, implémenter et défendre un réseau d'entreprise simulé qui reflète les attentes de sécurité de style DoD et les pratiques d'ingénierie système axées sur la conformité.

Domaines d'intérêt principaux :

• Architecture de défense en profondeur
• Mise en œuvre de la gestion des identités et des accès
• Segmentation réseau basée sur VLAN et conception de règles de pare-feu
• Durcissement au niveau hôte aligné sur les directives STIG et CIS
• Ingénierie de détection avec couverture d'alerte validée
• Documentation structurée pour une évaluation de style RMF

Aperçu de l'Architecture

Gestion des Identités et des Accès

• Windows Server avec services de domaine Active Directory
• Unités organisationnelles et application de la stratégie de groupe
• Séparation des privilèges basée sur les rôles

Segmentation Réseau et Contrôle Périmétrique

• Pare-feu pfSense avec segmentation VLAN
• Application des règles inter-VLAN
• Intégration IDS/IPS utilisant Suricata ou Snort

Télémétrie et Ingénierie de Détection

• Déploiement de Sysmon pour la télémétrie des endpoints
• Ingestion centralisée de journaux via Splunk ou ELK
• Requêtes de détection personnalisées et validation de tableau de bord

Durcissement Système

• Scripts de base basés sur PowerShell
• Application de configuration pilotée par GPO
• Mappage d'alignement des contrôles STIG et CIS

Émulation d'Adversaire et Validation

• Environnement de simulation d'attaque Kali Linux
• Scénarios adversaires contrôlés
• Validation de détection avec preuves documentées

Structure du Dépôt

Approche de Preuve et Validation

Chaque contrôle et détection implémentés inclut :

• Artefacts de configuration
• Captures d'écran de tableau de bord
• Échantillons de validation de journaux
• Références documentaires mappées

Ce laboratoire met l'accent sur l'efficacité défensive mesurable plutôt que sur la configuration seule.

Pour Commencer

git clone https://gitlab.com/arisharazakhan-cpu/dod-blue-team-network-lab.git
cd dod-blue-team-network-lab