arisharazakhan-cpu/dod-blue-team-network-labउच्च निष्ठा वाली रक्षात्मक सुरक्षा प्रयोगशाला जो एक DoD-संरेखित उद्यम नेटवर्क का अनुकरण करती है, जिसमें सक्रिय निर्देशिका, VLAN विभाजन, STIG-आधारित सख्तीकरण, केंद्रीकृत टेलीमेट्री अंतर्ग्रहण, और RMF शैली नियंत्रण ढांचों के साथ संरेखित सत्यापित डिटेक्शन इंजीनियरिंग शामिल है।
उच्च विश्वसनीयता रक्षात्मक सुरक्षा लैब जो DoD-संरेखित उद्यम नेटवर्क का अनुकरण करती है।
यह परियोजना संरचित नेटवर्क विभाजन, सिस्टम हार्डनिंग, केंद्रीकृत टेलीमेट्री अंतर्ग्रहण, डिटेक्शन इंजीनियरिंग, प्रतिद्वंद्वी अनुकरण, और RMF और STIG शैली नियंत्रण ढाँचों के साथ संरेखित मापनीय सत्यापन प्रदर्शित करती है।
यह लैब वास्तविक दुनिया के ब्लू टीम कार्यप्रवाहों का मॉडल बनाती है जिसमें डिटेक्शन सत्यापन, घटना प्रतिक्रिया दस्तावेज़ीकरण, और रक्षा ठेकेदार वातावरण के लिए उपयुक्त अनुपालन कलाकृतियाँ उत्पन्न करना शामिल है।
यह लैब सक्रिय रूप से विकासाधीन है। मुख्य वास्तुकला, विभाजन, टेलीमेट्री अंतर्ग्रहण, और आधार रेखा हार्डनिंग घटक लागू किए गए हैं। चल रहे कार्य में विस्तारित डिटेक्शन कवरेज, अतिरिक्त प्रतिद्वंद्वी परिदृश्य, और गहन RMF कलाकृति मैपिंग शामिल है।
एक अनुकरणित उद्यम नेटवर्क को डिज़ाइन, कार्यान्वित और बचाव करना जो DoD शैली की सुरक्षा अपेक्षाओं और अनुपालन-संचालित सिस्टम इंजीनियरिंग प्रथाओं को दर्शाता है।
मुख्य फोकस क्षेत्र:
| निर्देशिका | उद्देश्य |
|---|---|
docs | वास्तुकला आरेख, खतरा मॉडल, नियंत्रण मैपिंग, साक्ष्य जाँच सूची, अंतिम रक्षा रिपोर्ट |
infra | pfSense, विंडोज सर्वर, और एंडपॉइंट कॉन्फ़िगरेशन कलाकृतियाँ |
siem | अंतर्ग्रहण कॉन्फ़िगरेशन, सहेजी गई खोजें, डैशबोर्ड, सत्यापन नोट |
hardening | PowerShell और Bash आधार रेखा स्क्रिप्ट |
redteam | प्रतिद्वंद्वी अनुकरण परिदृश्य और निष्पादन चरण |
blueteam | प्लेबुक, प्रतिक्रिया कार्यप्रवाह, और अलर्ट दस्तावेज़ीकरण |
tests | सत्यापन मार्गदर्शन और पुनरुत्पादित करने योग्य परीक्षण परिदृश्य |
प्रत्येक लागू नियंत्रण और डिटेक्शन में शामिल है:
यह लैब केवल कॉन्फ़िगरेशन के बजाय मापनीय रक्षात्मक प्रभावशीलता पर जोर देती है।
git clone https://gitlab.com/arisharazakhan-cpu/dod-blue-team-network-lab.git
cd dod-blue-team-network-lab