DoD ブルーチーム ネットワークセキュリティ & ハードニングラボ

エグゼクティブサマリー

DoD準拠のエンタープライズネットワークをシミュレートする高忠実度の防御セキュリティラボ。
このプロジェクトは、構造化されたネットワークセグメンテーション、システムハードニング、集中型テレメトリ取り込み、検知エンジニアリング、敵対者エミュレーション、およびRMFおよびSTIGスタイルの制御フレームワークに沿った測定可能な検証を示しています。

このラボは、検知検証、インシデント対応ドキュメント、および防衛請負業者環境に適したコンプライアンス成果物生成を含む、実際のブルーチームワークフローをモデル化しています。

現在の状況

このラボは現在開発中です。コアアーキテクチャ、セグメンテーション、テレメトリ取り込み、およびベースラインハードニングコンポーネントは実装済みです。進行中の作業には、検知範囲の拡大、追加の敵対者シナリオ、およびより深いRMF成果物マッピングが含まれます。

目的

DoDスタイルのセキュリティ要件とコンプライアンス主導のシステムエンジニアリング手法を反映した、シミュレートされたエンタープライズネットワークを設計、実装、防御すること。

主な重点分野:

• 多層防御アーキテクチャ
• IDおよびアクセス管理の実施
• VLANベースのネットワークセグメンテーションとファイアウォールルール設計
• STIGおよびCISガイダンスに沿ったホストレベルのハードニング
• 検証済みアラートカバレッジによる検知エンジニアリング
• RMFスタイルの評価向けに構造化された文書化

アーキテクチャ概要

IDおよびアクセス管理

• Active Directoryドメインサービスを備えたWindows Server
• 組織単位とグループポリシーの実施
• ロールベースの特権分離

ネットワークセグメンテーションと境界制御

• VLANセグメンテーションを備えたpfSenseファイアウォール
• VLAN間ルールの実施
• SuricataまたはSnortを使用したIDS/IPS統合

テレメトリと検知エンジニアリング

• エンドポイントテレメトリのためのSysmon展開
• SplunkまたはELKを介した集中ログ取り込み
• カスタム検知クエリとダッシュボード検証

システムハードニング

• PowerShellベースのベースラインスクリプト
• GPO駆動の構成実施
• STIGおよびCIS制御アライメントマッピング

敵対者エミュレーションと検証

• Kali Linux攻撃シミュレーション環境
• 制御された敵対者シナリオ
• 文書化された証拠による検知検証

リポジトリ構成

証拠と検証アプローチ

各実装された制御と検知には以下が含まれます：

• 構成アーティファクト
• ダッシュボードスクリーンショット
• ログ検証サンプル
• マッピングされたドキュメント参照

このラボは、構成のみではなく、測定可能な防御効果を重視しています。

はじめに

git clone https://gitlab.com/arisharazakhan-cpu/dod-blue-team-network-lab.git
cd dod-blue-team-network-lab