netSecDSS

중소기업을 위한 네트워크 및 시스템 보안 위험 평가 의사 결정 지원 시스템

상용 SIEM 도구를 구매할 여유가 없는 중소기업을 위해 설계된 Docker 기반 네트워크 보안 모니터링 플랫폼입니다. 이 플랫폼은 실제와 유사한 다중 서브넷 중소기업 네트워크를 시뮬레이션하고, 이 네트워크에 대해 단계별 공격 시나리오를 실행하며, MITRE ATT&CK에 매핑된 Python 파이프라인을 사용하여 실시간으로 위협을 탐지 및 분류하고, 정량적 위험 점수를 산출하며, Grafana 대시보드와 경영진 대상 보고서를 통해 결과를 제공합니다.

원래는 팔레스타인 기술 대학(카두리)의 졸업 프로젝트로 개발되었습니다.

하는 일

• Docker를 사용하여 중소기업 네트워크(HR, Finance, Sales, IT 서브넷 및 DMZ 웹 서버)를 시뮬레이션
• 실제 트래픽과 11가지 단계별 공격 시나리오(무차별 대입, SQL 인젝션, 측면 이동, 랜섬웨어 등)를 생성하며, 이들은 4단계 사이버 킬 체인에 매핑
• 인증, 웹, 방화벽, 패킷 캡처 로그를 실시간으로 파싱하고 MITRE ATT&CK에 대해 위협을 분류
• 분석자 게이트 감쇠가 적용된 가중치 모델을 사용하여 IP별 및 네트워크 전체 위험 점수 산출
• Grafana에서 실시간 위협 데이터, 트렌드 및 재정적 노출을 시각화
• 기술적 경고를 비즈니스 영향 및 권장 조치로 변환하는 경영진 대상 인시던트 보고서 생성

전체 시스템 설계, 토폴로지 및 다이어그램은 docs/architecture.md를 참조하세요.

기술 스택

Docker & Docker Compose · Python 3 · Bash · InfluxDB v3 · Grafana · Flask · Nginx · Portainer

프로젝트 구조

docker/         Dockerfile 및 docker-compose.yml
detection/      로그 파싱, PCAP 파싱, 위협 탐지, 위험 점수 산출
attacks/        11가지 단계별 공격 스크립트
noise/          부서별 백그라운드 트래픽 생성기
monitoring/     Flask 보고서 서버, docker 상태 모니터, Grafana 대시보드 내보내기
docs/           아키텍처 문서 및 다이어그램

라이선스

MIT 라이선스에 따라 라이선스가 부여됩니다. 이 프로젝트의 목표 중 하나는 오픈 소스 커뮤니티에 작동하는 프로토타입을 기여하는 것입니다. 자유롭게 사용, 수정 및 확장하세요.

참고 사항

이것은 졸업 프로젝트 프로토타입이므로 프로덕션에 바로 사용할 수 있는 도구가 아닙니다. 범위와 설계 근거는 docs/architecture.md를 참조하세요. 전체 논문(방법론, 평가 및 테스트)은 요청 시 제공 가능합니다.

질문이 있으시면 [email protected]으로 연락 주세요.