DoD Blue Team 네트워크 보안 및 강화 랩

요약

DoD 정렬 엔터프라이즈 네트워크를 시뮬레이션하는 고충실도 방어 보안 랩입니다.
이 프로젝트는 구조화된 네트워크 세분화, 시스템 강화, 중앙 집중식 텔레메트리 수집, 탐지 엔지니어링, 공격자 에뮬레이션, 그리고 RMF 및 STIG 스타일 제어 프레임워크에 정렬된 측정 가능한 검증을 보여줍니다.

이 랩은 탐지 검증, 사고 대응 문서화, 그리고 방산 계약자 환경에 적합한 규정 준수 산출물 생성 등 실제 블루팀 워크플로우를 모델링합니다.

현재 상태

이 랩은 현재 활발히 개발 중입니다. 핵심 아키텍처, 세분화, 텔레메트리 수집, 그리고 기준 강화 구성 요소가 구현되었습니다. 진행 중인 작업에는 확장된 탐지 범위, 추가 공격자 시나리오, 그리고 더 깊은 RMF 산출물 매핑이 포함됩니다.

목표

DoD 스타일 보안 요구사항과 규정 준수 기반 시스템 엔지니어링 관행을 반영하는 시뮬레이션된 엔터프라이즈 네트워크를 설계, 구현 및 방어합니다.

핵심 초점 영역:

• 심층 방어 아키텍처
• ID 및 접근 관리 시행
• VLAN 기반 네트워크 세분화 및 방화벽 규칙 설계
• STIG 및 CIS 지침에 정렬된 호스트 수준 강화
• 검증된 알림 범위를 갖춘 탐지 엔지니어링
• RMF 스타일 평가를 위한 문서화 구조화

아키텍처 개요

ID 및 접근 관리

• Active Directory 도메인 서비스를 갖춘 Windows Server
• 조직 구성 단위 및 그룹 정책 시행
• 역할 기반 권한 분리

네트워크 세분화 및 경계 제어

• VLAN 세분화를 갖춘 pfSense 방화벽
• VLAN 간 규칙 시행
• Suricata 또는 Snort를 사용한 IDS/IPS 통합

텔레메트리 및 탐지 엔지니어링

• 엔드포인트 텔레메트리를 위한 Sysmon 배포
• Splunk 또는 ELK를 통한 중앙 집중식 로그 수집
• 사용자 정의 탐지 쿼리 및 대시보드 검증

시스템 강화

• PowerShell 기반 기준 스크립트
• GPO 기반 구성 시행
• STIG 및 CIS 제어 정렬 매핑

공격자 에뮬레이션 및 검증

• Kali Linux 공격 시뮬레이션 환경
• 통제된 공격자 시나리오
• 문서화된 증거를 통한 탐지 검증

저장소 구조

증거 및 검증 접근 방식

각 구현된 제어 및 탐지는 다음을 포함합니다:

• 구성 산출물
• 대시보드 스크린샷
• 로그 검증 샘플
• 매핑된 문서 참조

이 랩은 단순한 설정보다 측정 가능한 방어 효과를 강조합니다.

시작하기

git clone https://gitlab.com/arisharazakhan-cpu/dod-blue-team-network-lab.git
cd dod-blue-team-network-lab