netSecDSS

Sistema de Apoio à Decisão para Avaliação de Risco de Segurança de Rede e Sistemas em PMEs

Uma plataforma de monitoramento de segurança de rede baseada em Docker, construída para pequenas e médias empresas que não podem arcar com ferramentas SIEM comerciais. Ela simula uma rede SME realista com múltiplas sub-redes, executa cenários de ataque encenados contra ela, detecta e classifica ameaças em tempo real usando um pipeline Python mapeado para MITRE ATT&CK, pontua risco quantitativamente e apresenta resultados através de painéis Grafana e um relatório gerencial em linguagem simples.

Originalmente desenvolvido como projeto de graduação na Universidade Técnica da Palestina (Kadoorie).

O que faz

• Simula uma rede SME — sub-redes de RH, Finanças, Vendas e TI, além de um servidor web na DMZ — usando Docker
• Gera tráfego de fundo realista e 11 cenários de ataque encenados (força bruta, injeção SQL, movimento lateral, ransomware e mais) mapeados para uma Cyber Kill Chain de 4 estágios
• Analisa logs de autenticação, web, firewall e captura de pacotes em tempo real e classifica ameaças contra MITRE ATT&CK
• Pontua risco por IP e em toda a rede usando um modelo ponderado com decaimento controlado por analista
• Visualiza dados de ameaças ao vivo, tendências e exposição financeira no Grafana
• Gera um relatório de incidentes voltado para a gerência, traduzindo alertas técnicos em impacto nos negócios e ações recomendadas

Veja docs/architecture.md para o projeto completo do sistema, topologia e diagramas.

Stack tecnológica

Docker & Docker Compose · Python 3 · Bash · InfluxDB v3 · Grafana · Flask · Nginx · Portainer

Estrutura do projeto

docker/         Dockerfiles e docker-compose.yml
detection/      Análise de logs, análise de PCAP, detecção de ameaças, pontuação de risco
attacks/        11 scripts de ataque encenados
noise/          Geradores de tráfego de fundo por departamento
monitoring/     Servidor de relatórios Flask, monitor de saúde do Docker, exportações de painéis Grafana
docs/           Documentação da arquitetura e diagramas

Licença

Licenciado sob a Licença MIT. Um dos objetivos deste projeto é contribuir com um protótipo funcional para a comunidade de código aberto — sinta-se à vontade para usar, modificar e construir a partir dele.

Notas

Este é um protótipo de projeto de graduação, não uma ferramenta pronta para produção — veja docs/architecture.md para o escopo e a lógica do projeto. A tese completa (metodologia, avaliação e testes) está disponível mediante solicitação.

Perguntas? Sinta-se à vontade para entrar em contato pelo e-mail [email protected]