Laboratório de Segurança de Rede e Endurecimento da Equipe Azul do DoD

Resumo Executivo

Laboratório de segurança defensiva de alta fidelidade simulando uma rede empresarial alinhada ao DoD.
Este projeto demonstra segmentação de rede estruturada, endurecimento de sistemas, ingestão centralizada de telemetria, engenharia de detecção, emulação de adversários e validação mensurável alinhada a frameworks de controle como RMF e STIG.

O laboratório modela fluxos de trabalho reais de equipe azul, incluindo validação de detecção, documentação de resposta a incidentes e geração de artefatos de conformidade adequados para ambientes de contratantes de defesa.

Status Atual

Este laboratório está ativamente em desenvolvimento. A arquitetura principal, segmentação, ingestão de telemetria e endurecimento de linha de base estão implementados. O trabalho em andamento inclui cobertura expandida de detecção, cenários adicionais de adversários e mapeamento mais profundo de artefatos do RMF.

Objetivos

Projetar, implementar e defender uma rede empresarial simulada que reflita as expectativas de segurança no estilo DoD e práticas de engenharia de sistemas orientadas por conformidade.

Áreas principais de foco:

• Arquitetura de defesa em profundidade
• Imposição de gerenciamento de identidade e acesso
• Segmentação de rede baseada em VLAN e projeto de regras de firewall
• Endurecimento em nível de host alinhado às diretrizes STIG e CIS
• Engenharia de detecção com cobertura de alertas validada
• Documentação estruturada para avaliação no estilo RMF

Visão Geral da Arquitetura

Gerenciamento de Identidade e Acesso

• Windows Server com serviços de domínio Active Directory
• Unidades Organizacionais e imposição de Política de Grupo
• Separação de privilégios baseada em funções

Segmentação de Rede e Controle de Perímetro

• Firewall pfSense com segmentação VLAN
• Imposição de regras entre VLANs
• Integração de IDS/IPS usando Suricata ou Snort

Telemetria e Engenharia de Detecção

• Implantação do Sysmon para telemetria de endpoints
• Ingestão centralizada de logs via Splunk ou ELK
• Consultas de detecção personalizadas e validação de dashboards

Endurecimento de Sistemas

• Scripts de linha de base baseados em PowerShell
• Imposição de configuração por GPO
• Mapeamento de alinhamento com controles STIG e CIS

Emulação de Adversários e Validação

• Ambiente de simulação de ataque Kali Linux
• Cenários controlados de adversários
• Validação de detecção com evidências documentadas

Estrutura do Repositório

Abordagem de Evidência e Validação

Cada controle e detecção implementados incluem:

• Artefatos de configuração
• Capturas de tela de dashboards
• Amostras de validação de logs
• Referências documentadas mapeadas

Este laboratório enfatiza a eficácia defensiva mensurável, e não apenas a configuração.

Primeiros Passos

git clone https://gitlab.com/arisharazakhan-cpu/dod-blue-team-network-lab.git
cd dod-blue-team-network-lab