TJ Company Project v3.0

차세대 보안관제
Purple Team & SOAR

블루팀 인프라 위에 퍼플팀 보안 감시망을 구축하고, 레드팀 시나리오로 검증하며, 최종적으로 SOAR 자동화로 탐지부터 대응까지를 유기적으로 연결합니다.

cpuWazuh activitySuricata file-searchauditd shield-alertModSecurity share-2C2 Hub terminalPython/Ansible
layers
운영 관점
0 단계
수집 → 분배 → 관제 → 대응
git-branch
핵심 허브
C2 Hub
Wazuh Manager + Zabbix Server
code-2
자동화 축
Python+Ansible
RuleOps 및 플레이북 배포
target
검증 방식
Purple Team
공격 → 탐지 → 튜닝의 무한 루프

git-commit 전체 프로젝트 흐름도 (End-to-End Pipeline)

최종 퍼플팀 설계 기준으로 정리한 흐름도입니다.
각 호스트 로그는 C2(Wazuh Manager + Zabbix Server)에서 수집된 뒤, Logstash 분배기를 거쳐 SOC와 EMS로 분리 전달됩니다.

network 웹 GNS 네트워크 시뮬레이터

제공해주신 네트워크 맵을 기반으로 동작하는 웹 기반 GNS 스타일 시뮬레이션 뷰입니다. 프로토콜별 트래픽 흐름과 장비 상태를 실시간으로 확인할 수 있습니다.

Network topology map
MODE: RUN
PACKETS: 0
VISIBLE LINKS: 0
terminal Device CLI

                

                  R20#
                  
                  
                

              

            

          

          

            

              
users 팀별 역할 (R&R)

              
카드를 클릭하여 상세 업무를 확인하세요.

            

            

          


          

            

              
refresh-cw 협업 루프 (지속 개선)

              
레드팀의 공격 TTP 변화에 대응하여, 퍼플팀이 탐지 룰과 자동화 대응을 신속히 반영하는 프로세스입니다.