Desenvolvimento de uma plataforma de monitoramento de tráfego de rede em tempo real : uma solução customizada para o exercício final de guerra cibernética do Centro de Instrução de Guerra Eletrônica (CIGE)

Abstract

Este projeto desenvolveu uma plataforma de monitoramento de tráfego de rede em tempo real para o Centro de Instrução de Guerra Eletrônica (CIGE), utilizando a Elastic Stack (Elasticsearch, Logstash e Kibana) como principal tecnologia. O objetivo é melhorar a supervisão de cenários de exercícios de guerra cibernética, permitindo a criação de dashboards para exibição clara das interações de ataque e defesa. A solução permite detectar anomalias e gerar alertas automaticamente, otimizando a resposta a incidentes. A proposta se mostrou eficaz e sugere a integração de ferramentas como o Tshark para análises forenses detalhadas no futuro.

This project developed a real-time network traffic monitoring platform for the Cyber Warfare Training Center (CIGE), utilizing the Elastic Stack (Elasticsearch, Logstash, and Kibana) as the primary technology. The goal is to enhance the supervision of cyber warfare exercises, enabling the creation of dashboards for clear display of attack and defense interactions. The solution allows anomaly detection and generates automated alerts, optimizing incident response. The proposal proved effective and suggests integrating tools like Tshark for detailed forensic analysis in the future.