Train-to-Operate (T2O)
Prontidão cibernética que você pode comprovar.
O ForceGen desenvolve e treina operadores cibernéticos por meio de missões realistas e mede a prontidão deles em relação aos requisitos da sua função: na nuvem, na sua própria infraestrutura ou totalmente desconectado.
Q-RANGE
A prática se transforma em capacidade.
Cenários de missão, laboratórios e evidências conectados em um mesmo ambiente.
Explorar uma missãoONTOLOGIA PCT
Prontidão que você pode comprovar.
Cada indicador de prontidão está conectado às missões, às tarefas e às evidências que o sustentam.
Como medimos a prontidãoFORCEGEN ON-PREMISE
Sua infraestrutura. Suas regras.
A plataforma completa dentro da sua rede, mesmo sem conexão com a internet.
Explorar a implantaçãoMarcos de referência
CSF 2.0Gestão de riscos de cibersegurança: as seis funções do framework
Força de trabalho cibernética: funções de trabalho, tarefas, conhecimentos e habilidades- DoD 8140 · DCWFDoD 8140 / DCWF: Força de trabalho cibernética: funções de trabalho do DoD Cyber Workforce Framework
Cenários de ameaça mapeados às táticas e técnicas do MITRE ATT&CK
Marcos de referência
- NIST CSF 2.0
Gestão de riscos de cibersegurança: as seis funções do framework
- NICE Framework
Força de trabalho cibernética: funções de trabalho, tarefas, conhecimentos e habilidades
- DoD 8140 / DCWF
Força de trabalho cibernética: funções de trabalho do DoD Cyber Workforce Framework
- MITRE ATT&CK Enterprise
Cenários de ameaça mapeados às táticas e técnicas do MITRE ATT&CK
01 / A ABORDAGEM
A prontidão se constrói. Missão após missão.
A formação tradicional registra o que uma pessoa cursou. O ForceGen mostra o que ela realmente consegue fazer: conecta aprendizado, prática e evidências do operador em um ciclo contínuo.
02 / A PLATAFORMA
Um ciclo completo. Uma capacidade que evolui.
Cada ciclo parte da evidência do anterior. O Q-Sensus apoia a identificação do que fortalecer em seguida e recomenda novas atividades, sob supervisão do instrutor.
Explorar todos os módulosAprenda
Trilhas por função de trabalho, tarefas e K/S/A no Q-Camp; missões criadas no Q-Trainer.
Treine
Exercícios TTX, CTF, STX e FMX no Q-Range, com arenas ao vivo, ferramentas do Q-Arsenal e recursos do Q-Market.
Avalie
O Q-Score mostra os resultados de cada missão e o ranking ao vivo; o Q-Insight mostra a prontidão demonstrada de cada operador, equipe e unidade por função.
Melhore
O Q-Insight prioriza as lacunas e gera planos de reforço; o Q-Sensus recomenda as próximas atividades, sob supervisão do instrutor.
03 / DO CENÁRIO À EVIDÊNCIA
Assim é uma missão.
O instrutor publica o cenário, cada operador trabalha no seu próprio laboratório e a evidência do que faz alimenta a sua prontidão por função.
Operação / STX-214
Ransomware em uma rede isolada
Prontidão da função
Analista de ciberdefesaDCWF 511 · Q-Insight62%68%
Missão
Um host do segmento 10.20.4.0/24 está criptografando compartilhamentos. Encontre-o, isole-o e deixe evidência.
- Capturar o tráfego SMB do segmento
- Identificar o host que criptografa arquivos
- Isolar o host e validar a flag
- Documentar a evidência
Evidência desta missão
K0058Métodos de análise de tráfego de rede · K0058S0156Análise em nível de pacote · S0156T0166Correlação de eventos · T0166
Flag validadaÚnica para operador-11 · +150 XP
Capturar o tráfego SMB do segmento64%
operador-11@q-lab:~$
sudo tcpdump -nn -i eth0 net 10.20.4.0/24 and port 445 -w smb.pcaplistening on eth0, link-type EN10MB (Ethernet) 4812 packets captured
Identificar o host que criptografa arquivos66%
operador-11@q-lab:~$
zeek -r smb.pcap && zeek-cut id.orig_h name < smb_files.log | grep '\.locked$' | sort | uniq -c312 10.20.4.17Isolar o host e validar a flag68%
operador-11@q-lab:~$
sudo iptables -I FORWARD -s 10.20.4.17 -j DROP && sudo iptables -L FORWARD -n | head -3Chain FORWARD (policy ACCEPT) target prot opt source destination DROP all -- 10.20.4.17 0.0.0.0/0
STX-214 · Ransomware em uma rede isolada
Carta de uma missão no Q-Range
Ransomware em uma rede isolada. O atacante entra pela DMZ e criptografa os recursos compartilhados a partir do host 10.20.4.17. Do SOC, os operadores capturam o tráfego SMB, identificam o host, isolam-no e validam a flag em 14 minutos e 32 segundos.
10.20.4.17
iptables -j DROPfs-01312 arquivos .lockedtcpdump · SMB 445Flag validada · +150 XP
DMZ / CORP / SOC
origem externa
DMZ10.20.1.0/24
CORP10.20.4.0/24
- .11
- .12
- .13
- .16
- .18
- .21
- .22
- .17
- fs-01
SOC10.20.9.0/24
- Próprias
- Hostil
- Evidência
- T+00:00
Cenário publicado
- T+03:10
Tráfego capturado
- T+07:45
Host identificado
- T+11:20
Host isolado
- T+14:32
Flag validada
Cenário de demonstraçãoSimulação ilustrativa. Os dados apresentados não correspondem a uma operação real.
04 / SOBERANIA POR DESIGN
Na sua rede. Sem conexão.
O ForceGen pode ser implantado na infraestrutura da própria organização e operar em redes isoladas, mantendo ambientes de treinamento, conteúdo e registros operacionais locais.
Ver a arquitetura on-premiseUm servidor Q-Mission dentro da rede do cliente hospeda laboratórios, conteúdo, IA local e dados. Os usuários acessam pelo IP interno. A conexão com a internet é opcional e pode ser cortada sem afetar o treinamento.
seu servidor Ubuntu
https://10.x.x.xServiços locais
- Laboratórios
imagens pré-carregadas
- Conteúdo
apresentações em PDF
- IA local
com GPU, ou desativada
Tudo dentro da sua rede
Laboratórios, conteúdo, IA local e registros operacionais no seu servidor. Os usuários acessam pelo IP interno.
Instalação sem internet
O kit chega em USB ou por download, e nenhuma etapa da instalação precisa de conexão.
Você decide quando atualizar
Missões novas com os mesmos dados, backups e reversão com um comando.
05 / ONDE A CAPACIDADE OPERACIONAL IMPORTA
Prontidão cibernética para organizações em que a capacidade operacional importa.
06 / O PRÓXIMO PASSO
Vamos falar sobre o que sua organização precisa.
Conte qual capacidade a sua organização precisa. Um especialista coordena com você uma sessão de descoberta sob acordo de confidencialidade.
O que acontece depois
- Resposta em menos de 48 horas úteis.
- Assinamos um acordo de confidencialidade antes que você compartilhe detalhes do seu ambiente.
- Uma apresentação técnica construída sobre um cenário do seu setor e uma proposta de piloto concreta.
contacto@qmission.netCanal criptografado e PGP disponíveis sob solicitação
Q-Range › Operação › STX-214