A plataforma
O ForceGen desenvolve, treina, avalia e fortalece a prontidão cibernética por meio de um ambiente integrado de missões, laboratórios e medição de capacidades.
O ForceGen não é um círculo, é uma espiral: cada ciclo parte da evidência do anterior, de modo que o operador volta à mesma fase com mais prontidão demonstrada.
A porta de entrada do módulo Aprenda.
Trilhas por Q-Role alinhadas à missão: Q-Coordinator, Q-Investigator e as demais funções, com seções, estudantes e horas. O operador vê suas inscrições, certificados, missões concluídas e pontos.
A mesma visão filtrada pelo DoD Cyber Workforce Framework.
Cada trilha leva o código da sua função de trabalho (DCWF 652 Security Architect, 751 Cyber Workforce Developer and Manager, 511 Cyber Defense Analyst) com suas seções, estudantes e duração, a atividade em Q-Labs e Q-Checks, e o progresso real do operador em cada perfil.
Estúdio de autoria e controle operacional.
Cada missão percorre um ciclo: preparação, operação ao vivo, pessoas e resultados. O Mission Studio cria seções e capítulos, e Minhas missões é o catálogo completo por tipo (curso, sob medida, DCWF), nível (básico, intermediário, avançado) e estado. Aqui as missões são criadas, publicadas e monitoradas ao vivo.
Desenvolver, praticar e validar capacidade operacional.
Seis caminhos: continuar a preparação conforme as lacunas ativas, treinar uma função de trabalho, praticar uma capacidade específica, competir em uma arena ao vivo, explorar exercícios ou construir um cenário próprio no Q-Builder.
O catálogo de exercícios, ordenado por capacidade operacional.
O orquestrador oferece os quatro tipos de exercício (TTX, CTF, STX e FMX) e cada exercício declara qual função de trabalho valida, quais técnicas cobre e sua rastreabilidade PCT, com os pontos em jogo e o estado de cada operador.
A mesma biblioteca filtrada por capacidade.
As etiquetas não são categorias inventadas: saem da ontologia (funções de trabalho do DCWF, funções do NIST CSF 2.0, técnicas do ATT&CK), então filtrar por uma capacidade devolve exatamente os exercícios que a treinam.
Um exercício de mesa visto como mapa.
O ciberoperador na sua mesa de estudo, os Q-Viewers externos que observam, o laboratório-alvo (aqui, um ecossistema de pagamentos bancários com SWIFT, EMV, POS e caixas eletrônicos) e o nó de evidência e controles. Cronômetro de 45 minutos e atividade ao vivo.
Ferramentas e capacidades disponíveis para o exercício.
345 recursos e 119 funções de trabalho classificados por DCWF e NICE no Q-Arsenal, provisionamento direto pelo Q-Market, espaços operacionais de vários níveis e operações ao vivo no Q-Range.
Gestão de ambientes ativos.
Lista, mapa e topologia do mesmo exercício. Na topologia, cada zona (superfície exposta à internet, posto do analista, organização-alvo e monitoramento) mostra os recursos que de fato estão em execução; ao abrir um nó aparecem suas sessões, sua rede, sua atividade e o acesso direto à ferramenta.
Recursos do AWS Marketplace organizados por missão operacional.
Orçamento disponível, sete categorias de capacidade e um catálogo de soluções (Kali Linux e outras) prontas para implantar no Q-Range.
Supervisão da prontidão para a liderança da organização.
Disponível apenas para o perfil de governança. Um mesmo filtro (parceiro, missão e população) vale para todas as abas: estado de prontidão, lacunas e prioridades, funções e capacidades, força e organização, evidência e validação, e a Ontologia ForceGen. Dali, a liderança solicita uma nova análise de uma pessoa, unidade ou equipe.
Inteligência organizacional sobre o mapa.
Nós organizacionais, localidades e operadores com seu estado de validação (validado, restrito, lacuna prioritária, lacuna crítica, evidência insuficiente), para ler a prontidão por geografia e por unidade na visão Força.
A Ontologia PCT, navegável.
A função Cyber Defense Analyst desdobrada em suas 34 tarefas, 70 conhecimentos e 16 habilidades e aptidões, com quatro métricas que nunca se combinam: cobertura, exposição, evidência e prontidão. Ao lado, as 242 relações reais conectadas.
Desempenho por missão, atualizado ao vivo.
O placar do operador com posição e XP, o que reforçar, um ranking ao vivo por operador e por equipe, o registro de cada operação resolvida com horário, precisão, tentativas e XP, e análises em barras, pizza e um radar de cinco eixos.
Lacunas priorizadas por capacidade faltante.
Uma turma ilustrativa de 60 operadores: 41 consolidados, 9 parciais, 6 prioritários e 4 críticos. Cada lacuna mostra seu impacto, os frameworks de referência, os operadores afetados e o nível de evidência.
Onde o instrutor e o operador decidem.
Seis ações sobre uma mesma capacidade operacional: continuar a preparação aberta, treinar uma função de trabalho, praticar uma tarefa, habilidade ou aptidão pontual, competir em uma arena ao vivo, explorar o catálogo ou construir um cenário. Dali se passa ao Capability Explorer e a Minha prontidão.
Uma capacidade aberta por inteiro.
A função de trabalho se desdobra em suas tarefas e K/S/A reais (40 tarefas, 58 conhecimentos, 17 habilidades e 18 aptidões para All-Source Analyst) junto à precisão do operador nesse perfil. Daqui se pode construir um cenário sob medida para a lacuna.
O Q-Sensus ajuda a identificar lacunas e recomenda as próximas atividades, sempre sob supervisão do instrutor. A prontidão nunca é dada como certa.
O instrutor publica o cenário, cada operador trabalha no seu próprio ambiente e a flag única valida o resultado.
Por baixo do ForceGen não há uma matriz nem uma lista de equivalências entre frameworks: há um modelo que define o que é cada pessoa, função, tarefa, capacidade e evidência, e o que significa cada relação entre elas. Por isso a plataforma consegue derivar a prontidão, não só classificar.
Pessoa desempenha Função. Função exige Tarefa. Tarefa exige K / S / A. Missão exercita Tarefa. Missão roda como Operação. Operação produz Evidência. Evidência demonstra Tarefa. Tarefa contribui para Prontidão. Prontidão informa Pessoa.
O que o modelo deriva
Nada se duplica. Cada função do ForceGen é uma projeção do mesmo modelo.
Q-Role × DCWF × NICE × Tarefas × K/S/A × NIST CSF × ATT&CK. A visão tabular para alinhamento com frameworks e interoperabilidade.
A prontidão de cada operador por função. É o que o Q-Insight mostra ao instrutor e a quem decide.
As lacunas de cada pessoa transformadas em uma trilha de treinamento proposta. É o que o Q-Sensus usa para recomendar as próximas atividades, sob supervisão do instrutor.
Na plataforma, a função Analista de ciberdefesa (DCWF) se desdobra em suas tarefas e K/S/A com 242 relações conectadas.Ler a Ontologia PCT completa
Q-ROLES® / MODELO DO FORCEGEN
Seis funções operacionais que reproduzem as funções de uma equipe real, organizadas em torno das funções do NIST CSF 2.0 como referência. Cada função tem sua trilha no Q-Camp e sua missão no Q-Range.
Selecione uma função para explorar seu Q-Role.
Q-Role associado
GV / GOVERNQ-Coordinador
Liderança, governança de riscos, estratégia e continuidade. O líder que orquestra a cibersegurança.
Estratégia, expectativas e políticas de cibersegurança.
Q-Role associado
ID / IDENTIFYQ-Cazador
Avaliação de vulnerabilidades, pentesting e Python ofensivo. Encontra a falha antes do adversário.
Compreender os riscos atuais de cibersegurança.
Q-Role associado
PR / PROTECTQ-Asegurador
Hardening de sistemas e redes, controles e gestão de vulnerabilidades. Reduz a superfície de ataque.
Salvaguardas para gerenciar riscos de cibersegurança.
Q-Role associado
DE / DETECTQ-Monitoreador
Monitoramento contínuo, SIEM, correlação de eventos e regras de detecção. Transforma ruído em sinal.
Encontrar e analisar possíveis ataques e comprometimentos.
Q-Role associado
RS / RESPONDQ-Analista
Resposta a incidentes, forense digital e análise de malware. Contém e resolve o incidente.
Agir diante de incidentes de cibersegurança detectados.
Q-Role associado
RC / RECOVERQ-Investigador
Inteligência de ameaças, OSINT e OPSEC, transversal a todo o framework. Antecipa a próxima ameaça.
Restaurar os ativos e as operações afetados.
Seis funções trabalhadas de forma simultânea.
Consultar NIST CSF 2.0(abre em uma nova aba)O Q-Sensus compara o que a função de cada operador exige com o que ele demonstrou e recomenda o que vem a seguir. Os instrutores revisam e aprovam antes que qualquer coisa chegue ao operador.
Aprenda
Elabora rascunhos de trilhas, missões e perguntas a partir da função de trabalho, das lacunas e do ritmo de cada operador, para o instrutor revisar.
Treine
Feedback adaptativo durante cada exercício, não depois.
Avalie
Cada missão e cada operação no Q-Range produzem evidência nova, e o Q-Sensus recomenda o que fortalecer em seguida, sujeito à aprovação humana.
Q-MiResponde com os dados do seu perfilO assistente do Q-Sensus dentro da plataforma. Responde com os dados reais do perfil: pontos, precisão, operações concluídas, consistência, persistência e melhoria, e recomenda o próximo passo.
Consulte pontos, precisão e operações do perfil
Você tem 2.340 pontos, 87 % de precisão e 14 operações concluídas. Sua consistência subiu 12 % no último mês e sua maior melhoria está em detecção.
Qual lacuna eu fecho primeiro para a minha função?
Sua maior lacuna está em contenção (58 %). Fechá-la é o que mais aumenta sua prontidão como Analista de ciberdefesa.
Recomendação: STX · Cenário DFIR-03 no Q-RangeComeçar
Sugira o meu próximo STX no Q-Range
Sugestão: o STX DFIR-03 no Q-Range, com seu próprio laboratório, com 45 minutos de contenção e análise forense. Ele começa quando o seu instrutor aprovar.
Recomendação: STX · Cenário DFIR-03 no Q-RangeComeçar
O Q-Score e o Q-Insight transformam a evidência operacional em decisões: a prontidão de cada operador por função e a visão Força para as unidades.
Q-Insight › Prontidão por funçãoNível exigido · 70%
O Q-Insight mede a prontidão de cada operador contra as capacidades exigidas, o desempenho demonstrado e a validade e o frescor da evidência, não contra o avanço do curso.
Desempenho por missão: posição e XP, precisão, tentativas, ranking ao vivo por operador e por equipe, e análises em cinco eixos.
Prontidão por pessoa, equipe e unidade: lacunas e prioridades, evidência e validação, e planos de reforço gerados a partir das lacunas detectadas.
Um ciclo para aprender, treinar, avaliar e melhorar. E que se adapta a você: à sua doutrina, à sua rede e ao seu setor.
O conhecimento da sua instituição vira missões próprias, com IA que acelera o trabalho e controle total sobre quem fez o quê.
Q-Trainer e Q-Builder permitem criar e adaptar missões, capítulos e perguntas, com assistência de IA para ir do rascunho ao exercício pronto.
Q-BuilderQ-IAgentQue exercício você quer criar hoje?
Escolha a função de trabalho e descreva o exercício com suas palavras. O Q-IAgent elabora o rascunho a partir das lacunas do grupo; você aprova cada parte.
Função de trabalho511 · Analista de ciberdefesa
Ex.: um CTF de resposta a incidentes para analistas SOC novos, dificuldade média, focado em detectar exfiltração
Proposta do Q-IAgent
O ForceGen funciona na nuvem. Se a sua rede não pode sair para a internet, a edição on-premise instala tudo em um servidor seu e continua funcionando sem conexão.
01 / Modelo de implantaçãoSua rede, seu servidor
Um servidor Q-Mission dentro da rede do cliente hospeda laboratórios, conteúdo, IA local e dados. Os usuários acessam pelo IP interno. A conexão com a internet é opcional e pode ser cortada sem afetar o treinamento.
seu servidor Ubuntu
https://10.x.x.xServiços locais
imagens pré-carregadas
apresentações em PDF
com GPU, ou desativada
Isolado. Laboratórios, conteúdo, IA e dados continuam operando dentro da sua rede.
$ tar -xzf qmission-org-<release>.tar.gz && cd qmission-org $ sudo ./install.sh --offline 1. Verificando o servidor 2. Dados da instalação 3. Verificando os artefatos 7. Implantando a plataforma 8. Aplicando o kit (missões, organização, licença) 9. Verificando que funciona de verdade Atenção: sem internet, a licença é solicitada à Q-Mission com um código de solicitação. $ sudo qmission license import licenca $ sudo qmission verify ✓ OPERATIVO # Dia a dia $ sudo qmission update # missões novas, mesmos dados $ sudo qmission backup $ sudo qmission rollback
Sequência ilustrativa e resumida do instalador. O kit chega por USB ou download e nenhuma etapa precisa de internet.
Um percurso pela plataforma, da missão à decisão.
O vídeo é carregado do YouTube somente quando você clica em reproduzir.
Feito para instituições que precisam poder demonstrar, com evidência, o que suas equipes são capazes de fazer. Escolha seu setor e veja um cenário típico.
Defesa
Forças armadas, comandos conjuntos e comandos cibernéticos nacionais treinam em redes fechadas, com seu próprio conteúdo e medição baseada nas funções de trabalho do DCWF.
Componentes do cenário
Instalação on-premise na rede da escola, sem internet.
Missões por função de trabalho com laboratório para cada cadete.
Avaliação final no Q-CTF com flags únicas.
Relatório de prontidão por operador e por função.
Governo
CSIRTs, ministérios e agências de segurança nacional treinam suas equipes e reportam a prontidão em uma linguagem comum de competências.
Componentes do cenário
Diagnóstico de prontidão por função.
Trilhas de missões conforme as lacunas encontradas.
Exercícios em grupo conduzidos pelo Range Control.
Acompanhamento contínuo no Q-Insight.
Serviços financeiros
Bancos centrais, supervisores e entidades reguladas preparam suas equipes com cenários do setor e evidência do que cada equipe é capaz de fazer.
Componentes do cenário
Cenário com SWIFT, EMV, POS e caixas eletrônicos.
Equipes de detecção e resposta trabalhando em paralelo.
Evidência por tarefa e por pessoa.
Evidência de prontidão por operador e por função para o comitê de risco.
Infraestrutura crítica
Energia, telecomunicações, transporte, água e setores estratégicos treinam segurança industrial sobre um gêmeo digital, sem risco para a operação.
Componentes do cenário
Gêmeo digital com protocolos industriais como Modbus.
Exercícios de detecção e resposta em ambiente industrial.
Instalação dentro da rede OT, se necessário.
Medição por função para equipes de TI e OT.
Educação e academia
Universidades e programas oficiais de ciberdefesa somam laboratórios ao vivo, desafios e medição por competências aos seus cursos.
Componentes do cenário
Missões criadas pelo corpo docente no Q-Trainer.
Laboratório por estudante, no navegador.
Competições Q-CTF entre turmas.
Avaliação sustentada por evidência de competências.
Valide o ForceGen com um grupo real antes de implantá-lo em toda a organização.
Definimos as funções a treinar, o nível de partida e a modalidade: nuvem ou on-premise.
Uma reunião de trabalhoUm grupo treina com missões e laboratórios reais. Medimos a prontidão de cada operador no início e no fim.
Relatório de prontidão no início e no fimEscalamos para mais equipes, somamos conteúdo próprio e formamos seus instrutores.
Por etapas, sem perder progressoRespondemos com uma proposta concreta em menos de 48 horas úteis.
O ForceGen é um Sistema de Geração de Força Cibernética, e não apenas um cyber range ou uma plataforma de cursos. Suas equipes não assistem aulas: resolvem missões em laboratórios reais, cada operador no seu. Cada resultado é validado com uma flag única e vira evidência, então você vê quem está pronto para cada função e quem ainda não está.
Para organizações que precisam de uma força cibernética realmente preparada: forças armadas e comandos cibernéticos, governo e CSIRTs, serviços financeiros, infraestrutura crítica com OT e academia.
Com a Ontologia PCT: cada missão exercita tarefas de uma função de trabalho NICE ou DCWF, a evidência mostra quais tarefas foram executadas e com que qualidade, e disso resulta a prontidão por operador e por função, junto com as lacunas.
Apoia instrutores e operadores: ajuda a gerar conteúdo, oferece coaching durante os exercícios e recomenda as próximas atividades a partir das lacunas de cada operador. Nada chega ao operador sem aprovação humana. Seu assistente, o Q-Mi, responde com os dados reais do perfil.
Sim. Com o Q-Trainer e o Q-Builder seus instrutores criam e adaptam missões, capítulos e perguntas com assistência de IA, alinhados à sua doutrina, às suas funções e aos seus frameworks nacionais.
Você escolhe. A edição na nuvem funciona pelo navegador. A edição on-premise é instalada em um servidor Ubuntu seu, funciona até sem internet e usuários, progresso e resultados nunca saem da sua rede. Atualizar, fazer backup e reverter leva um comando.
Depende da edição. Na nuvem, as funções de IA usam um provedor externo e podem ser desativadas. Na edição on-premise, a IA roda no seu servidor com um modelo local ou é desligada, e no modo isolado a plataforma não inicia se houver uma IA externa configurada.
Com um piloto: definimos as funções a treinar e a modalidade, um grupo real treina com missões e laboratórios, e medimos a prontidão de cada operador no início e no fim antes de qualquer implantação.
O próximo passo
Vamos explorar como o ForceGen se integra à prontidão cibernética da sua organização.
Solicitar uma apresentação técnica Voltar ao topo