Cyber Security Exercise Modeling & Tracking : Building RESTful Service and MVC Web Application for Visualization and Tracking of Cyber Security Exercise Execution using Modern Web Techniques and Standards

Abstract

JYVSECTEC has a cyber range where cyber defense exercises are held. Presently there was no graphical interface for participating teams to visualize CDX networks for tagging threats to them in the exercises. This visualization system was designed to meet that requirement and be used as a part of the reporting process.

The objective was to develop for visualizing the range a web based system to which the teams could enter information and metadata on threats they think they notice during the exercise. Each team would have their own perspective and view of the cyber range and they should be able to modify the network to look like they think it would look. Changes on one team's view should propagate to other clients's views in real time.

The System was implemented using modern web techniques and the newest standards. RESTful API was written with Golang using Go-Json-Rest package and the visualization framework was built using Vis.js graph visualization library on top of MVC architecture backbone.js library. PostgreSQL was selected as database.

JYVSECTEC:illä on kybertoimintaympäristö jossa järjestetään kyberturvallisuusharjoituksia. Mitään valmista tai käytössä olevaa graafista käyttöliittymää, johon osaaottavat joukkueet voisivat luoda kuvaa harjoituksen tietoverkosta ja merkitä tapahtumia ja hyökkäyksiä, jotka he luulevat havaitsevansa. Visualisointijärjestelmä kehitettiin täyttämään tämä tarkoitus.

Tarkoitus oli kehittää www-pohjainen järjestelmä kybertoimintaympäristön tietoverkon visualisointiin, minne joukkueet voisivat täydentää tietoja ja uhkia mitä he luulevat huomaavansa. Jokaisella joukkueella olisi oma näkymä kybertoimintaympäristöstä, jota he muokkaisivat mielensä mukaan sellaiseksi, kuin he verkon näkevät. Muutokset jonkin joukkueen näkymään pitäisi päivittyä muihin kytkeytyneisiin näkymiin reaaliajassa.

Järjestelmä toteutettiin käyttäen uusimpia www-tekniikoita ja standardeja. RESTful sovellusrajapinta kirjoitettiin Golangilla käyttäen Go-Json-Rest pakettia ja visualisointi rakenne toteutettiin integroimalla Vis.js kaavioiden piirtokirjasto MVC arkkitehtuurin toteuttavan backbone.js kirjaston päälle. Tietokannaksi valikoitui PostgreSQL.