Descrição da tecnologia
O SACi é um cyber range avançado desenvolvido para apoiar o treinamento, a capacitação e a avaliação de militares e profissionais em segurança cibernética. A plataforma integra virtualização, simulação de redes complexas, gestão de tarefas, automação e orquestração de cenários de ensino — tudo em um ambiente unificado e seguro.
Componentes e diferenciais
- Orquestrador de cenários capaz de instanciar redes completas baseadas em máquinas virtuais, firewalls, roteadores, VPNs e serviços personalizados.
- Módulo CTF (Capture the Flag) com placar em tempo real, flags dinâmicas, gerenciamento de pontuação e acompanhamento simultâneo por instrutores e alunos.
- Módulo Purple Team (objeto do trabalho anexado), que permite simular operações ofensivas e defensivas simultaneamente entre equipes. Inclui:
- criação de cenários híbridos de ataque e defesa;
- controle centralizado de firewalls e permissões;
- flags com atualização automática;
- grupos de responsabilidade e redes isoladas por time.
- Arquitetura web moderna, com backend em Django, frontend em React, banco de dados PostgreSQL, e uso de Redis e Celery para tarefas assíncronas.
- Integração com Proxmox VE, permitindo criação e gerenciamento automatizado de VMs, VLANs e redes virtuais via APIs.
- Ambiente modular, permitindo extensão para avaliações, atividades diárias de ensino e exercícios de simulação militar mais complexos.
O SACi diferencia-se de plataformas convencionais por ser totalmente endógeno, seguro para uso militar, customizável e orientado ao ensino aplicado de operações cibernéticas reais.
Aplicações
A tecnologia possui amplo potencial dual, atendendo necessidades militares e civis.
Aplicações militares
- Treinamento realista em defesa, ataque e resposta a incidentes.
- Simulação de guerra cibernética, operações conjuntas e análise de vulnerabilidades.
- Preparação de tropas especializadas (CIGE) com ferramentas sensíveis totalmente nacionais.
- Suporte a exercícios de readiness cibernético, com cenários configuráveis para unidades distintas.
Aplicações civis
- Formação e avaliação de equipes de segurança corporativa.
- Treinamento de SOCs (Security Operations Centers) e equipes Blue/Red/Purple Team.
- Testes em infraestrutura crítica (energia, finanças, transporte etc.) em ambiente simulado seguro.
- Uso em universidades e centros de pesquisa como plataforma de ensino prático em cibersegurança.
Status
- Estado atual: plataforma operacional, com módulos consolidados e aplicação ativa em cursos do CIGE.
- Propriedade intelectual: a plataforma é desenvolvida internamente pelo Exército Brasileiro. O IME apoia o desenvolvimento do simulador e possui alguns registros de software junto ao INPI – BR512025005343-6, BR512024004148-6, BR512023003419-3, BR512023003412-6, BR512023003410-0 e BR512023003407-0.
- TRL estimado: TRL 8 (protótipo com uso real em treinamentos).
Como posso participar?
- Apoiar o desenvolvimento e aprimoramento dos módulos do simulador SACi.
- Coorientar alunos de graduação e pós-graduação em temas ligados à segurança cibernética.