PLED - Pentesting Lab Environment Database

PLED er en database med en tilhørende REST API som tilbyr virtuelle plattformer filer som er nødvendig å starte cyber sikkerhets scenarioer igjennom PEMA (Pentesting Exercise Management Application). PLED kan lagre et mangold av forskjellige cyber sikkerhets relaterte filer, og databasen kan ta imot spørringer via REST API-en. I tillegg til fillagring tilbys et brukergrensesnitt mot databasen hvor en administrator eller instruktør kan laste opp, laste ned, slette og endre metadata på filer. Hovedformålet med PLED er å danne en støtte-plattform til PEMA der PLED tilbyr applikasjoner og andre filer som kan rulles ut i fullstendige lab øvelser via PEMA. Med et såpass stort mangfold av filer som kan hentes av PEMA, vil øvelsene kunne være med på å forberede studenter på virkelighetsnære cyber sikkerhet scenarioer. I tillegg blir det i stor grad utviklet sammen med studenter, i form av bachelor oppgaver. PEMA er en modulær skalerbar virtualiseringsplattform, der hensikten er å deploye virtuelle cyber scenarioer for bruk i etisk hacking, penetrasjonstesting, cyber-sikkerhetskonkurranser og liknende. PEMA er ment å gi instruktører et grensesnitt for å generere, deploye og overvåke cybersikkerhet-øvelser som studenter skal dra nytte av. Grunnet størrelsen av PEMA prosjektet, vil PLED bli utviklet til dels uavhengig av PEMA, det vil derfor være vanskelig å fullstendig integrere tjenestene med hverandre. Derfor vil PLED i tillegg lage en enkel måte å rulle ut PLED infrastrukturen ved hjelp av OpenStack Heat. I fremtiden er planen å integrere prosjektene til ett prosjekt