La conversación que ocurre debajo de cada aplicación.
6 clases4 herramientas SOC1 caso integrador
Autonomía del nivel. Procedimientos paso a paso con decisiones pequeñas y evidencia de red contextualizada.
CASO TRANSVERSAL
Asteria Logistics S.A.Conectividad entre sedes
Aparecen fallos intermitentes, cambios de resolución y flujos que deben explicarse por capas.
ESTADO OPERATIVOBorrador local
Clases acreditadas
0/6
Informes aprobados
0
Evidencias acumuladas
0
Revisiones pendientes
0
Integrador
Preparación
Competencia más débil
commands · 0%
MAPA DE COMPETENCIAS · NICE TKS
Lo que vas a poder hacer, comprender y demostrar.
NICE 2.2.0
T
Tareas profesionales
LC-T-N1-M01-01Ordenar los eventos de una solicitud web completa.TCP/IP, DNS y HTTP en una sola historiaTarea aplicada y entrega: Consulta DNS, IP, puerto, conexión y código HTTP.
LC-T-N1-M01-02Relacionar una conexión con su proceso y servicio esperado.Direcciones, puertos y socketsTarea aplicada y entrega: IP local/remota, puerto local/remoto, PID y estado.
LC-T-N1-M01-03Clasificar seis problemas según la capa donde pueden observarse.Capas OSI sin memorizar una listaTarea aplicada y entrega: Trama, paquete, segmento, sesión y aplicación.
LC-T-N1-M01-04Calcular el alcance de una subred y validar si dos hosts comparten red.IPv4, máscaras y subredesTarea aplicada y entrega: Dirección, máscara, prefijo, red y broadcast.
LC-T-N1-M01-05Diferenciar link-local, global y multicast en una captura.IPv6, SLAAC y vecindadTarea aplicada y entrega: IPv6, prefijo, NDP, SLAAC e ICMPv6.
LC-T-N1-M01-06Comparar tres flujos y describir pérdida, orden y respuesta.TCP, UDP e ICMPTarea aplicada y entrega: Flags TCP, datagrama UDP, ICMP y RTT.
K
Conocimientos
LC-K-N1-M01-01Seguir una navegación desde el nombre hasta la respuesta de la aplicación.TCP/IP, DNS y HTTP en una sola historiaDiagnóstico, demostración anotada y micropráctica de “TCP/IP, DNS y HTTP en una sola historia”.
LC-K-N1-M01-02Interpretar una conexión como dos extremos y un estado.Direcciones, puertos y socketsDiagnóstico, demostración anotada y micropráctica de “Direcciones, puertos y sockets”.
LC-K-N1-M01-03Usar el modelo por capas para ubicar fallos y evidencia.Capas OSI sin memorizar una listaDiagnóstico, demostración anotada y micropráctica de “Capas OSI sin memorizar una lista”.
LC-K-N1-M01-04Comprender red, host, prefijo y broadcast para ubicar un equipo.IPv4, máscaras y subredesDiagnóstico, demostración anotada y micropráctica de “IPv4, máscaras y subredes”.
LC-K-N1-M01-05Reconocer direcciones IPv6, alcance y descubrimiento de vecinos.IPv6, SLAAC y vecindadDiagnóstico, demostración anotada y micropráctica de “IPv6, SLAAC y vecindad”.
LC-K-N1-M01-06Elegir qué protocolo explica una comunicación y qué garantía ofrece.TCP, UDP e ICMPDiagnóstico, demostración anotada y micropráctica de “TCP, UDP e ICMP”.
S
Habilidades
LC-S-N1-M01-01Producir consulta dns, ip, puerto, conexión y código http con una fuente verificable.TCP/IP, DNS y HTTP en una sola historiaLaboratorio individual, validación de evidencia e informe final.
LC-S-N1-M01-02Producir ip local/remota, puerto local/remoto, pid y estado con una fuente verificable.Direcciones, puertos y socketsLaboratorio individual, validación de evidencia e informe final.
LC-S-N1-M01-03Producir trama, paquete, segmento, sesión y aplicación con una fuente verificable.Capas OSI sin memorizar una listaLaboratorio individual, validación de evidencia e informe final.
LC-S-N1-M01-04Producir dirección, máscara, prefijo, red y broadcast con una fuente verificable.IPv4, máscaras y subredesLaboratorio individual, validación de evidencia e informe final.
LC-S-N1-M01-05Producir ipv6, prefijo, ndp, slaac e icmpv6 con una fuente verificable.IPv6, SLAAC y vecindadLaboratorio individual, validación de evidencia e informe final.
LC-S-N1-M01-06Producir flags tcp, datagrama udp, icmp y rtt con una fuente verificable.TCP, UDP e ICMPLaboratorio individual, validación de evidencia e informe final.
ROLES RELACIONADOS
IO-WRL-004Network OperationsImplementation and Operation
PD-WRL-001Defensive CybersecurityProtection and Defense
Cómo leer esta alineación. Alineación editorial de La Cueva Blue Team con NICE v2.2.0. Los códigos de rol NICE son oficiales; los identificadores LC-T/K/S son trazadores curriculares locales que conectan cada resultado con una clase y una evidencia observable. No equivalen a un puesto, certificación ni aval de NIST.
DIAGNÓSTICO INICIAL · NO BLOQUEANTE
¿Estás listo para modelo de red y tcp/ip?
Son tres preguntas y un microcaso. El resultado recomienda repasos, pero nunca bloquea tu avance.
Los activos, identidades y comportamientos base continúan entre N0 y N6. Cada módulo agrega contexto sin contradecir los capítulos anteriores.
N1 · CAPÍTULO 01
SEDES Y SERVICIOS
Asteria Logistics S.A.
⌁ Buenos Aires · sede central
⌁ Córdoba · centro operativo
⌁ Montevideo · oficina regional
ACTIVOS EN ALCANCE
ERP-BA-01
Facturación y órdenes
Finanzas
FS-BA-01
Archivos corporativos
Tecnología
WEB-DMZ-01
Portal público
Plataforma
LAP-FIN-042
Estación de cuentas por pagar
Lucía Ferrer
IDENTIDADES CONOCIDAS
Lucía Ferrer · l.ferrer
Cuentas por pagar
L–V · 08:30–17:30 · Buenos Aires
Sofía Ríos · s.rios
Recursos Humanos
L–V · 09:00–18:00 · Buenos Aires
Martín Vega · m.vega
Soporte de TI
Turno rotativo · acceso administrativo aprobado
TELEMETRÍA DISPONIBLE
InventarioSistema operativoDNSRed
Cambio más reciente
La sede Córdoba comenzó a usar un nuevo rango de red documentado en CHG-2041.
LÍNEA BASE
✓ DNS interno en DC-BA-01
✓ VPN para personal remoto
✓ Portal público separado en DMZ
LÍNEA TEMPORAL DE ASTERIA
La organización acumula cambios, excepciones e incidentes.
Los datos de una clase pueden cambiar de significado por una decisión anterior. El caso transversal nunca reinicia la historia.
2 hitos
Activo
Inventario inicial
DC-BA-01, ERP-BA-01 y FS-BA-01 reciben propietario técnico y criticidad.
Infraestructura
Conectividad regional
Córdoba y Montevideo se incorporan mediante VPN; se documentan rangos y DNS interno.
Contexto activo en este módulo
MAPA DE DEPENDENCIAS
Qué necesitás, qué construís y dónde vuelve a aparecer.
TRAZABILIDAD CURRICULAR
ANTES
Conocimientos requeridos
Procesos y archivos
Identidad y permisos
→EN ESTE MÓDULO
Secuencia de construcción
01TCP/IP, DNS y HTTP en una sola historia
02Direcciones, puertos y sockets
03Capas OSI sin memorizar una lista
04IPv4, máscaras y subredes
05IPv6, SLAAC y vecindad
06TCP, UDP e ICMP
→DESPUÉS
Se reutiliza en
N2 · investigación con evidencia distribuida
Laboratorios integradores
Revisiones intercaladas
SIMULACIÓN LABORAL ESPECÍFICA
Operaciones de red
Un servicio regional presenta fallos y tráfico fuera de patrón durante una ventana de cambios.
CONTEXTO DE TURNO
CONDICIONES REALES
○ Captura parcial
○ DNS central
○ Cambio CHG-2041
LO QUE PRODUCIRÍA EL ANALISTA
✓ Mapa de flujo
✓ Filtros
✓ Hipótesis limitada
CRITERIO DE ÉXITO
Otra persona puede continuar el caso sin repetir tu investigación, conoce los límites y sabe cuál es el próximo paso seguro.
HERRAMIENTAS DE OPERACIÓN · DESDE CERO
La consola cambia; el método permanece.
En este módulo aprendés para qué sirve cada herramienta, cómo instalarla o acceder a ella, qué consulta responde y qué entregable produce. Los ejemplos usan datos ficticios y entornos autorizados.
4 herramientas
Red · PCAP
Wireshark / TShark
Capturar y analizar paquetes, conversaciones, DNS, TLS y HTTP con filtros reproducibles.
Regla del laboratorio. Las máquinas web de la academia aceptan las consultas implementadas para ese escenario y bloquean mutaciones, red real y procesos reales. La instalación completa se practica en una VM o servicio de laboratorio propio, siguiendo la documentación oficial.
CLASES DEL MÓDULO
Cada clase produce evidencia reutilizable.
Fundamentos, comandos, demostración, práctica guiada, investigación independiente e informe final.
Cada caso cambia una variable: organización, fuente contradictoria, prioridad o evidencia nueva.
0/1 resueltos
CONTROL 1
Caso de transferencia
Otra área de Asteria presenta una señal equivalente a “Direcciones, puertos y sockets”, con una fuente contradictoria.
Fuente AConsulta DNS, IP, puerto, conexión y código HTTPFuente BFlags TCP, datagrama UDP, ICMP y RTT
PANEL DE DOMINIO
Tu avance separado por capacidad.
Completar contenido no equivale a dominarlo. Cada fila muestra nivel, evidencia acumulada y el tipo de capacidad observada.
5 CAPACIDADES INDEPENDIENTES
ComandosSintaxis, opciones y uso seguro0 evaluaciones con métricas
Inicial0%
AnálisisInterpretación y límites0 expedientes con autoridad
Inicial0%
InvestigaciónLaboratorios y pivotes0 laboratorios observados
Inicial0%
DocumentaciónFuente, tiempo y entregable0 informes acreditados
Inicial0%
AutonomíaDecisión sin ayudas evidentesSe demostrará en el integrador
Inicial0%
LABORATORIO FINAL INTEGRADOR
Modelo de red y TCP/IP · expediente integrador
Asteria conecta Buenos Aires, su centro operativo de Córdoba y la oficina de Montevideo mediante VPN y servicios centrales. Aparecen fallos intermitentes, cambios de resolución y flujos que deben explicarse por capas. En este expediente vas a reunir lo aprendido en las 6 clases sin recibir una conclusión predeterminada.
PRO
⌁
Un caso largo para unir todo el módulo.
Incluye evidencia incompleta, actividad legítima, hipótesis alternativas y un entregable profesional corregible.
