Aplicá controles en arquitectura, sistemas, identidades, redes, datos y servicios en la nube.
8 clases3 herramientas1 caso integrador9 h 20 min–10 h 40 min clases base · aprox. · sin integrador
Autonomía del nivel. Relacionar riesgos, controles, sistemas y evidencia para proponer mejoras verificables.
CASO TRANSVERSAL
Asteria Logistics S.A.Programa de ciberseguridad aplicada
Las decisiones deben relacionar evidencia con impacto, protección, privacidad y continuidad del servicio.
ESTADO OPERATIVOBorrador local
Clases base acreditadas
0/8
Informes aprobados
0
Evidencias acumuladas
0
Revisiones pendientes
0
Integrador
Preparación
Competencia más débil
commands · 0%
MAPA DE COMPETENCIAS · NICE TKS
Habilidades y conocimientos.
Vas a poder hacer, comprender y demostrar estas competencias con evidencias de las clases.
NICE 2.2.0
T
Tareas profesionales
LC-T-N4-M02-01Revisar la arquitectura de una aplicación ficticia y proponer cambios que reduzcan exposición sin perder función.Principios de arquitectura segura y reducción de superficie de ataqueTarea aplicada y entrega: Componente, flujo, frontera, servicio expuesto, privilegio y dependencia.
LC-T-N4-M02-02Comparar configuraciones ficticias con una línea base y elaborar un plan de cambios reversible.Endurecimiento aplicado de Windows y LinuxTarea aplicada y entrega: Versión, servicio, parche, cuenta, política, excepción y registro.
LC-T-N4-M02-03Revisar una matriz de acceso y eliminar privilegios no necesarios mediante una propuesta validable.Control de acceso, mínimo privilegio y autenticación multifactorTarea aplicada y entrega: Identidad, rol, recurso, permiso, MFA, excepción y revisión.
LC-T-N4-M02-04Construir una matriz de flujos permitidos y justificar un acceso remoto acotado.Segmentación de redes y acceso remoto seguroTarea aplicada y entrega: Zona, origen, destino, servicio, dueño, regla y revisión.
LC-T-N4-M02-05Evaluar controles de endpoint y correo a partir de un incidente ficticio, sin abrir archivos ni enlaces.Protección de endpoints y correo electrónicoTarea aplicada y entrega: Endpoint, agente, proceso, correo, SPF, DKIM, DMARC y acción.
LC-T-N4-M02-06Diseñar controles para un flujo de datos y comprobar si una copia permitiría recuperar el servicio.Protección de datos, secretos y copias de seguridadTarea aplicada y entrega: Dato, clasificación, secreto, clave, copia, RPO, RTO y restauración.
LC-T-N4-M02-07Completar una matriz de responsabilidades para una carga ficticia y priorizar controles cloud.Responsabilidad compartida y controles esenciales en la nubeTarea aplicada y entrega: Servicio, proveedor, cliente, identidad, configuración, registro y recuperación.
LC-T-N4-M02-08Resolver desviaciones de una línea base ficticia, priorizar cambios y entregar evidencia de verificación.Laboratorio: aplicar y verificar una línea base de seguridadTarea aplicada y entrega: Valor esperado, valor observado, desviación, cambio, prueba y rollback.
K
Conocimientos
LC-K-N4-M02-01Usar límites de confianza, mínimo privilegio, configuraciones seguras y resiliencia desde el diseño.Principios de arquitectura segura y reducción de superficie de ataqueDiagnóstico, demostración anotada y micropráctica de “Principios de arquitectura segura y reducción de superficie de ataque”.
LC-K-N4-M02-02Revisar líneas base de seguridad, servicios, parches, cuentas, registros y excepciones en ambos sistemas.Endurecimiento aplicado de Windows y LinuxDiagnóstico, demostración anotada y micropráctica de “Endurecimiento aplicado de Windows y Linux”.
LC-K-N4-M02-03Diseñar autorizaciones según identidad, función, recurso y contexto con MFA y ciclo de vida de cuentas.Control de acceso, mínimo privilegio y autenticación multifactorDiagnóstico, demostración anotada y micropráctica de “Control de acceso, mínimo privilegio y autenticación multifactor”.
LC-K-N4-M02-04Limitar comunicaciones entre usuarios, servicios, administración, terceros y datos sensibles.Segmentación de redes y acceso remoto seguroDiagnóstico, demostración anotada y micropráctica de “Segmentación de redes y acceso remoto seguro”.
LC-K-N4-M02-05Combinar configuración de equipos, control de ejecución y autenticación de correo con respuesta proporcional.Protección de endpoints y correo electrónicoDiagnóstico, demostración anotada y micropráctica de “Protección de endpoints y correo electrónico”.
LC-K-N4-M02-06Reducir exposición de información mediante clasificación, cifrado, gestión de secretos y recuperación probada.Protección de datos, secretos y copias de seguridadDiagnóstico, demostración anotada y micropráctica de “Protección de datos, secretos y copias de seguridad”.
LC-K-N4-M02-07Asignar responsabilidades entre proveedor y cliente según el servicio contratado y su configuración.Responsabilidad compartida y controles esenciales en la nubeDiagnóstico, demostración anotada y micropráctica de “Responsabilidad compartida y controles esenciales en la nube”.
LC-K-N4-M02-08Aplicar un conjunto acotado de controles y medir diferencias antes y después con trazabilidad.Laboratorio: aplicar y verificar una línea base de seguridadDiagnóstico, demostración anotada y micropráctica de “Laboratorio: aplicar y verificar una línea base de seguridad”.
S
Habilidades
LC-S-N4-M02-01Producir componente, flujo, frontera, servicio expuesto, privilegio y dependencia con una fuente verificable.Principios de arquitectura segura y reducción de superficie de ataqueLaboratorio individual, validación de evidencia e informe final.
LC-S-N4-M02-02Producir versión, servicio, parche, cuenta, política, excepción y registro con una fuente verificable.Endurecimiento aplicado de Windows y LinuxLaboratorio individual, validación de evidencia e informe final.
LC-S-N4-M02-03Producir identidad, rol, recurso, permiso, mfa, excepción y revisión con una fuente verificable.Control de acceso, mínimo privilegio y autenticación multifactorLaboratorio individual, validación de evidencia e informe final.
LC-S-N4-M02-04Producir zona, origen, destino, servicio, dueño, regla y revisión con una fuente verificable.Segmentación de redes y acceso remoto seguroLaboratorio individual, validación de evidencia e informe final.
LC-S-N4-M02-05Producir endpoint, agente, proceso, correo, spf, dkim, dmarc y acción con una fuente verificable.Protección de endpoints y correo electrónicoLaboratorio individual, validación de evidencia e informe final.
LC-S-N4-M02-06Producir dato, clasificación, secreto, clave, copia, rpo, rto y restauración con una fuente verificable.Protección de datos, secretos y copias de seguridadLaboratorio individual, validación de evidencia e informe final.
LC-S-N4-M02-07Producir servicio, proveedor, cliente, identidad, configuración, registro y recuperación con una fuente verificable.Responsabilidad compartida y controles esenciales en la nubeLaboratorio individual, validación de evidencia e informe final.
LC-S-N4-M02-08Producir valor esperado, valor observado, desviación, cambio, prueba y rollback con una fuente verificable.Laboratorio: aplicar y verificar una línea base de seguridadLaboratorio individual, validación de evidencia e informe final.
ROLES RELACIONADOS
PD-WRL-001Defensive CybersecurityProtection and Defense
PD-WRL-003Incident ResponseProtection and Defense
Cómo leer esta alineación. Alineación editorial de La Cueva Blue Team con NICE v2.2.0. Los códigos de rol NICE son oficiales; los identificadores LC-T/K/S son trazadores curriculares locales que conectan cada resultado con una clase y una evidencia observable. No equivalen a un puesto, certificación ni aval de NIST.
DIAGNÓSTICO INICIAL · NO BLOQUEANTE
¿Estás listo para protección y diseño seguro?
Son tres preguntas y un microcaso. El resultado recomienda repasos, pero nunca bloquea tu avance.
Los activos, identidades y comportamientos base continúan entre N0 y N6. Cada módulo agrega contexto sin contradecir los capítulos anteriores.
N4 · CAPÍTULO 02
SEDES Y SERVICIOS
Asteria Logistics S.A.
⌁ Buenos Aires · sede central
⌁ Córdoba · centro operativo
⌁ Montevideo · oficina regional
ACTIVOS EN ALCANCE
LAP-FIN-042
Estación de cuentas por pagar
Lucía Ferrer
WS-RRHH-017
Estación de Recursos Humanos
Sofía Ríos
LAP-IT-008
Soporte y administración
Martín Vega
VPN-GW-01
Acceso remoto
Infraestructura
IDENTIDADES CONOCIDAS
Lucía Ferrer · l.ferrer
Cuentas por pagar
L–V · 08:30–17:30 · Buenos Aires
Sofía Ríos · s.rios
Recursos Humanos
L–V · 09:00–18:00 · Buenos Aires
Martín Vega · m.vega
Soporte de TI
Turno rotativo · acceso administrativo aprobado
Diego Acosta · d.acosta
Infraestructura
Cuenta privilegiada separada · cambios con ticket
TELEMETRÍA DISPONIBLE
InventarioProtección de endpointIdentidadCorreoRedAuditoría de aplicaciones y nube
Cambio más reciente
Una revisión de arquitectura identificó permisos heredados y una dependencia externa sin responsable confirmado.
LÍNEA BASE
✓ Inventario con responsables
✓ Excepciones con alcance y vencimiento
✓ Pruebas de controles y recuperación documentadas
LÍNEA TEMPORAL DE ASTERIA
La organización acumula cambios, excepciones e incidentes.
Los datos de una clase pueden cambiar de significado por una decisión anterior. El caso transversal nunca reinicia la historia.
5 hitos
Activo
Inventario inicial
DC-BA-01, ERP-BA-01 y FS-BA-01 reciben propietario técnico y criticidad.
Infraestructura
Conectividad regional
Córdoba y Montevideo se incorporan mediante VPN; se documentan rangos y DNS interno.
Identidad
Active Directory
Se separan cuentas estándar, privilegiadas y de servicio; aparecen excepciones temporales.
Control
Telemetría central
EDR, correo y eventos de identidad comienzan a enviarse a una plataforma común.
Control
Revisión de riesgos
Los activos críticos reciben responsable, controles verificables y fecha de revisión.
Contexto activo en este módulo
MAPA DE DEPENDENCIAS
Conocimientos y conexiones.
Qué necesitás, qué construís y dónde vuelve a aparecer.
TRAZABILIDAD CURRICULAR
ANTES
Conocimientos requeridos
Procesos y archivos
Identidad y permisos
Timestamps y procedencia
→EN ESTE MÓDULO
Secuencia de construcción
01Principios de arquitectura segura y reducción de superficie de ataque
02Endurecimiento aplicado de Windows y Linux
03Control de acceso, mínimo privilegio y autenticación multifactor
04Segmentación de redes y acceso remoto seguro
05Protección de endpoints y correo electrónico
06Protección de datos, secretos y copias de seguridad
→DESPUÉS
Se reutiliza en
N5 · investigación con evidencia distribuida
Laboratorios integradores
Revisiones intercaladas
RESPUESTA A INCIDENTES · NIST SP 800-61 REV. 3
Respuesta a incidentes y gestión.
La investigación forma parte de un sistema de gestión. NIST SP 800-61 Rev. 3 · Govern, Identify y Protect sostienen la preparación; Detect, Respond y Recover articulan la respuesta; la mejora es continua.
01Governprepara y reduce riesgo
02Identifyprepara y reduce riesgo
03Protectprepara y reduce riesgo
04Detectrespuesta al incidente
05Respondrespuesta al incidente
06Recoverrespuesta al incidente
ESCENARIO DE APLICACIÓN
Revisión de seguridad aplicada
Un servicio combina una configuración pendiente de verificar, datos sensibles y una alerta de acceso que requiere una decisión proporcional. El rol es el punto de vista de este caso, no el único perfil profesional de la ruta.
CASO DE PRÁCTICA
CONDICIONES DEL ESCENARIO
○ Inventario parcial
○ Continuidad del servicio
○ Evidencia con límites
ENTREGABLES DEL EJERCICIO
✓ Registro de riesgo
✓ Recomendación de control
✓ Informe y prueba de validación
CRITERIO DE ÉXITO
Otra persona puede continuar el caso sin repetir tu investigación, conoce los límites y sabe cuál es el próximo paso seguro.
HERRAMIENTAS DE OPERACIÓN · DESDE CERO
La consola cambia; el método permanece.
En este módulo aprendés para qué sirve cada herramienta, cómo instalarla o acceder a ella, qué consulta responde y qué entregable produce. Los ejemplos usan datos ficticios y entornos autorizados.
3 herramientas
Terminal · Windows
PowerShell
Consulta estructurada de Windows, eventos, servicios, procesos y objetos de administración.
¿Por qué la vas a usar?
La vas a usar para consultar Windows y recibir datos ordenados sobre procesos, eventos y configuración.
Cómo instalarla o acceder
Windows: PowerShell viene integrado; verificá la versión antes de usar sintaxis avanzada.
La práctica web ya está preparada; para repetirla localmente usá una VM o un entorno autorizado.
Regla del laboratorio. Las máquinas web de la academia aceptan las consultas implementadas para ese escenario y bloquean mutaciones, red real y procesos reales. La instalación completa se practica en una VM o servicio de laboratorio propio, siguiendo la documentación oficial.
CLASES DEL MÓDULO
Cada clase produce evidencia reutilizable.
Fundamentos, comandos, demostración, práctica guiada, investigación independiente e informe final. Las extensiones agregan profundidad sin reabrir el integrador base.
Cada caso cambia una variable: organización, fuente contradictoria, prioridad o evidencia nueva.
0/2 resueltos
CONTROL 1
Caso de transferencia
Una segunda sede presenta una señal parecida a “Endurecimiento aplicado de Windows y Linux”, pero con entidades y horario diferentes.
Fuente AVersión, servicio, parche, cuenta, política, excepción y registroFuente BIdentidad, rol, recurso, permiso, MFA, excepción y revisión
CONTROL 2
Evidencia nueva cambia la prioridad
El ticket recibe un dato posterior relacionado con “Responsabilidad compartida y controles esenciales en la nube”. La primera conclusión ya no explica todo el caso.
Fuente AServicio, proveedor, cliente, identidad, configuración, registro y recuperaciónFuente BValor esperado, valor observado, desviación, cambio, prueba y rollback
PANEL DE DOMINIO
Tu avance separado por capacidad.
Completar contenido no equivale a dominarlo. Cada fila muestra nivel, evidencia acumulada y el tipo de capacidad observada.
5 CAPACIDADES INDEPENDIENTES
ComandosSintaxis, opciones y uso seguro0 evaluaciones con métricas
Inicial0%
AnálisisInterpretación y límites0 clases con actividad registrada
Inicial0%
InvestigaciónPráctica interactiva y pivotes0 clases con práctica interactiva
Inicial0%
DocumentaciónFuente, tiempo y entregable0 informes acreditados
Inicial0%
AutonomíaDecisión sin ayudas evidentesSe demostrará en el integrador
Inicial0%
INTEGRADOR FINAL DEL MÓDULO
Protección y diseño seguro · expediente integrador
La organización revisa activos, riesgos, arquitectura, aplicaciones, controles y preparación para responder. Las decisiones deben relacionar evidencia con impacto, protección, privacidad y continuidad del servicio. En este expediente vas a reunir lo aprendido en las 8 clases sin recibir una conclusión predeterminada. Es una actividad de cierre propia del módulo, distinta de los laboratorios completos del catálogo.
PRO
⌁
Caso integrador del módulo.
Un caso largo que une todo el módulo. Incluye evidencia incompleta, actividad legítima, hipótesis alternativas y un entregable profesional corregible.
