Rutas›N5›Arquitectura y seguridad de entornos modernos
RC-N5-M01 · CIBERSEGURIDAD AVANZADA
Arquitectura y seguridad de entornos modernos
Diseñar y revisar controles coherentes para servicios que cruzan centros propios, nube, software, identidades y proveedores.
8 clases5 herramientas1 caso integrador12 h 20 min–13 h 40 min clases base · aprox. · sin integrador
Autonomía del nivel. Integrar arquitectura, evaluación autorizada, investigación, respuesta y resiliencia con evidencia.
CASO TRANSVERSAL
Asteria Logistics S.A.Arquitectura, evaluación y respuesta avanzada
Una señal incompleta obliga a validar rutas, proteger evidencia y decidir sin perder continuidad ni exceder la autorización.
ESTADO OPERATIVOBorrador local
Clases base acreditadas
0/8
Informes aprobados
0
Evidencias acumuladas
0
Revisiones pendientes
0
Integrador
Preparación
Competencia más débil
commands · 0%
MAPA DE COMPETENCIAS · NICE TKS
Habilidades y conocimientos.
Vas a poder hacer, comprender y demostrar estas competencias con evidencias de las clases.
NICE 2.2.0
T
Tareas profesionales
LC-T-N5-M01-01Construir un mapa de arquitectura y señalar límites de confianza, dependencias críticas y controles cuya eficacia todavía debe demo…Arquitectura de seguridad en entornos híbridosTarea aplicada y entrega: flujo de datos, identidad, zona de confianza, dependencia, propietario, telemetría y control.
LC-T-N5-M01-02Modelar amenazas de un servicio de pedidos usando límites de confianza, abuso de flujos y mitigaciones comprobables.Modelado de amenazas en sistemas distribuidosTarea aplicada y entrega: activo, actor, flujo, frontera, escenario, supuesto, impacto y mitigación.
LC-T-N5-M01-03Proponer una reducción segura de privilegios con acceso temporal, separación de funciones y pruebas que no interrumpan operaciones.Protección avanzada de identidades y accesos privilegiadosTarea aplicada y entrega: principal, rol efectivo, permiso heredado, sesión, aprobación, duración y auditoría.
LC-T-N5-M01-04Revisar un diseño cloud ficticio y producir guardrails con evidencia, propietario y excepción con vencimiento.Diseño seguro de entornos en la nubeTarea aplicada y entrega: cuenta, región, rol, política, exposición, cifrado, registro y responsabilidad.
LC-T-N5-M01-05Revisar un manifiesto y un inventario de imágenes sintéticos para proponer controles de build, despliegue y runtime.Seguridad de contenedores y cargas de trabajoTarea aplicada y entrega: digest, SBOM, procedencia, usuario, capability, secreto y política de admisión.
LC-T-N5-M01-06Diseñar una cadena de controles que produzca evidencia útil y tenga criterios de excepción y remediación.DevSecOps y controles a lo largo del ciclo de desarrolloTarea aplicada y entrega: requisito, pull request, análisis, dependencia, build, artefacto y aprobación.
LC-T-N5-M01-07Construir una revisión de cadena de suministro con inventario, procedencia, controles de build y respuesta ante una dependencia com…Seguridad de la cadena de suministro de softwareTarea aplicada y entrega: SBOM, dependencia, builder, provenance, firma, repositorio y distribución.
LC-T-N5-M01-08Entregar un mapa revisado, un registro de riesgos y un plan de mejoras por etapas con responsables y criterios de aceptación.Laboratorio: revisión de arquitectura y plan de mejorasTarea aplicada y entrega: arquitectura, límites, identidad, datos, build, riesgo, prioridad y aceptación.
K
Conocimientos
LC-K-N5-M01-01Analizar un servicio de extremo a extremo: usuarios, identidades, redes, datos, cargas y proveedores en entornos propios y cloud.Arquitectura de seguridad en entornos híbridosDiagnóstico, demostración anotada y micropráctica de “Arquitectura de seguridad en entornos híbridos”.
LC-K-N5-M01-02Descomponer un sistema distribuido en activos, actores, flujos y fronteras para priorizar escenarios de amenaza sin convertirlos en…Modelado de amenazas en sistemas distribuidosDiagnóstico, demostración anotada y micropráctica de “Modelado de amenazas en sistemas distribuidos”.
LC-K-N5-M01-03Revisar el acceso efectivo de personas, cuentas de servicio y administradores a partir de identidad, permisos, sesión y contexto.Protección avanzada de identidades y accesos privilegiadosDiagnóstico, demostración anotada y micropráctica de “Protección avanzada de identidades y accesos privilegiados”.
LC-K-N5-M01-04Traducir responsabilidades compartidas y requisitos de negocio a controles de identidad, red, datos, registros y operación cloud.Diseño seguro de entornos en la nubeDiagnóstico, demostración anotada y micropráctica de “Diseño seguro de entornos en la nube”.
LC-K-N5-M01-05Evaluar el ciclo de vida de imágenes y workloads desde la construcción hasta la ejecución, separando riesgo de imagen y riesgo de r…Seguridad de contenedores y cargas de trabajoDiagnóstico, demostración anotada y micropráctica de “Seguridad de contenedores y cargas de trabajo”.
LC-K-N5-M01-06Integrar controles de seguridad en planificación, código, dependencias, CI/CD, despliegue y operación sin convertir cada alerta en…DevSecOps y controles a lo largo del ciclo de desarrolloDiagnóstico, demostración anotada y micropráctica de “DevSecOps y controles a lo largo del ciclo de desarrollo”.
LC-K-N5-M01-07Evaluar cómo código, dependencias, identidades de build, proveedores y artefactos pueden afectar la integridad de una entrega.Seguridad de la cadena de suministro de softwareDiagnóstico, demostración anotada y micropráctica de “Seguridad de la cadena de suministro de software”.
LC-K-N5-M01-08Integrar arquitectura híbrida, amenazas, privilegios, nube, cargas y ciclo de desarrollo en una revisión profesional con evidencia…Laboratorio: revisión de arquitectura y plan de mejorasDiagnóstico, demostración anotada y micropráctica de “Laboratorio: revisión de arquitectura y plan de mejoras”.
S
Habilidades
LC-S-N5-M01-01Producir flujo de datos, identidad, zona de confianza, dependencia, propietario, telemetría y control con una fuente verificable.Arquitectura de seguridad en entornos híbridosLaboratorio individual, validación de evidencia e informe final.
LC-S-N5-M01-02Producir activo, actor, flujo, frontera, escenario, supuesto, impacto y mitigación con una fuente verificable.Modelado de amenazas en sistemas distribuidosLaboratorio individual, validación de evidencia e informe final.
LC-S-N5-M01-03Producir principal, rol efectivo, permiso heredado, sesión, aprobación, duración y auditoría con una fuente verificable.Protección avanzada de identidades y accesos privilegiadosLaboratorio individual, validación de evidencia e informe final.
LC-S-N5-M01-04Producir cuenta, región, rol, política, exposición, cifrado, registro y responsabilidad con una fuente verificable.Diseño seguro de entornos en la nubeLaboratorio individual, validación de evidencia e informe final.
LC-S-N5-M01-05Producir digest, sbom, procedencia, usuario, capability, secreto y política de admisión con una fuente verificable.Seguridad de contenedores y cargas de trabajoLaboratorio individual, validación de evidencia e informe final.
LC-S-N5-M01-06Producir requisito, pull request, análisis, dependencia, build, artefacto y aprobación con una fuente verificable.DevSecOps y controles a lo largo del ciclo de desarrolloLaboratorio individual, validación de evidencia e informe final.
LC-S-N5-M01-07Producir sbom, dependencia, builder, provenance, firma, repositorio y distribución con una fuente verificable.Seguridad de la cadena de suministro de softwareLaboratorio individual, validación de evidencia e informe final.
LC-S-N5-M01-08Producir arquitectura, límites, identidad, datos, build, riesgo, prioridad y aceptación con una fuente verificable.Laboratorio: revisión de arquitectura y plan de mejorasLaboratorio individual, validación de evidencia e informe final.
ROLES RELACIONADOS
DD-WRL-001Cybersecurity ArchitectureDesign and Development
PD-WRL-003Incident ResponseProtection and Defense
PD-WRL-006Threat AnalysisProtection and Defense
PD-WRL-007Vulnerability AnalysisProtection and Defense
OG-WRL-017Cybersecurity Supply Chain Risk ManagementOversight and Governance
Cómo leer esta alineación. Alineación editorial de La Cueva Blue Team con NICE v2.2.0. Los códigos de rol NICE son oficiales; los identificadores LC-T/K/S son trazadores curriculares locales que conectan cada resultado con una clase y una evidencia observable. No equivalen a un puesto, certificación ni aval de NIST.
DIAGNÓSTICO INICIAL · NO BLOQUEANTE
¿Estás listo para arquitectura y seguridad de entornos modernos?
Son tres preguntas y un microcaso. El resultado recomienda repasos, pero nunca bloquea tu avance.
Los activos, identidades y comportamientos base continúan entre N0 y N6. Cada módulo agrega contexto sin contradecir los capítulos anteriores.
N5 · CAPÍTULO 01
SEDES Y SERVICIOS
Asteria Logistics S.A.
⌁ Buenos Aires · sede central
⌁ Córdoba · centro operativo
⌁ Montevideo · oficina regional
ACTIVOS EN ALCANCE
LAP-FIN-042
Estación de cuentas por pagar
Lucía Ferrer
WS-RRHH-017
Estación de Recursos Humanos
Sofía Ríos
LAP-IT-008
Soporte y administración
Martín Vega
VPN-GW-01
Acceso remoto
Infraestructura
IDENTIDADES CONOCIDAS
Sofía Ríos · s.rios
Recursos Humanos
L–V · 09:00–18:00 · Buenos Aires
Martín Vega · m.vega
Soporte de TI
Turno rotativo · acceso administrativo aprobado
Diego Acosta · d.acosta
Infraestructura
Cuenta privilegiada separada · cambios con ticket
svc_backup
Servicio de respaldo
Ejecución diaria · 02:00 UTC
TELEMETRÍA DISPONIBLE
IdP y acceso privilegiadoCloud control plane y data planeEDR y redCI/CD y procedenciaRuntime de contenedoresAuditoría de proveedores
Cambio más reciente
La API de facturación incorporó un worker cloud y una nueva cadena de build; se revisan permisos y dependencias.
LÍNEA BASE
✓ Límites y responsables documentados
✓ Pruebas autorizadas y reversibles
✓ Backups y telemetría con cobertura conocida
LÍNEA TEMPORAL DE ASTERIA
La organización acumula cambios, excepciones e incidentes.
Los datos de una clase pueden cambiar de significado por una decisión anterior. El caso transversal nunca reinicia la historia.
7 hitos
Activo
Inventario inicial
DC-BA-01, ERP-BA-01 y FS-BA-01 reciben propietario técnico y criticidad.
Infraestructura
Conectividad regional
Córdoba y Montevideo se incorporan mediante VPN; se documentan rangos y DNS interno.
Identidad
Active Directory
Se separan cuentas estándar, privilegiadas y de servicio; aparecen excepciones temporales.
Control
Telemetría central
EDR, correo y eventos de identidad comienzan a enviarse a una plataforma común.
Operación
Apertura del SOC
Se define cola, prioridad, SLA, 5W y handoff entre turnos.
Arquitectura
Integración híbrida y cadena de build
La API, los workloads cloud y el pipeline reciben owners, límites y trazabilidad de artefactos.
Resiliencia
Ejercicio de respuesta y recuperación
Se ensayan decisiones reversibles y dependencias de identidad, datos y proveedores.
Contexto activo en este módulo
MAPA DE DEPENDENCIAS
Conocimientos y conexiones.
Qué necesitás, qué construís y dónde vuelve a aparecer.
TRAZABILIDAD CURRICULAR
ANTES
Conocimientos requeridos
Procesos y archivos
Identidad y permisos
Timestamps y procedencia
→EN ESTE MÓDULO
Secuencia de construcción
01Arquitectura de seguridad en entornos híbridos
02Modelado de amenazas en sistemas distribuidos
03Protección avanzada de identidades y accesos privilegiados
04Diseño seguro de entornos en la nube
05Seguridad de contenedores y cargas de trabajo
06DevSecOps y controles a lo largo del ciclo de desarrollo
→DESPUÉS
Se reutiliza en
N6 · investigación con evidencia distribuida
Laboratorios integradores
Revisiones intercaladas
RESPUESTA A INCIDENTES · NIST SP 800-61 REV. 3
Respuesta a incidentes y gestión.
La investigación forma parte de un sistema de gestión. NIST SP 800-61 Rev. 3 · Govern, Identify y Protect sostienen la preparación; Detect, Respond y Recover articulan la respuesta; la mejora es continua.
01Governprepara y reduce riesgo
02Identifyprepara y reduce riesgo
03Protectprepara y reduce riesgo
04Detectrespuesta al incidente
05Respondrespuesta al incidente
06Recoverrespuesta al incidente
ESCENARIO DE APLICACIÓN
Equipo de ciberseguridad avanzada
Un servicio híbrido atraviesa identidad, cloud, software y terceros; una señal de actividad obliga a evaluar riesgo y continuidad con fuentes parciales. El rol es el punto de vista de este caso, no el único perfil profesional de la ruta.
CASO DE PRÁCTICA
CONDICIONES DEL ESCENARIO
○ Arquitectura distribuida
○ Autorización y alcance
○ Evidencia incompleta
○ Decisiones con impacto operativo
ENTREGABLES DEL EJERCICIO
✓ Mapa de arquitectura y riesgos
✓ Evaluación validada y segura
✓ Expediente de respuesta y recuperación
✓ Plan de mejora medible
CRITERIO DE ÉXITO
Otra persona puede continuar el caso sin repetir tu investigación, conoce los límites y sabe cuál es el próximo paso seguro.
HERRAMIENTAS DE OPERACIÓN · DESDE CERO
La consola cambia; el método permanece.
En este módulo aprendés para qué sirve cada herramienta, cómo instalarla o acceder a ella, qué consulta responde y qué entregable produce. Los ejemplos usan datos ficticios y entornos autorizados.
5 herramientas
SOC · SIEM cloud
Microsoft Sentinel
SIEM cloud con KQL, conectores, analytics rules, incidentes y workbooks.
¿Por qué la vas a usar?
La vas a usar para buscar eventos en un SIEM en la nube y convertirlos en investigaciones.
Cómo instalarla o acceder
No se instala localmente: creá un Log Analytics workspace y habilitá Sentinel en una suscripción autorizada.
La práctica web ya está preparada; para repetirla localmente usá una VM o un entorno autorizado.
Primera comprobaciónSigninLogs | take 5
Consulta profesionalSigninLogs | where TimeGenerated > ago(24h) | summarize count() by UserPrincipalName, ResultType
Buscar patrones de autenticación y agrupar por identidad.
Regla del laboratorio. Las máquinas web de la academia aceptan las consultas implementadas para ese escenario y bloquean mutaciones, red real y procesos reales. La instalación completa se practica en una VM o servicio de laboratorio propio, siguiendo la documentación oficial.
CLASES DEL MÓDULO
Cada clase produce evidencia reutilizable.
Fundamentos, comandos, demostración, práctica guiada, investigación independiente e informe final. Las extensiones agregan profundidad sin reabrir el integrador base.
Cada caso cambia una variable: organización, fuente contradictoria, prioridad o evidencia nueva.
0/2 resueltos
CONTROL 1
Una frontera que nadie probó
El diagrama marca una API como zona confiable, pero el registro de autorización entre la API y el worker no está disponible.
Fuente Aactivo, actor, flujo, frontera, escenario, supuesto, impacto y mitigaciónFuente Bprincipal, rol efectivo, permiso heredado, sesión, aprobación, duración y auditoría
CONTROL 2
La imagen aprobada cambió
El pipeline aprobó una imagen por etiqueta; el digest desplegado ya no coincide con el que figura en la revisión.
Fuente ASBOM, dependencia, builder, provenance, firma, repositorio y distribuciónFuente Barquitectura, límites, identidad, datos, build, riesgo, prioridad y aceptación
PANEL DE DOMINIO
Tu avance separado por capacidad.
Completar contenido no equivale a dominarlo. Cada fila muestra nivel, evidencia acumulada y el tipo de capacidad observada.
5 CAPACIDADES INDEPENDIENTES
ComandosSintaxis, opciones y uso seguro0 evaluaciones con métricas
Inicial0%
AnálisisInterpretación y límites0 clases con actividad registrada
Inicial0%
InvestigaciónPráctica interactiva y pivotes0 clases con práctica interactiva
Inicial0%
DocumentaciónFuente, tiempo y entregable0 informes acreditados
Inicial0%
AutonomíaDecisión sin ayudas evidentesSe demostrará en el integrador
Inicial0%
INTEGRADOR FINAL DEL MÓDULO
Arquitectura y seguridad de entornos modernos · expediente integrador
Asteria integra centros propios, identidad cloud, APIs, workloads de contenedores y proveedores dentro de servicios críticos. Una señal incompleta obliga a validar rutas, proteger evidencia y decidir sin perder continuidad ni exceder la autorización. En este expediente vas a reunir lo aprendido en las 8 clases sin recibir una conclusión predeterminada. Es una actividad de cierre propia del módulo, distinta de los laboratorios completos del catálogo.
PRO
⌁
Caso integrador del módulo.
Un caso largo que une todo el módulo. Incluye evidencia incompleta, actividad legítima, hipótesis alternativas y un entregable profesional corregible.
